Azure Portal(클래식)을 사용하여 사이트 간 연결 만들기Create a Site-to-Site connection using the Azure portal (classic)

이 문서에서는 Azure Portal을 사용하여 온-프레미스 네트워크에서 VNet으로 사이트 간 VPN Gateway 연결을 만드는 방법을 보여줍니다.This article shows you how to use the Azure portal to create a Site-to-Site VPN gateway connection from your on-premises network to the VNet. 이 문서의 단계는 클래식 배포 모델에 적용 되며 현재 배포 모델 리소스 관리자에는 적용 되지 않습니다.The steps in this article apply to the classic deployment model and do not apply to the current deployment model, Resource Manager. 다른 배포 도구 또는 배포 모델을 사용하는 경우 다음 목록에서 별도의 옵션을 선택하여 이 구성을 만들 수도 있습니다.You can also create this configuration using a different deployment tool or deployment model by selecting a different option from the following list:

사이트 간 VPN Gateway 연결은 IPsec/IKE(IKEv1 또는 IKEv2) VPN 터널을 통해 온-프레미스 네트워크를 Azure Virtual Network에 연결하는 데 사용됩니다.A Site-to-Site VPN gateway connection is used to connect your on-premises network to an Azure virtual network over an IPsec/IKE (IKEv1 or IKEv2) VPN tunnel. 이 연결 유형은 할당된 외부 연결 공용 IP 주소를 갖고 있는 온-프레미스에 있는 VPN 디바이스를 필요로 합니다.This type of connection requires a VPN device located on-premises that has an externally facing public IP address assigned to it. VPN Gateway에 대한 자세한 내용은 VPN Gateway 정보를 참조하세요.For more information about VPN gateways, see About VPN gateway.

사이트 간 VPN Gateway 크로스-프레미스 연결 다이어그램

시작하기 전에Before you begin

구성을 시작하기 전에 다음 기준을 충족하는지 확인합니다.Verify that you have met the following criteria before beginning configuration:

  • 클래식 배포 모델에서 작업할 것인지 확인합니다.Verify that you want to work in the classic deployment model. 리소스 관리자 배포 모델에서 작업하려면 사이트 간 연결 만들기(리소스 관리자)를 참조하세요.If you want to work in the Resource Manager deployment model, see Create a Site-to-Site connection (Resource Manager). 가능한 경우 리소스 관리자 배포 모델을 사용하는 것이 좋습니다.When possible, we recommend that you use the Resource Manager deployment model.
  • 호환되는 VPN 디바이스 및 이 디바이스를 구성할 수 있는 사람이 있는지 확인합니다.Make sure you have a compatible VPN device and someone who is able to configure it. 호환되는 VPN 디바이스 및 디바이스 구성에 대한 자세한 내용은 VPN 디바이스 정보를 참조하세요.For more information about compatible VPN devices and device configuration, see About VPN Devices.
  • VPN 디바이스에 대한 외부 연결 공용 IPv4 주소가 있는지 확인합니다.Verify that you have an externally facing public IPv4 address for your VPN device.
  • 온-프레미스 네트워크에 있는 IP 주소 범위에 익숙하지 않은 경우 세부 정보를 제공할 수 있는 다른 사람의 도움을 받아야 합니다.If you are unfamiliar with the IP address ranges located in your on-premises network configuration, you need to coordinate with someone who can provide those details for you. 이 구성을 만들 때 Azure가 온-프레미스 위치에 라우팅할 IP 주소 범위 접두사를 지정해야 합니다.When you create this configuration, you must specify the IP address range prefixes that Azure will route to your on-premises location. 온-프레미스 네트워크의 어떤 서브넷도 사용자가 연결하려는 가상 네트워크 서브넷과 중첩될 수 없습니다.None of the subnets of your on-premises network can over lap with the virtual network subnets that you want to connect to.
  • 현재 공유 키를 지정하고 VPN Gateway 연결을 만드는 데 PowerShell이 필요합니다.Currently, PowerShell is required to specify the shared key and create the VPN gateway connection. 최신 버전의 Azure SM(서비스 관리) PowerShell cmdlet을 설치합니다.Install the latest version of the Azure Service Management (SM) PowerShell cmdlets. Cmdlet을 설치 하려면 서비스 관리를 참조 하세요.To install the cmdlets, see Service Management. 일반적인 PowerShell 설치에 대 한 자세한 내용은 Azure PowerShell 설치 및 구성 하는 방법을 참조 하세요.For more information about PowerShell installs in general, see How to install and configure Azure PowerShell. 이 구성에 PowerShell을 사용할 때 관리자 권한으로 실행되고 있는지 확인합니다.When working with PowerShell for this configuration, make sure that you are running as administrator.

