Site VPN

사용자는 Samsung Cloud Platform Console을 통해 Cloud WAN의 Site VPN 서비스를 생성할 수 있습니다.

Site VPN 생성하기

Samsung Cloud Platform Console에서 Site VPN을 생성하여 사용할 수 있습니다.

Site VPN을 생성하려면 다음 절차를 따르세요.

  1. 모든 서비스 > Networking > Cloud WAN 메뉴를 클릭하세요. Cloud WAN의 Service Home 페이지로 이동합니다.
  2. Service Home 페이지에서 Site VPN 생성 버튼을 클릭하세요. Site VPN 생성 페이지로 이동합니다.
  3. Site VPN 생성 페이지에서 서비스 생성에 필요한 정보를 입력하고 상세 옵션을 선택하세요.

    • 서비스 정보 입력 영역에서 필요한 정보를 입력 또는 선택하세요.

      구분
      필수 여부
      		상세 설명
      Attachment명필수사용할 Attachment 선택
      • Attachment 중 Site VPN으로 생성되고 Active 상태인 항목만 목록에 표시됨
      • 하나의 Attachment에 최대 5개의 Site VPN 생성 가능
      Site VPN명필수생성할 Site VPN 이름 입력
      • 영문 대소문자, 숫자를 사용하여 3-20자로 입력
      Customer Site 장비 이중화필수고객 사업장 VPN 게이트웨이 장비 이중화의 사용 선택 후 Peer VPN GW IP 입력
      • 사용 선택 시 총 4개의 VPN 터널이 구성되며, Peer VPN GW IP (Secondary) 입력 필요
      • 연결할 외부 네트워크의 VPN 게이트웨이 IP 주소 입력
      Pre-shared Key필수VPN 게이트웨이 간의 IKE 상호 인증에 사용할 공유키 입력
      • 8-64자로 입력, 32글자 영문 및 숫자 조합 권장
      설명선택자원 설명 입력
      표. Site VPN 서비스 정보 입력 항목

    • Tunnel 상세 설정 영역에서 필요한 정보를 입력 또는 선택하세요.

      구분
      필수 여부
      		상세 설명
      IKE 설정 > IKE version필수IKE v1/IKE v2 중 선택
      IKE 설정 > 알고리즘 설정필수사용할 알고리즘 설정
      • Encryption Algorithm 목록에서 항목 선택 후, Digest Algorithm 목록에서 사용할 항목을 선택하고 추가 버튼을 클릭
        • 항목 추가 시 하단에 추가 항목이 표시되며, 최대 10개 항목 추가 가능
      IKE 설정 > Diffie-Hellman필수키 교환에 사용할 알고리즘 유형 선택
      • 최대 3개 항목 선택 가능
      IKE 설정 > SA LifeTime필수SA (Security Association)의 세션 만료 시간 입력
      • 120초-172,800초 사이의 값을 직접 입력
      IPSec 설정 > 알고리즘 설정필수사용할 알고리즘 설정
      • Encryption Algorithm 목록에서 항목 선택 후, Digest Algorithm 목록에서 사용할 항목을 선택하고 추가 버튼을 클릭
        • 항목 추가 시 하단에 추가 항목이 표시되며, 최대 10개 항목 추가 가능
      IPSec 설정 > Perfect Forward Secrecy (PFS)필수Perfect Forward Secrecy 사용 설정
      • 사용 설정 시 키 교환에 사용할 Diffie-Hellman 알고리즘 유형 최대 3개 선택 가능
      IPSec 설정 > SA LifeTime필수SA (Security Association)의 세션 만료 시간 입력
      • 120초-172,800초 사이의 값을 직접 입력
      표. Site VPN Tunnel 상세 설정 항목

    • BGP 라우팅 설정 영역에서 필요한 정보를 입력 또는 선택하세요.

      구분
      필수 여부
      		상세 설명
      BGP ASN필수BGP ASN(Border Gateway Protocol Autonomous System Number) 입력
      • 65001을 제외하고 1-65534 사이의 값 입력
      MD5 Key필수MD5 Key 입력
      • 영문, 숫자, 특수문자_-!#@) 중 2종류 이상을 사용하여 8-32자로 입력
      Remote Subnet(CIDR)필수연결한 원격지의 서브넷 IP 대역 입력
      • IP 대역 입력 후 추가 버튼 클릭
      • IP 최대 20개까지 추가 가능
      라우팅 전파 방식(Default Only)선택라우팅 전파 방식 선택
      • 사용을 선택하지 않으면 Full 라우팅 테이블 전파 방식 적용
      • 사용 선택 시, Default Gateway만 전파 방식 적용
      • 목록의 전체 삭제 버튼 클릭 시 추가한 모든 항목 삭제
      라우팅 제공 범위필수라우팅 제공 범위 선택
      • Hub Only: 동일 Attachment 내 Site VPN 라우팅 전파
      • Same Region: 동일 Region 내 Site VPN 라우팅 전파
      • Selected Region: 선택된 다른 Region Site VPN 라우팅 전파 차단, 항목 선택 시 목록에서 여러 Region
설정 가능
      표. Site VPN BGP 라우팅 설정 항목

    • 추가 정보 입력 영역에서 필요한 정보를 입력 또는 선택하세요.

      구분
      필수 여부
      		상세 설명
      태그선택태그 추가
      • 자원당 최대 50개 태그 추가 가능
      표. Site VPN 추가 정보 입력 항목

  4. 요약 패널에서 서비스 정보와 예상 청구 금액을 확인하고, 생성 버튼을 클릭하세요.
    • 생성이 완료되면, Site VPN 목록 페이지에서 생성된 자원을 확인하세요.

