문제 해결: Azure 사이트 간 VPN 일시적 연결 끊김
새로운 또는 기존 Microsoft Azure 사이트 간 VPN 연결이 안정적이지 않거나 연결이 자주 끊어지는 문제가 발생할 수 있습니다. 이 문서에서는 이 문제의 원인을 식별하여 문제를 해결하는 데 도움이 되는 문제 해결 단계를 제공합니다.
Azure 문제와 관련된 정보가 이 문서에 없을 경우 Microsoft Q&A 및 Stack Overflow에서 Azure 포럼을 방문합니다. 이러한 포럼이나 Twitter의 @AzureSupport에 문제를 게시할 수 있습니다. 또한 Azure 지원 요청을 제출할 수 있습니다. 지원 요청을 제출하려면 Azure 지원 페이지에서 지원 받기를 선택합니다.
문제 해결 단계
필수 조건 단계
Azure 가상 네트워크 게이트웨이의 형식을 확인합니다.
Azure Portal로 이동합니다.
Virtual Network Gateway의 개요 페이지에서 형식 정보를 확인합니다.
1단계: 온-프레미스 VPN 디바이스가 확인되었는지 확인
- 확인된 VPN 디바이스 및 운영 체제 버전을 사용 중인지 확인합니다. VPN 장치의 유효성이 검사되지 않은 경우, 장치 제조업체에 문의하여 호환성 문제가 있는지 확인해야 할 수 있습니다.
- VPN 디바이스가 올바르게 구성되었는지 확인합니다. 자세한 내용은 디바이스 구성 샘플 편집을 참조하세요.
2단계: 보안 연결 설정 확인(정책 기반 Azure 가상 네트워크 게이트웨이의 경우)
- Microsoft Azure의 로컬 네트워크 게이트웨이 정의에 있는 가상 네트워크, 서브넷 및 범위가 온-프레미스 VPN 디바이스의 구성과 같은지 확인합니다.
- 보안 연결 설정이 일치하는지 확인합니다.
3단계: 게이트웨이 서브넷에 대한 사용자 정의 경로 또는 네트워크 보안 그룹 확인
게이트웨이 서브넷의 사용자 정의 경로가 일부 트래픽은 제한하고 다른 트래픽은 허용하고 있을 수 있습니다. 이 경우 VPN 연결이 일부 트래픽에 대해서는 불안정하고 다른 트래픽에 대해서는 양호한 것으로 나타날 수 있습니다.
4단계: “서브넷 쌍당 하나의 VPN 터널” 설정 확인(정책 기반 가상 네트워크 게이트웨이의 경우)
온-프레미스 VPN 디바이스가 정책 기반 가상 네트워크 게이트웨이에 대해 서브넷 쌍당 하나의 VPN 터널을 가지도록 설정되어 있는지 확인합니다.
5단계: 보안 연결 제한 사항 확인
가상 네트워크 게이트웨이에는 100개의 서브넷 보안 연결 쌍 제한이 있습니다. Azure 가상 네트워크 서브넷 수에 로컬 서브넷 수를 곱한 값이 100보다 클 경우, 산발적으로 서브넷의 연결이 끊어지는 것을 볼 수 있습니다.
6단계: 온-프레미스 VPN 디바이스 외부 인터페이스 주소 확인
VPN 디바이스의 인터넷 연결 IP 주소가 Azure의 로컬 네트워크 게이트웨이 주소 공간 정의에 포함된 경우 간헐적으로 연결 끊김이 발생할 수 있습니다.
7단계: 온-프레미스 VPN 디바이스에 PFS(Perfect Forward Secrecy)가 사용하도록 설정되어 있는지 확인
PFS(Perfect Forward Secrecy) 기능은 연결 끊김 문제를 발생시킬 수 있습니다. VPN 디바이스에 PFS(Perfect Forward Secrecy) 기능이 사용하도록 설정되어 있으면 이 기능을 사용하지 않도록 설정합니다. 그런 다음 가상 네트워크 게이트웨이 IPsec 정책을 업데이트합니다.