이 연습에 대한 샘플 구성 값Sample configuration values for this exercise

이 문서의 예제에서는 다음 값을 사용합니다.The examples in this article use the following values. 이러한 값을 사용하여 테스트 환경을 만들거나 이 값을 참조하여 이 문서의 예제를 보다 정확하게 이해할 수 있습니다.You can use these values to create a test environment, or refer to them to better understand the examples in this article.

  • VNet 이름: TestVNet1VNet Name: TestVNet1
  • 주소 공간:Address Space:
    • 10.11.0.0/1610.11.0.0/16
    • 10.12.0.0/16(이 연습의 선택 사항)10.12.0.0/16 (optional for this exercise)
  • 서브넷:Subnets:
    • 프런트 엔드: 10.11.0.0/24FrontEnd: 10.11.0.0/24
    • 백 엔드: 10.12.0.0/24(이 연습의 선택 사항)BackEnd: 10.12.0.0/24 (optional for this exercise)
  • 게이트웨이 서브넷: 10.11.255.0/27GatewaySubnet: 10.11.255.0/27
  • 리소스 그룹: TestRG1Resource Group: TestRG1
  • 위치: East USLocation: East US
  • DNS 서버: 10.11.0.3(이 연습의 선택 사항)DNS Server: 10.11.0.3 (optional for this exercise)
  • 로컬 사이트 이름: Site2Local site name: Site2
  • 클라이언트 주소 공간: 온-프레미스 사이트에 있는 주소 공간입니다.Client address space: The address space that is located on your on-premises site.

1. 가상 네트워크 만들기1. Create a virtual network

S2S 연결에 사용할 가상 네트워크를 만들 때 지정한 주소 공간이 연결하려는 로컬 사이트의 클라이언트 주소 공간과 겹치지 않는지 확인해야 합니다.When you create a virtual network to use for a S2S connection, you need to make sure that the address spaces that you specify do not overlap with any of the client address spaces for the local sites that you want to connect to. 겹치는 서브넷에 있으면 연결이 제대로 작동하지 않습니다.If you have overlapping subnets, your connection won't work properly.

  • VNet이 이미 있는 경우 설정이 VPN 게이트웨이 설계와 호환되는지 확인합니다.If you already have a VNet, verify that the settings are compatible with your VPN gateway design. 다른 네트워크와 겹칠 수 있는 서브넷에 특히 주의합니다.Pay particular attention to any subnets that may overlap with other networks.

  • 가상 네트워크가 아직 없는 경우 만듭니다.If you don't already have a virtual network, create one. 스크린샷은 예제로 제공됩니다.Screenshots are provided as examples. 사용자 고유의 값으로 대체해야 합니다.Be sure to replace the values with your own.

가상 네트워크를 만들려면To create a virtual network

  1. 브라우저에서 Azure Portal로 이동하고 필요한 경우 Azure 계정으로 로그인합니다.From a browser, navigate to the Azure portal and, if necessary, sign in with your Azure account.

