OpenVPN Site-to-Site를 공부하고 있습니다.
참고는 OpenVPN 공식 서버에서 번역기 돌려가면서 알아보곤 있는데 어렵네요...
링크 입니다.
https://openvpn.net/vpn-server-resources/site-to-site-routing-explained-in-detail/#How_to_set_up_OpenVPN_Access_Server_for_site-to-site
질문
1.
구성 설명에서 VPN Access Server는 Linux에서 가능하다고 되어 있습니다.
Windows에서는 구성이 불가능 한건가요 ?
2.
각 게이트 웨이에 Routing Table을 작성을 해주는 것으로 보여집니다.
Client Site엔 Server로 가는 Routing Table 추가.
Server Site엔 Client로 가는 Routing Table 추가.
이렇게 보면 되는건가요 ?
라우팅 테이블 만조절해서 Site to Site가 된다는건지.... 영어도 짧고 지식도 짧네요..
3.
홈페이지의 구성법을 보면 다른 IP 대역에서 사용하고 있습니다. ex) 10.10.60.105/24, 192.168.70.200/24
192.168.1.0/16 <<>> 192.168.10.0/16
이런 IP대역에서는 Site-to-Site 구성이 이루어 질수 없나요?
이루어 질 수 없다면 192.168.x.x/16의 같은 대역의 두 site를 VPN으로 양방향 통신할 수 있는 방법은 있는건가요 ?
OpenVPN 잘 아시는분 답변 부탁드리겠습니다.
좋은 하루 되세요.!!
2. 일단 VPN이 연결된 시점에서 각 Site사이의 연결이 생겼다고 생각하시면 됩니다. 즉 남은건 라우팅 설정을 통해 트래픽이 가야할 위치를 알려줄 뿐 입니다.
( 물론 방화벽 등 기타 부가적인 설정이 되어있거나, 혹은 필요없다는 전제조건이 따릅니다만. 이건 케이스마다 다르므로 넘깁니다.)
3. 네. 서로의 서브넷이 겹칠 경우 라우팅이 제대로 이루어지지 않습니다.
물론 전부 수동으로 설정해주면 어느정도 가능한 방법은 있습니다만... 이는 절대 좋은 방법이라고 보기 힘드므로 넘기겠습니다.
3-1. Site-to-Stie를 L3단위에서 연결하지 않고, L2단위에서 연결 시 하나의 서브넷으로 연결이 가능합니다만... 이 방법은 두개의 네트워크를 완전히 이어주는 방법입니다.
즉 라우팅이 필요 없이 랜선 자체를 이어버리는 것과 같은 상황이죠. (OpenVPN에서 IP / Ethernet 모드의 차이)
이와 같은 방법의 이용은 상황에 대한 이해를 명확히 하신 후 진행하시는 것을 추천드립니다.
3-2. 개인적으로 192.168.0.0/16의 서브넷을 각각 192.168.0.0/24, 192.168.1.0/24 와 같이 범위가 좁은 두개의 서브넷을 이용해 구성하시기를 추천드립니다.