OpenVPN Site-to-Site 잘 아시는분 계신가요?

뽕무   
   조회 4035   추천 0    

OpenVPN Site-to-Site를 공부하고 있습니다.
참고는 OpenVPN 공식 서버에서 번역기 돌려가면서 알아보곤 있는데 어렵네요...
링크 입니다. 

https://openvpn.net/vpn-server-resources/site-to-site-routing-explained-in-detail/#How_to_set_up_OpenVPN_Access_Server_for_site-to-site

질문
1.
구성 설명에서 VPN Access Server는 Linux에서 가능하다고 되어 있습니다.
Windows에서는 구성이 불가능 한건가요 ?


2.
각 게이트 웨이에 Routing Table을 작성을 해주는 것으로 보여집니다.
Client Site엔 Server로 가는 Routing Table 추가.
Server Site엔 Client로 가는 Routing Table 추가.
이렇게 보면 되는건가요 ?

라우팅 테이블 만조절해서 Site to Site가 된다는건지.... 영어도 짧고 지식도 짧네요..


3.
홈페이지의 구성법을 보면 다른 IP 대역에서 사용하고 있습니다. ex) 10.10.60.105/24, 192.168.70.200/24
192.168.1.0/16 <<>> 192.168.10.0/16
이런 IP대역에서는 Site-to-Site 구성이 이루어 질수 없나요?

이루어 질 수 없다면 192.168.x.x/16의 같은 대역의 두 site를 VPN으로 양방향 통신할 수 있는 방법은 있는건가요 ?


OpenVPN 잘 아시는분 답변 부탁드리겠습니다.
좋은 하루 되세요.!!

반갑습니다.
짧은글 일수록 신중하게.
알토냥 2020-08
1.  Windows에서 구성 가능합니다.

2. 일단 VPN이 연결된 시점에서 각 Site사이의 연결이 생겼다고 생각하시면 됩니다. 즉 남은건 라우팅 설정을 통해 트래픽이 가야할 위치를 알려줄 뿐 입니다.
( 물론 방화벽 등 기타 부가적인 설정이 되어있거나, 혹은 필요없다는 전제조건이 따릅니다만. 이건 케이스마다 다르므로 넘깁니다.)

3. 네. 서로의 서브넷이 겹칠 경우 라우팅이 제대로 이루어지지 않습니다.
물론 전부 수동으로 설정해주면 어느정도 가능한 방법은 있습니다만... 이는 절대 좋은 방법이라고 보기 힘드므로 넘기겠습니다.

3-1. Site-to-Stie를 L3단위에서 연결하지 않고, L2단위에서 연결 시 하나의 서브넷으로 연결이 가능합니다만... 이 방법은 두개의 네트워크를 완전히 이어주는 방법입니다.
즉 라우팅이 필요 없이 랜선 자체를 이어버리는 것과 같은 상황이죠. (OpenVPN에서 IP / Ethernet 모드의 차이)

이와 같은 방법의 이용은 상황에 대한 이해를 명확히 하신 후 진행하시는 것을 추천드립니다.

3-2. 개인적으로 192.168.0.0/16의 서브넷을 각각 192.168.0.0/24, 192.168.1.0/24 와 같이 범위가 좁은 두개의 서브넷을 이용해 구성하시기를 추천드립니다.
     
뽕무 2020-08
답변 감사드립니다 ㅎㅎ 말씀해주신 내용 잘 숙지하고 진행해보겠습니다!! 좋은하루되세요.


QnA
제목Page 1691/5708
2015-12   1676595   백메가
2014-05   5142389   정은준1
2014-05   4047   이해찬
2016-09   4047   태무진
2018-09   4048   이지포토
2014-10   4048   무아
2015-08   4048   잠못이룬
2016-08   4048   클래식
2015-12   4048   monan
2015-01   4048   황진우
2014-10   4048   무엇을선택…
2014-08   4048   Nicoffeine
2015-11   4048   김건우
2018-09   4048   악마라네
2014-02   4048   김민철GC
2014-07   4048   김승현1
2018-08   4048   Sikieiki
2014-02   4048   김민철GC
2016-02   4048   깜박깜박가
2017-09   4048   캔위드
2014-11   4049   silverwing
2019-12   4049   이희주