AWS Site-to-Site VPN 단일 및 다중 VPN 연결 예제

다음 다이어그램은 단일 및 다중 Site-to-Site VPN 연결을 보여줍니다.

단일 Site-to-Site VPN 연결

VPC 에는 연결된 가상 프라이빗 게이트웨이가 있으며 온프레미스(원격) 네트워크에는 VPN 연결을 활성화하도록 구성해야 하는 고객 게이트웨이 디바이스가 포함되어 있습니다. 네트워크의 VPC 바인딩된 트래픽이 가상 프라이빗 게이트웨이로 이동하도록 VPC 라우팅 테이블을 업데이트해야 합니다.

이 시나리오를 설정하는 단계는 시작하기 AWS Site-to-Site VPN 단원을 참조하십시오.

전송 게이트웨이와의 단일 Site-to-Site VPN 연결

VPC 에는 전송 게이트웨이가 연결되어 있으며, 온프레미스(원격) 네트워크에는 VPN 연결을 활성화하도록 구성해야 하는 고객 게이트웨이 디바이스가 포함되어 있습니다. 네트워크의 VPC 바인딩된 트래픽이 전송 게이트웨이로 이동하도록 VPC 라우팅 테이블을 업데이트해야 합니다.

이 시나리오를 설정하는 단계는 시작하기 AWS Site-to-Site VPN 단원을 참조하십시오.

다중 Site-to-Site VPN 연결

VPC 에는 연결된 가상 프라이빗 게이트웨이가 있으며 여러 온프레미스 위치에 여러 Site-to-Site 차례 VPN 연결할 수 있습니다. 네트워크에 대해 VPC 바인딩된 의 모든 트래픽이 가상 프라이빗 게이트웨이로 라우팅되도록 라우팅을 설정합니다.

단일 에 대한 여러 Site-to-Site VPN 연결을 생성할 때 동일한 외부 위치에 대한 중복 연결을 생성하도록 두 번째 고객 게이트웨이를 구성할 VPC수 있습니다. 자세한 내용은 장애 조치를 위한 중복 AWS Site-to-Site VPN 연결 단원을 참조하십시오.

이 시나리오를 사용하여 여러 지리적 위치에 대한 VPN 연결을 생성하고 Site-to-Site 사이트 간에 안전한 통신을 제공할 수도 있습니다. 자세한 내용은 를 사용하여 AWS Site-to-Site VPN 연결 간 보안 통신 VPN CloudHub 단원을 참조하십시오.

전송 게이트웨이와의 다중 Site-to-Site VPN 연결

VPC 에는 전송 게이트웨이가 연결되어 있으며 여러 온프레미스 위치에 여러 Site-to-Site VPN 연결이 있습니다. 네트워크에 대해 VPC 바인딩된 의 모든 트래픽이 전송 게이트웨이로 라우팅되도록 라우팅을 설정합니다.

단일 전송 게이트웨이에 대한 Site-to-Site 여러 VPN 연결을 생성할 때 동일한 외부 위치에 대한 중복 연결을 생성하도록 두 번째 고객 게이트웨이를 구성할 수 있습니다.

이 시나리오를 사용하여 여러 지리적 위치에 대한 VPN 연결을 생성하고 Site-to-Site 사이트 간에 안전한 통신을 제공할 수도 있습니다.

Site-to-Site VPN 에 연결 AWS Direct Connect

VPC 에는 연결된 가상 프라이빗 게이트웨이가 있으며 를 통해 온프레미스(원격) 네트워크에 연결합니다 AWS Direct Connect. AWS Direct Connect 퍼블릭 가상 인터페이스를 구성하여 가상 프라이빗 게이트웨이를 통해 네트워크와 퍼블릭 AWS 리소스 간의 전용 네트워크 연결을 설정할 수 있습니다. 네트워크 VPC 경계의 모든 트래픽이 가상 프라이빗 게이트웨이 및 AWS Direct Connect 연결로 라우팅되도록 라우팅을 설정합니다.

AWS Direct Connect 및 VPN 연결이 동일한 가상 프라이빗 게이트웨이에 모두 설정된 경우 객체를 추가하거나 제거하면 가상 프라이빗 게이트웨이가 '연결' 상태가 될 수 있습니다. 이는 중단 및 패킷 손실을 최소화하기 위해 AWS Direct Connect 와 VPN 연결 간에 전환되는 내부 라우팅이 변경되고 있음을 나타냅니다. 이 작업이 완료되면 가상 프라이빗 게이트웨이는 '연결됨' 상태로 돌아갑니다.

를 사용한 프라이빗 IP Site-to-Site VPN 연결 AWS Direct Connect

프라이빗 IP Site-to-Site를 사용하면 퍼블릭 IP 주소를 사용하지 AWS 않고도 온프레미스 네트워크와 간의 AWS Direct Connect 트래픽을 암호화할 VPN 수 있습니다. 프라이빗 IP VPN over는 AWS 및 온프레미스 네트워크 간의 트래픽이 안전하고 프라이빗하도록 AWS Direct Connect 보장하여 고객이 규제 및 보안 규정을 준수할 수 있도록 합니다.

자세한 내용은 프라이빗 AWS Site-to-Site VPN IP 소개 VPNs블로그 게시물을 참조하세요.