  2. * + 리소스 만들기를클릭 합니다.Click *+Create a resource. 마켓플레이스 검색 필드에 ‘Virtual Network’를 입력합니다.In the Search the marketplace field, type 'Virtual Network'. 반환된 목록에서 Virtual Network를 찾아서 클릭하여 Virtual Network 페이지를 엽니다.Locate Virtual Network from the returned list and click to open the Virtual Network page.

  3. (클래식으로 변경) 을 클릭 한 다음 만들기를 클릭 합니다.click (change to Classic), and then click Create.

  4. 가상 네트워크(클래식) 만들기 페이지에서 VNet 설정을 구성합니다.On the Create virtual network(classic) page, configure the VNet settings. 이 페이지에서 첫 번째 주소 공간과 단일 서브넷 주소 범위를 추가합니다.On this page, you add your first address space and a single subnet address range. VNet 만들기를 완료한 후에 다시 돌아와서 추가 서브넷 및 주소 공간을 추가합니다.After you finish creating the VNet, you can go back and add additional subnets and address spaces.

    가상 네트워크 만들기 페이지Create virtual network page

  5. 구독이 올바른지 확인합니다.Verify that the Subscription is the correct one. 드롭다운을 사용하여 구독을 변경할 수 있습니다.You can change subscriptions by using the drop-down.

  6. 리소스 그룹을 클릭하고 기존 리소스 그룹을 선택하거나 이름을 입력하여 새로 만듭니다.Click Resource group and either select an existing resource group, or create a new one by typing a name. 리소스 그룹에 대한 자세한 내용은 Azure Resource Manager 개요를 참조하세요.For more information about resource groups, visit Azure Resource Manager Overview.

  7. 다음으로 VNet에 대한 위치 설정을 선택합니다.Next, select the Location settings for your VNet. 이 위치는 VNet에 배포하는 리소스가 상주할 곳을 결정합니다.The location determines where the resources that you deploy to this VNet will reside.

  8. 만들기를 클릭하여 VNet을 만듭니다.Click Create to create your VNet.

  9. [만들기]를 클릭하면 VNet의 진행 상황을 반영하는 타일이 대시보드에 표시됩니다.After clicking 'Create', a tile appears on the dashboard that reflects the progress of your VNet. 타일은 VNet이 생성되면서 변경됩니다.The tile changes as the VNet is being created.

2. 다른 주소 공간 추가2. Add additional address space

가상 네트워크를 만든 후에 다른 주소 공간을 추가할 수 있습니다.After you create your virtual network, you can add additional address space. 다른 주소 공간을 추가하는 작업은 S2S 구성의 일부는 아니지만 여러 개의 주소 공간이 필요한 경우 다음 단계를 사용하세요.Adding additional address space is not a required part of a S2S configuration, but if you require multiple address spaces, use the following steps:

  1. 포털에서 가상 네트워크를 찾습니다.Locate the virtual network in the portal.
  2. 가상 네트워크의 페이지에서 설정 섹션 아래에 있는 주소 공간을 클릭합니다.On the page for your virtual network, under the Settings section, click Address space.
  3. 주소 공간 페이지에서 +추가를 클릭하여 다른 주소 공간을 입력합니다.On the Address space page, click +Add and enter additional address space.

3. DNS 서버 지정3. Specify a DNS server

DNS 설정이 S2S 구성의 일부가 아니지만 이름을 확인하려는 경우 DNS가 필요합니다.DNS settings are not a required part of a S2S configuration, but DNS is necessary if you want name resolution. 값을 지정하더라도 새 DNS 서버를 만들지 않습니다.Specifying a value does not create a new DNS server. 지정한 DNS 서버는 연결 중인 리소스에 대한 이름을 확인할 수 있는 DNS 서버 IP 주소여야 합니다.The DNS server IP address that you specify should be a DNS server that can resolve the names for the resources you are connecting to. 예제 설정에서는 개인 IP 주소를 사용했습니다.For the example settings, we used a private IP address. 우리가 사용하는 IP 주소는 아마도 DNS 서버의 IP 주소가 아닐 것입니다.The IP address we use is probably not the IP address of your DNS server. 고유한 값을 사용해야 합니다.Be sure to use your own values.

