반응형 IT/Azure70 Azure VM과 LB의 IPv6 테스트 서버 환경구성 WebServer - vmTest network CIDR 10.0.0.0/16 ace:cab:deca::/48 subnet default : 10.0.0.0/24 subnet-ipv6 : 10.0.1.0/24, ace:cab:deca::/64 private ip IPv4 : 10.0.1.5 IPv6 : ace:cab:deca::4 public ip IPv4 : 20.194.8.133 IPv6 : 2603:1040:f02:1::c LoadBalancer - lbTest public ip IPv4 : 40.82.137.141 IPv6 : 2603:1040:f02:1::9 backend pool backend-ipv4 : vmTest의 IPv4 backend-ipv6 : vmTest의 IPv6 .. 2023. 5. 11. VPN Forced tunneling (강제 터널링) 참고 강제 터널링 구성 - Azure Docs 근래에 Azure의 강제 터널링에 대해 새롭게 알게 되어서 정리를 합니다. 이것도 깊이 들어가면 힘들어질 수 있으니 딱, 강제 터널링이 무엇인지, 어떻게 설정하는지 정도만 기록하도록 하겠습니다. 아래쪽에 (2021-09-30) 강제 터널링 후 터널 끊김 현상에 대한 내용이 있습니다. 강제 터널링 작업 전 한번 읽어보시는 것을 권장 드립니다. 강제 터널링? 아.... 어느 경우에 사용해야 하는 것인지 이렇게 적어보고 저렇게 적어봐도 나중에 무슨 말인지 이해 하는데 시간이 걸릴 것 같아서 계속 썼다 지웠다 하게 되는데요.... 음.... 강제 터널링은 On-prem과 S2S로 VPN연결이 되어 있는 상태에서 사용되는 것이고 VM의 모든 트래픽이 On-prem 방.. 2023. 5. 11. Azure VPN P2S(Point to Site) 연결 테스트 특정유저가 Azure VNet에 private 접근이 가능하도록 P2S VPN 설정하는 방법에 대해 테스트한 내용 기록합니다. vnet에 vpn gateway용 gatewaysubnet 생성 vnet > subnet > GatewaySubnet 클릭 Subnet 대역 입력 후 저장 보통 Subnet 대역은 27 또는 28 bit면 충분 IP 개수 계산 2(32-27) = 32 vpn gateway 생성 Sku 선택 가상 네트워크 > GatewaySubnet 선택 PIP명 입력 후 만들기 인증서 생성 VPN 서버 인증서 및 Client 인증서 생성 Powershell ISE에서 아래 명령어 실행 Server Root 인증서 생성 $cert = New-SelfSignedCertificate -Type Cus.. 2023. 5. 11. Azure Application Gateway WAF v1 vs WAF v2 WAF 선택 시 어떠한 기능이 필요한지 인지하고 v1, v2에서 지원되는 기능인지 확인이 필요합니다. v1, v2 기능 비교표 참고 WAF v1의 기능 만으로도 충분하고 사용량도 아주 작다면 WAF v1, v2최소 배포비용으로 검토 합니다. 최소 사용비용 139,651 410,825 프로비전 비용 0 399,003 인스턴스당 비용 139,651 (인스턴스) 11,822 (컴퓨팅) 처리량 비용 미디움 10TB 무료/월 라지 40TB 무료/월 컴퓨팅 비용에 포함 세 가지 최소 단위 컴퓨팅 단위 1 영구연결 2500 처리량 2.22Mbps/s 아웃바운드 비용 5GB 무료/월 5GB 무료/월 당장이나 향 후 어떠한 기능이 사용될지 모르는 상황이고 사용량이 측정되지 않는다면 waf v1 사용하면서 필요 시 waf.. 2023. 5. 11. 이전 1 2 3 4 5 6 ··· 18 다음 반응형