목차

서론

필수 사항

설정

PPTP/L2TP 서버 설정

PPTP/L2TP 클라이언트 모드 설정

확인

결론

Q&A

소개

이 가이드에서는 독립 실행형 모드의 Omada 라우터에서 PPTP/L2TP VPN 서버를 설정하는 방법을 설명합니다. PPTP/L2TP VPN을 사용하면 원격 사용자가 로컬 네트워크에 안전하게 연결하여 원격 위치에서 내부 리소스에 액세스할 수 있습니다. 이 가이드에서는 VPN 서버 생성, 사용자 계정 설정 및 VPN 연결 성공 여부 확인에 대해 다룹니다. 또한 이 가이드는 주로 L2TP 정책을 통해 설명되지만, 설정 방법은 동일합니다.

필수 사항

• Omada 라우터

설정

참고: 로컬 LAN 서브넷과 원격 VPN 클라이언트 서브넷은 중복되어서는 안 됩니다. 두 네트워크가 동일한 IP 서브넷(예: 양쪽 모두 192.168.1.0/24)을 사용하는 경우, 라우팅 충돌이 발생할 수 있으며 클라이언트가 VPN 터널을 통해 리소스에 액세스하지 못할 수 있습니다. VPN 연결을 설정하기 전에 로컬 네트워크와 VPN 클라이언트에 대해 고유한 IP 서브넷을 구성하는 것이 좋습니다.

PPTP/L2TP 서버 설정

1단계. 라우터에 로그인하여 VPN > VPN Server로 이동한 다음, Add를 클릭합니다.

2단계. ‘VPN Type’ 섹션에서 L2TP를 선택하고 매개변수를 입력합니다.

완료 후 ‘OK’을 클릭합니다.

Interface: L2TP 터널에 사용할 WAN 포트를 지정합니다.

IPsec Encryption: 터널 암호화를 활성화할지 여부를 지정합니다. 활성화하면 L2TP 터널은 IPsec(L2TP over IPsec)을 통해 암호화됩니다. ‘Auto’를 선택하면 L2TP 서버가 클라이언트의 암호화 설정에 따라 터널 암호화 여부를 결정합니다.

Authentication Mode:: L2TP 서버에서 사용할 인증 방법을 지정합니다.

Local: 터널 생성 시 내장된 인증 서버를 사용하여 인증합니다. 별도의 외부 서버가 없는 경우 local authentication을 선택할 수 있습니다.

LDAP: 터널 생성 시 외부 LDAP 서버를 사용하여 인증합니다.

LDAP Profile: Authentication > LDAP에서 설정한 LDAP 항목을 지정합니다.

Pre-shared Key: IPsec 암호화가 ‘Encrypted’ 또는 ‘Auto’으로 설정된 경우, IKE 인증을 위한 사전 공유 키를 지정합니다.

VPN User: VPN 서버에 연결된 사용자를 선택합니다. Add User를 클릭하여 새 사용자를 추가합니다.

Local Network Type: VPN 정책에 적용할 로컬 네트워크 유형을 설정합니다. ‘Network’와 ‘Custom IP’의 두 가지 유형이 있습니다.

Local Networks: VPN 정책을 적용할 로컬 네트워크를 선택합니다. VPN 정책은 선택하거나 입력한 로컬 네트워크에만 적용됩니다.

IP Pool Type: IP 풀의 형식(format)을 지정합니다.

IP Pool: ‘IP Address/Mask type’을 선택한 경우, VPN IP 풀의 범위를 결정하기 위해 IP 주소와 서브넷 마스크를 입력하십시오. ‘IP Address Range type’을 선택한 경우, VPN IP 풀의 시작 및 종료 IP 주소를 입력하십시오.

DNS Server: 이 기능을 활성화하면 시스템이 자동으로 DNS 서버 정보를 생성하여 클라이언트에 전송합니다. 기본적으로 장치의 기본 LAN gateway(IPsec, L2TP, PPTP) 또는 IP 풀을 통해 현재 서버에 할당된 가상 IP Pool (OpenVPN, SSL VPN, WireGuard)가 DNS 주소로 사용됩니다.

Primary/ Secondary DNS Server: VPN 클라이언트에 할당할 DNS 주소를 지정합니다(예: 8.8.8.8). 라우터의 LAN IP를 입력할 수도 있습니다.

3단계. 다음으로 L2TP VPN 서버용 사용자를 생성합니다.

'User Management' 섹션에서 'Add'를 클릭하고 매개변수를 입력합니다.

완료되면 ‘OK’를 클릭합니다.

Name: VPN 터널에 사용할 계정 이름을 지정합니다.

Password: VPN 터널에 사용할 계정 비밀번호를 지정합니다. VPN 클라이언트는 인증을 위해 이 계정 이름과 비밀번호를 사용합니다.

VPN Server: 사용자가 속한 L2TP/PPTP 서버를 선택합니다. 사용자 이름 및 비밀번호 인증 옵션이 활성화된 서버만 선택할 수 있습니다.

Local IP Address: VPN 서버의 로컬 가상 IP 주소를 지정합니다. IP 충돌을 일으킬 수 있으므로 DHCP 범위 내의 IP 주소는 사용하지 마십시오. 라우터의 LAN IP를 입력할 수 있습니다. DHCP 범위를 확인하려면 네트워크 > LAN > 네트워크 목록으로 이동하여 원하는 네트워크의 정보를 확인하십시오.