가상 네트워크를 만든 후에 DNS 서버의 IP 주소를 추가하여 이름 확인을 처리할 수 있습니다.After you create your virtual network, you can add the IP address of a DNS server to handle name resolution. 가상 네트워크에 대한 설정을 열고 DNS 서버를 클릭하고 이름을 확인하는 데 사용할 DNS 서버의 IP 주소를 추가합니다.Open the settings for your virtual network, click DNS servers, and add the IP address of the DNS server that you want to use for name resolution.

  1. 포털에서 가상 네트워크를 찾습니다.Locate the virtual network in the portal.
  2. 가상 네트워크의 페이지의 설정 섹션 아래에 있는 DNS 서버를 클릭합니다.On the page for your virtual network, under the Settings section, click DNS servers.
  3. DNS 서버를 추가합니다.Add a DNS server.
  4. 설정을 저장하려면 페이지의 위쪽에서 저장을 클릭합니다.To save your settings, click Save at the top of the page.

4. 로컬 사이트 구성4. Configure the local site

로컬 사이트는 일반적으로 온-프레미스 위치를 가리킵니다.The local site typically refers to your on-premises location. VPN 디바이스의 IP 주소를 포함하며 여기에서 VPN 디바이스에 대한 VPN Gateway를 통해 라우팅되는 연결 및 IP 주소 범위를 만듭니다.It contains the IP address of the VPN device to which you will create a connection, and the IP address ranges that will be routed through the VPN gateway to the VPN device.

  1. VNet에 대 한 페이지의 설정에서 다이어그램을 클릭 합니다.On the page for your VNet, under Settings, click Diagram.

  2. Vpn 연결 페이지에서 기존 vpn 연결이 없습니다 .를 클릭 합니다. 시작하려면 여기를 클릭 하세요.On the VPN connections page, click You don't have any existing VPN connections. Click here to get started.

  3. 연결 형식으로 사이트 간 을 선택 합니다.For Connection type, leave Site-to-site selected.

  4. 로컬 사이트 - 필수 설정 구성을 클릭하여 로컬 사이트 페이지를 엽니다.Click Local site - Configure required settings to open the Local site page. 설정을 구성한 다음 확인을 클릭하여 설정을 저장합니다.Configure the settings, and then click OK to save the settings.

    • Name: 쉽게 식별할 수 있도록 로컬 사이트의 이름을 만듭니다.Name: Create a name for your local site to make it easy for you to identify.
    • VPN 게이트웨이 IP 주소: 온-프레미스 네트워크에 대한 VPN 디바이스의 공용 IP 주소입니다.VPN gateway IP address: This is the public IP address of the VPN device for your on-premises network. VPN 디바이스에는 IPv4 공용 IP 주소가 필요합니다.The VPN device requires an IPv4 public IP address. 연결하려는 VPN 디바이스에 유효한 공용 IP 주소를 지정합니다.Specify a valid public IP address for the VPN device to which you want to connect. Azure에서 연결할 수 있어야 합니다.It must be reachable by Azure. VPN 디바이스의 IP 주소를 모르는 경우 항상 자리 표시자 값을 넣고(반드시 유효한 공용 IP 주소 형식으로) 나중에 변경할 수 있습니다.If you don't know the IP address of your VPN device, you can always put in a placeholder value (as long as it is in the format of a valid public IP address) and then change it later.
    • 클라이언트 주소 공간: 이 게이트웨이를 통해 로컬 온-프레미스 네트워크에 라우팅할 IP 주소 범위를 나열합니다.Client Address space: List the IP address ranges that you want routed to the local on-premises network through this gateway. 주소 공간 범위를 여러 개 추가할 수 있습니다.You can add multiple address space ranges. 여기에서 지정한 범위가 자체 가상 네트워크가 연결된 다른 네트워크의 범위 또는 가상 네트워크 자체의 주소 범위와 겹치지 않도록 합니다.Make sure that the ranges you specify here do not overlap with ranges of other networks your virtual network connects to, or with the address ranges of the virtual network itself.