Site VPN 상세 정보 확인하기

Site VPN 서비스는 Site VPN 메뉴에서 전체 자원 목록과 상세 정보를 확인하고 수정할 수 있습니다. Site VPN 상세 페이지는 상세 정보, 태그, 작업 이력 탭으로 구성되어 있습니다.

Site VPN의 상세 정보를 확인하려면 다음 절차를 따르세요.

  1. 모든 서비스 > Networking > Cloud WAN 메뉴를 클릭하세요. Cloud WAN의 Service Home 페이지로 이동합니다.
  2. Service Home 페이지에서 Site VPN 메뉴를 클릭하세요. Site VPN 목록 페이지로 이동합니다.
  3. Site VPN 목록 페이지에서 상세 정보를 확인할 자원을 클릭하세요. Site VPN 상세 페이지로 이동합니다.
    • Site VPN 상세 페이지에는 상태 정보 및 부가 기능 정보가 표시되며, 상세 정보, 태그, 작업 이력 탭으로 구성됩니다.
      구분상세 설명
      상태서비스 현재 상태
      • Creating: 서비스 신청 진행 중
      • Active: 서비스 정상 동작 중
      • Editing: 서비스 수정 적용 중
      • Deleting: 서비스 해지 요청 중
      • Failed: 서비스 실패 상태
      Site VPN 삭제서비스 해지 버튼
      표. Site VPN 상태 정보 및 부가 기능 항목

상세 정보

상세 정보 탭에서는 선택한 Site VPN의 상세 정보를 확인할 수 있습니다.

구분상세 설명
서비스서비스명
자원 유형자원 유형(Site VPN)
SRNSamsung Cloud Platform에서의 자원 고유 ID
자원명자원 이름
자원 ID서비스에서의 자원 고유 ID
생성자서비스 생성 요청 사용자
생성 일시서비스 생성 일시
수정자서비스 수정 요청 사용자
수정 일시서비스 수정 일시
Site VPN명Site VPN 이름
Attachment명Attachment 이름
Customer 장비 이중화Customer 장비 이중화 사용 여부
Peer VPN GW IPPeer VPN GW IP 정보
  • Site VPN 서비스가 Active 상태일 경우에만 수정 아이콘을 클릭해 수정 가능
Peer VPN GW IP (Secondary)Peer VPN GW IP (Secondary) 정보
  • Site VPN 서비스가 Active 상태일 경우에만 수정 아이콘을 클릭해 수정 가능
Pre-shared KeyPre-shared Key 정보
  • 보기 버튼을 클릭하면 비밀번호 확인 팝업창에서 비밀번호 입력 후 Pre-shared Key 정보 확인 가능
  • Site VPN 서비스가 Active 상태일 경우에만 수정 아이콘을 클릭해 수정 가능
설명서비스에 대한 설명
  • 수정 아이콘을 클릭하면 수정 가능
IKE 설정Site VPN 서비스가 Active 상태일 경우에만 수정 버튼을 클릭해 팝업창에서 IKE 설정 수정 가능
IPSec 설정Site VPN 서비스가 Active 상태일 경우에만 수정 버튼을 클릭해 팝업창에서 IPSec 설정 수정 가능
BGP 라우팅 설정Site VPN 서비스가 Active 상태일 경우에만 수정 버튼을 클릭해 팝업창에서 BGP 라우팅 설정 수정 가능
  • MD5 Key의 보기 버튼을 클릭하면 비밀번호 확인 팝업창에서 비밀번호 입력 후 MD5 Key 정보 확인 가능
표. Site VPN 상세 정보 탭 항목

태그

태그 탭에서 선택한 자원의 태그 정보를 확인하고, 추가하거나 변경 또는 삭제할 수 있습니다.

구분상세 설명
태그 목록태그 목록
  • 태그의 Key, Value 정보 확인 가능
  • 태그는 자원 당 최대 50개까지 추가 가능
  • 태그 입력 시 기존에 생성된 Key와 Value 목록을 검색하여 선택
표. Site VPN 태그 탭 항목

작업 이력

작업 이력 탭에서는 선택한 자원의 작업 이력을 확인할 수 있습니다.

구분상세 설명
작업 이력 목록자원 변경 이력
  • 작업 일시, 자원 유형, 자원명, 작업 내역, 작업 결과, 작업자명, 경로 정보 확인이 가능
  • 상세 검색을 하려면 상세 검색 버튼을 클릭
표. Site VPN 작업 이력 탭 상세 정보 항목

Site VPN 삭제하기

사용하지 않는 Site VPN을 삭제하면 운영 비용을 절감할 수 있습니다.

주의
Site VPN의 서비스 상태가 Creating, Deleting, Editing 인 경우 서비스를 삭제할 수 없습니다.

Site VPN을 삭제하려면 다음 절차를 따르세요.

  1. 모든 서비스 > Networking > Cloud WAN 메뉴를 클릭하세요. Cloud WAN의 Service Home 페이지로 이동합니다.
  2. Service Home 페이지에서 Site VPN 메뉴를 클릭하세요. Site VPN 목록 페이지로 이동합니다.
  3. Site VPN 목록 페이지에서 삭제할 자원을 클릭하세요. Site VPN 상세 페이지로 이동합니다.
  4. Site VPN 상세 페이지에서 Site VPN 삭제 버튼을 클릭하세요.
    • 목록 페이지에서 삭제할 항목 오른쪽의 삭제를 클릭해도 선택한 Site VPN을 삭제할 수 있습니다.
  5. 삭제가 완료되면, Site VPN 목록에서 자원 삭제 여부를 확인하세요.
Attachment
Release Note