목표

VPN(Virtual Private Network)은 공용 또는 신뢰할 수 없는 네트워크에서 인터넷에 연결하는 원격 사용자에게 보안을 제공합니다.VPN 유형 중 하나는 클라이언트-게이트웨이 VPN입니다.Client-to-Gateway를 사용하면 서로 다른 지역에 위치한 회사의 서로 다른 지사를 원격으로 연결하여 해당 영역 간에 데이터를 보다 안전하게 전송하고 수신할 수 있습니다.Easy VPN은 Cisco VPN Client Utility를 통해 빠른 VPN 설정 및 구성을 제공합니다.

이 문서의 목적은 RV32x VPN Router Series에서 Easy Client to Gateway VPN을 구성하는 방법을 보여 주는 것입니다.

적용 가능한 디바이스 | 펌웨어 버전

- RV320 Dual WAN VPN Router | 1.1.0.09(최신 다운로드)

- RV325 Gigabit Dual WAN VPN Router | 1.1.0.09(최신 다운로드)

Easy Client to Gateway VPN 구성

1단계. 웹 컨피그레이션 유틸리티에 로그인하고 VPN > Client to Gateway를 선택합니다.Client to Gateway(클라이언트-게이트웨이) 페이지가 열립니다.

2단계. Easy VPN 라디오 버튼을 클릭합니다.

주: 그룹 번호는 그룹 번호를 나타냅니다. 자동 생성 필드입니다.

3단계. Name 필드에 터널 이름을 입력합니다.

4단계. (선택 사항) 사전 공유 키에 대해 강도 측정기를 활성화하려면 Minimum Password Complexity 확인란을 선택합니다.

5단계. Password(비밀번호) 필드에 비밀번호를 입력합니다.

- Password Strength Meter(비밀번호 강도 측정기) - 색상 막대에서 비밀번호의 강도를 표시합니다.빨간색은 약한 강도를 나타내고, 노란색은 적정 강도를 나타내고, 녹색은 강한 힘을 나타냅니다.4단계에서 Minimum Password Complexity 확인란을 선택하지 않은 경우 Password Strength Meter가 나타나지 않습니다.

6단계. 클라이언트가 Interface 드롭다운 목록에서 게이트웨이에 대한 Easy VPN을 설정하는 데 사용하는 적절한 인터페이스를 선택합니다.

7단계. Enable(활성화) 확인란을 선택하여 클라이언트에서 게이트웨이 VPN을 활성화합니다.기본적으로 활성화되어 있습니다.

8단계. Tunnel Mode 드롭다운 목록에서 적절한 터널링 모드를 선택합니다.

사용 가능한 옵션은 다음과 같이 정의됩니다.

- 전체 터널 - VPN 터널을 통해 모든 트래픽을 전송하여 트래픽에 더 많은 보안을 제공합니다. 이 옵션을 선택하는 경우 11단계로 건너뜁니다.

- Split Tunnel(스플릿 터널) - VPN 클라이언트가 공용 인터넷과 VPN 리소스에 동시에 액세스할 수 있도록 하여 대역폭을 유지합니다.

9단계. IP Address 필드에 Easy VPN의 인터페이스에 할당할 IP 주소를 입력합니다.

10단계. Subnet Mask 필드에 Easy VPN 인터페이스의 할당된 IP 주소의 서브넷 마스크를 입력합니다.

11단계. IPSec 호스트 사용자 이름 및 비밀번호를 사용하여 VPN 클라이언트를 인증하거나 User Management(사용자 관리)에 있는 데이터베이스를 사용하려면 Extended Authentication(확장 인증) 드롭다운 목록에서 VPN 클라이언트에 적합한 인증을 선택합니다.두 디바이스에서 모두 활성화되어야 작동합니다.

사용 가능한 옵션은 다음과 같이 정의됩니다.

- 1 - Active Directory - Active Directory를 통해 인증이 확장됩니다.  Active Directory는 Windows 도메인 네트워크에서 네트워크 보안을 제공하는 서비스입니다.새 디렉토리를 추가하거나 기존 디렉토리를 편집하려면 Add/Edit를 클릭합니다.

- Default(기본값) - Local Database(로컬 데이터베이스) - 라우터에서 인증을 수행합니다.데이터베이스를 추가하거나 편집하려면 추가/편집을 클릭합니다.

참고:Active Directory 또는 로컬 데이터베이스를 추가하거나 수정하는 방법에 대한 자세한 내용은 RV320 및 RV325 VPN Router Series의 User and Domain Management Configuration(사용자 및 도메인 관리 컨피그레이션) 문서를 참조하십시오.

12단계. 저장을 클릭하여 설정을 저장합니다.