    로컬 사이트Local site

확인 을 클릭 하 여 로컬 사이트 페이지를 닫습니다.Click OK to close the Local site page. 확인을 클릭 하 여 새 VPN 연결 페이지를 닫습니다.Do not click OK to close the New VPN Connection page.

5. 게이트웨이 서브넷 구성5. Configure the gateway subnet

VPN Gateway의 게이트웨이 서브넷을 만들어야 합니다.You must create a gateway subnet for your VPN gateway. 게이트웨이 서브넷은 VPN 게이트웨이 서비스에서 사용하는 IP 주소를 포함합니다.The gateway subnet contains the IP addresses that the VPN gateway services use.

  1. 새 VPN 연결 페이지에서 게이트웨이 즉시 만들기 확인란을 선택합니다.On the New VPN Connection page, select the checkbox Create gateway immediately. [선택적 게이트웨이 구성] 페이지가 표시됩니다.The 'Optional gateway configuration' page appears. 확인란을 선택하지 않은 경우 게이트웨이 서브넷을 구성하기 위한 페이지를 볼 수 없습니다.If you don't select the checkbox, you won't see the page to configure the gateway subnet.

    게이트웨이 구성 - 서브넷, 크기, 라우팅 유형Gateway configuration - Subnet, size, routing type

  2. 게이트웨이 구성 페이지를 열려면 선택적 게이트웨이 구성 - 서브넷, 크기 및 라우팅 유형을 클릭합니다.To open the Gateway configuration page, click Optional gateway configuration - Subnet, size, and routing type.

  3. 게이트웨이 구성 페이지에서 서브넷 - 필수 설정 구성을 클릭하여 서브넷 추가 페이지를 엽니다.On the Gateway Configuration page, click Subnet - Configure required settings to open the Add subnet page. 이러한 설정을 모두 구성 했으면 확인을 클릭 합니다.When you are finished configuring these settings, click OK.

    게이트웨이 구성 - 게이트웨이 서브넷Gateway configuration - gateway subnet

  4. 서브넷 추가 페이지에서 게이트웨이 서브넷을 추가합니다.On the Add subnet page, add the gateway subnet. 지정하는 게이트웨이 서브넷의 크기는 만들려는 VPN Gateway 구성에 따라 달라집니다.The size of the gateway subnet that you specify depends on the VPN gateway configuration that you want to create. 게이트웨이 서브넷을 /29만큼 작게 만들 수 있지만 /27 또는 /28을 사용하는 것이 좋습니다.While it is possible to create a gateway subnet as small as /29, we recommend that you use /27 or /28. 이렇게 하면 더 많은 주소를 포함하는 큰 서브넷이 만들어집니다.This creates a larger subnet that includes more addresses. 더 큰 게이트웨이 서브넷을 사용하면 향후 구성을 수용할 수 있을 만큼 충분한 IP 주소를 확보할 수 있습니다.Using a larger gateway subnet allows for enough IP addresses to accommodate possible future configurations.

    게이트웨이 서브넷 추가Add gateway subnet

6. SKU와 VPN 유형 지정6. Specify the SKU and VPN type

  1. 게이트웨이 크기를 선택합니다.Select the gateway Size. 이 크기는 가상 네트워크 게이트웨이를 만드는 데 사용하는 게이트웨이 SKU입니다.This is the gateway SKU that you use to create your virtual network gateway. 클래식 VPN 게이트웨이는 이전(레거시) 게이트웨이 SKU를 사용합니다.Classic VPN gateways use the old (legacy) gateway SKUs. 레거시 게이트웨이 SKU에 대한 자세한 내용은 가상 네트워크 게이트웨이 SKU(이전 SKU) 작업을 참조하세요.For more information about the legacy gateway SKUs, see Working with virtual network gateway SKUs (old SKUs).