Network Mode: 네트워크 모드를 지정합니다. 두 가지 모드가 있습니다:

Client-to-LAN: L2TP/PPTP 클라이언트가 단일 호스트인 경우 이 옵션을 선택합니다. 일반적으로 외부에서 내부 서비스에 액세스할 때 사용됩니다.

LAN-to-LAN: L2TP/PPTP 클라이언트가 VPN 라우터인 경우 이 옵션을 선택합니다. 터널링 요청은 항상 장치에서 시작됩니다. 일반적으로 두 사무실 간의 접속에 사용됩니다.

Max Connections: 터널이 지원할 수 있는 최대 연결 수를 지정합니다. Client-to-LAN network mode가 활성화된 경우, 이 설정을 사용하여 동시에 연결된 장치 수를 제한할 수 있습니다.

Remote Subnet: 원격 네트워크를 지정합니다. (이는 L2TP/PPTP 터널의 원격 피어 측 LAN의 IP 대역입니다.) IP 주소와 서브넷 마스크의 조합입니다. 이 설정은 LAN-to-LAN network mode가 활성화되었을 때 적용됩니다.

PPTP/L2TP 클라이언트 모드 설정

1단계. 라우터에 로그인하여 VPN > VPN Client로 이동한 후 ‘Add’를 클릭합니다.

2단계. VPN Type에서 L2TP를 클릭하고 매개변수를 입력합니다.

입력이 완료되면 ‘OK’를 클릭합니다.

Interface: L2TP 터널에 사용할 WAN 포트를 지정합니다.

Working Mode: 작동 모드를 NAT 또는 라우팅으로 지정합니다.

NAT: NAT(네트워크 주소 변환) 모드를 사용하면 라우터가 L2TP 패킷을 전달할 때 L2TP 패킷의 출발지 IP 주소를 라우터의 WAN IP로 변환할 수 있습니다. 이 작동 모드는 네트워크 모드가 클라이언트-LAN으로 설정된 경우 권장됩니다.

Route: 라우팅 모드를 사용하면 라우터가 라우팅 프로토콜을 통해 L2TP 패킷을 전달할 수 있습니다.

User Name: L2TP 터널의 계정 이름을 지정합니다. 서버와 클라이언트에서 동일하게 설정해야 합니다.

Password: L2TP 터널의 비밀번호를 지정합니다. 서버와 클라이언트에서 동일하게 설정해야 합니다.

IPsec Encryption: 터널에 대한 암호화를 활성화할지 여부를 지정합니다. 활성화되면 L2TP 터널은 IPSec(L2TP over IPSec)을 통해 암호화됩니다. L2TP 서버의 설정에 따라 설정하십시오.

Pre-shared Key: IPsec 암호화가 ‘암호화 적용 시’로 설정된 경우, IKE 인증을 위한 사전 공유 키를 지정하십시오.

Remote Server: L2TP 서버의 IP 주소 또는 도메인 이름을 지정합니다.

Remote Subnet: 원격 네트워크를 지정합니다. 이는 항상 VPN 터널의 원격 피어 측 LAN IP 대역입니다. IP 주소와 서브넷 마스크의 조합으로 구성됩니다. 원격 네트워크로 전송되는 트래픽은 L2TP 터널을 통해 전달됩니다.

Local Network Type: VPN 정책에 적용할 로컬 네트워크 유형을 설정합니다. ‘네트워크’와 ‘사용자 지정 IP’의 두 가지 유형이 있습니다.

Local Networks: VPN 정책을 적용할 로컬 네트워크를 선택합니다. VPN 정책은 선택하거나 입력한 로컬 네트워크에만 적용됩니다.

참고: 전체 터널(전체 터널)로 설정하려면 원격 서브넷을 0.0.0.0/0으로 지정하십시오. 특정 서브넷만 지정하면 분할 터널(분할 터널)이 됩니다.

확인

Status > VPN Status로 이동하면 활성 터널을 확인할 수 있습니다.

VPN Server

VPN Client

결론

이 가이드를 따라 Omada 라우터를 독립 실행형 모드에서 PPTP/L2TP VPN 서버 및 PPTP/L2TP VPN 클라이언트로 성공적으로 설정하고, 원격 접속을 위한 VPN 사용자 계정을 생성했습니다. 이제 원격 사용자는 VPN 터널을 통해 네트워크에 안전하게 연결하고 허용된 리소스에 액세스할 수 있습니다.

각 기능 및 설정에 대한 자세한 내용을 확인하려면 다운로드 센터로 이동하여 해당 제품의 설명서를 다운로드하십시오.

Q&A

Q1: 서버에 연결되지 않으면 어떻게 해야 합니까?

A1: 라우터의 WAN 포트에 공인 IP 주소가 할당되어 있는지 확인하십시오. 할당되어 있지 않다면 모뎀을 브리지 모드로 설정하십시오.

이 문서에는 기계 번역이 적용되었으며, 정확한 내용을 확인하려면 원본 영문 문서를 참고하시기 바랍니다.