    SKUL 및 VPN 유형 선택Select SKUL and VPN type

  2. 게이트웨이에 대한 라우팅 유형을 선택합니다.Select the Routing Type for your gateway. VPN 유형이라고도 합니다.This is also known as the VPN type. 게이트웨이를 한 형식에서 다른 형식으로 변환할 수 없기 때문에 올바른 유형을 선택 하는 것이 중요 합니다.It's important to select the correct type because you cannot convert the gateway from one type to another. VPN 디바이스는 선택한 라우팅 유형과 호환되어야 합니다.Your VPN device must be compatible with the routing type you select. 라우팅 유형에 대 한 자세한 내용은 VPN Gateway 설정 정보를 참조 하세요.For more information about Routing Type, see About VPN Gateway Settings. '경로 기반' 및 '정책 기반' VPN 유형을 참조하는 문서를 볼 수 있습니다.You may see articles referring to 'RouteBased' and 'PolicyBased' VPN types. '동적'은 '경로 기반'에 해당하고 '고정'은 '정책 기반'에 해당합니다.'Dynamic' corresponds to 'RouteBased', and 'Static' corresponds to' PolicyBased'.

  3. 확인을 클릭하여 설정을 저장합니다.Click OK to save the settings.

  4. 새 VPN 연결 페이지에서 페이지 맨 아래에 있는 확인 을 클릭 하 여 가상 네트워크 게이트웨이 배포를 시작 합니다.On the New VPN Connection page, click OK at the bottom of the page to begin deploying your virtual network gateway. 선택한 SKU에 따라 가상 네트워크 게이트웨이를 만드는 데 최대 45분까지 걸릴 수 있습니다.Depending on the SKU you select, it can take up to 45 minutes to create a virtual network gateway.

7. VPN 디바이스 구성7. Configure your VPN device

온-프레미스 네트워크에 대한 사이트 간 연결에는 VPN 디바이스가 필요합니다.Site-to-Site connections to an on-premises network require a VPN device. 이 단계에서는 VPN 디바이스를 구성합니다.In this step, you configure your VPN device. VPN 디바이스를 구성할 때 다음이 필요합니다.When configuring your VPN device, you need the following:

  • 공유 키 -A shared key. 사이트 간 VPN 연결을 만들 때 지정하는 것과 동일한 공유 키입니다.This is the same shared key that you specify when creating your Site-to-Site VPN connection. 이 예제에서는 기본적인 공유 키를 사용합니다.In our examples, we use a basic shared key. 실제로 사용할 키는 좀 더 복잡하게 생성하는 것이 좋습니다.We recommend that you generate a more complex key to use.
  • 가상 네트워크 게이트웨이의 공용 IP 주소The Public IP address of your virtual network gateway. Azure Portal, PowerShell 또는 CLI를 사용하여 공용 IP 주소를 볼 수 있습니다.You can view the public IP address by using the Azure portal, PowerShell, or CLI.

VPN 디바이스 구성 스크립트를 다운로드하려면:To download VPN device configuration scripts:

사용하고 있는 VPN 디바이스에 따라 VPN 디바이스 구성 스크립트를 다운로드할 수 있습니다.Depending on the VPN device that you have, you may be able to download a VPN device configuration script. 자세한 내용은 VPN 디바이스 구성 스크립트 다운로드를 참조하세요.For more information, see Download VPN device configuration scripts.

추가 구성 정보는 다음 링크를 참조하세요.See the following links for additional configuration information:

8. 연결 만들기8. Create the connection

이 단계에서는 공유 키를 설정하고 연결을 만듭니다.In this step, you set the shared key and create the connection. 설정한 키는 VPN 디바이스 구성에 사용된 동일한 키여야 합니다.The key you set is must be the same key that was used in your VPN device configuration.

참고

현재 이 단계는 Azure Portal에서 지원되지 않습니다.Currently, this step is not available in the Azure portal. Azure PowerShell cmdlet의 SM(서비스 관리) 버전을 사용해야 합니다.You must use the Service Management (SM) version of the Azure PowerShell cmdlets. 이러한 cmdlet을 설치 하는 방법에 대 한 정보는 시작 하기 전에 를 참조 하세요.See Before you Begin for information about installing these cmdlets.

1단계.Step 1. Azure 계정에 연결Connect to your Azure account

PowerShell 서비스 관리 모듈을 사용 하 여 이러한 명령을 로컬로 실행 해야 합니다.You must run these commands locally using the PowerShell service management module. 서비스 관리로 전환 하려면 다음 명령을 사용 합니다.To switch to service management, use this command:

azure config mode asm
  1. 상승된 권한으로 PowerShell 콘솔을 열고 계정에 연결합니다.Open your PowerShell console with elevated rights and connect to your account. 연결에 도움이 되도록 다음 예제를 사용합니다.Use the following example to help you connect:

    Add-AzureAccount
    
  2. 계정에 대한 구독을 확인합니다.Check the subscriptions for the account.

    Get-AzureSubscription
    
  3. 둘 이상의 구독이 있는 경우 사용할 구독을 선택합니다.If you have more than one subscription, select the subscription that you want to use.

    Select-AzureSubscription -SubscriptionId "Replace_with_your_subscription_ID"
    

2단계.Step 2. 공유 키 설정 및 연결 만들기Set the shared key and create the connection

PowerShell을 사용 하지 않고 포털에서 클래식 VNet을 만들면 Azure에서 짧은 이름에 리소스 그룹 이름을 추가 합니다.When you create a classic VNet in the portal (not using PowerShell), Azure adds the the resource group name to the short name. 예를 들어 Azure에 따르면이 연습을 위해 만든 VNet의 이름은 "TestVNet1"가 아닌 "Group TestRG1 TestVNet1"입니다.For example, according to Azure, the name of the VNet that you created for this exercise is "Group TestRG1 TestVNet1", not "TestVNet1". PowerShell에는 포털에 표시 되는 짧은 이름이 아니라 가상 네트워크의 전체 이름이 필요 합니다.PowerShell requires the full name of the virtual network, not the short name that appears in the portal. 긴 이름은 포털에 표시 되지 않습니다.The long name is not visible in the portal. 다음 단계는 네트워크 구성 파일을 내보내 가상 네트워크 이름에 대 한 정확한 값을 가져오는 데 도움이 됩니다.The following steps help you export the network configuration file to obtain the exact values for the virtual network name.

  1. 컴퓨터에 디렉터리를 만들고 디렉터리에 네트워크 구성 파일을 내보냅니다.Create a directory on your computer and then export the network configuration file to the directory. 이 예제에서는 네트워크 구성 파일을 C:\AzureNet으로 내보냅니다.In this example, the network configuration file is exported to C:\AzureNet.

    Get-AzureVNetConfig -ExportToFile C:\AzureNet\NetworkConfig.xml
    
  2. xml 편집기에서 네트워크 구성 파일을 열고 'LocalNetworkSite 이름' 및 'VirtualNetworkSite 이름'의 값을 확인합니다.Open the network configuration file with an xml editor and check the values for 'LocalNetworkSite name' and 'VirtualNetworkSite name'. 이 연습에 대 한 예제를 수정 하 여 xml의 값을 반영 합니다.Modify the example for this exercise to reflect the values in the xml. 공백이 포함된 이름을 지정할 때는 값을 작은따옴표로 묶습니다.When specifying a name that contains spaces, use single quotation marks around the value.

  3. 공유 키를 설정하고 연결을 만듭니다.Set the shared key and create the connection. '-SharedKey'는 사용자가 생성하고 지정하는 값입니다.The '-SharedKey' is a value that you generate and specify. 이 예제에서는 'abc123'을 사용했지만 좀 더 복잡한 항목을 생성하여 사용할 수 있습니다.In the example, we used 'abc123', but you can generate (and should) use something more complex. 중요한 점은 여기에서 지정한 값이 VPN 디바이스를 구성하는 경우 지정한 것과 동일한 값이어야 한다는 것입니다.The important thing is that the value you specify here must be the same value that you specified when configuring your VPN device.

    Set-AzureVNetGatewayKey -VNetName 'Group TestRG1 TestVNet1' `
    -LocalNetworkSiteName 'D1BFC9CB_Site2' -SharedKey abc123
    

    연결이 생성된 경우 상태: 성공이 표시됩니다.When the connection is created, the result is: Status: Successful.

9. 연결 확인9. Verify your connection

Azure Portal에서 연결로 이동하여 클래식 VNet VPN Gateway의 연결 상태를 볼 수 있습니다.In the Azure portal, you can view the connection status for a classic VNet VPN Gateway by navigating to the connection. 다음 단계에서는 연결로 이동하고 확인하는 한 가지 방법을 보여 줍니다.The following steps show one way to navigate to your connection and verify.

  1. Azure Portal에서 모든 리소스를 클릭하고 클래식 가상 네트워크로 이동합니다.In the Azure portal, click All resources and navigate to your classic virtual network.

  2. 가상 네트워크 블레이드에서 개요를 클릭하여 블레이드의 VPN 연결 섹션에 액세스합니다.On the virtual network blade, click Overview to access the VPN connections section of the blade.

  3. VPN 연결 그래픽에서 사이트를 클릭합니다.On the VPN connections graphic, click the site.

    로컬 사이트Local site

  4. 사이트 간 VPN 연결 블레이드에서 사이트 정보를 봅니다.On the Site-to-site VPN connections blade, view the information about your site.

    연결 상태Connection status

  5. 연결에 대한 추가 정보를 보려면 연결 이름을 클릭하여 사이트 간 VPN 연결 블레이드를 엽니다.To view more information about the connection, click the name of the connection to open the Site-to-site VPN Connection blade.

    연결 상태 추가 정보Connection status more

연결에 문제가 있는 경우 왼쪽 창의 목차에서 문제 해결 섹션을 참조하세요.If you are having trouble connecting, see the Troubleshoot section of the table of contents in the left pane.

VPN 게이트웨이를 다시 설정하는 방법How to reset a VPN gateway

Azure VPN Gateway 재설정은 하나 이상의 사이트 간 VPN 터널에서 크로스-프레미스 VPN 연결이 손실되는 경우에 유용합니다.Resetting an Azure VPN gateway is helpful if you lose cross-premises VPN connectivity on one or more Site-to-Site VPN tunnels. 이 상황에서 온-프레미스 VPN 디바이스는 모두 올바르게 작동하지만 Azure VPN 게이트웨이와 IPsec 터널을 설정할 수 없습니다.In this situation, your on-premises VPN devices are all working correctly, but are not able to establish IPsec tunnels with the Azure VPN gateways. 자세한 단계는 VPN 게이트웨이 다시 설정을 참조하세요.For steps, see Reset a VPN gateway.

게이트웨이 SKU를 변경하는 방법How to change a gateway SKU

게이트웨이 SKU를 변경하는 단계는 게이트웨이 SKU 크기 조정을 참조하세요.For the steps to change a gateway SKU, see Resize a gateway SKU.

다음 단계Next steps

  • 연결이 완료되면 가상 네트워크에 가상 머신을 추가할 수 있습니다.Once your connection is complete, you can add virtual machines to your virtual networks. 자세한 내용은 Virtual Machines를 참조하세요.For more information, see Virtual Machines.
  • 강제 터널링에 대한 내용은 강제 터널링 정보를 참조하세요.For information about Forced Tunneling, see About Forced Tunneling.