설명

설명

단계별 지침은 아래 설명을 참조하세요.
설명:
평탄화:
VNET1 및 VNET2의 가상 머신이 contoso.azure라는 DNS 영역에 자동으로 포함되고 두 가상 네트워크 모두에서 가상 머신의 이름을 확인할 수 있도록 하는 작업을 수행하려면 다음 단계를 따르세요.
단계별 솔루션
1단계: 개인 DNS 영역 만들기
* Azure Portal로 이동합니다.
* 검색창에서 "개인 DNS 영역"을 검색하여 선택합니다.
* "만들기"를 클릭하세요.
* DNS 영역 이름을 contoso.azure로 입력합니다.
* 적절한 구독 및 리소스 그룹을 선택하세요.
* "검토 + 만들기"를 클릭한 다음 "만들기"를 클릭하세요.
2단계: VNET1 및 VNET2를 DNS 영역에 연결
* 새로 생성된 DNS 영역(contoso.azure)으로 이동합니다.
* 왼쪽 메뉴에서 "가상 네트워크 링크"를 선택하세요.
* "추가"를 클릭하세요.
* 링크 이름을 입력하세요 (예: VNET1-link).
* 구독 및 가상 네트워크(VNET1)를 선택하세요.
* 자동 등록을 활성화하여 VM이 DNS 영역에 자동으로 등록되도록 합니다.
* "확인"을 클릭하세요.
* VNET2에 대해서도 이 과정을 반복합니다.
3단계: VNET1 및 VNET2에 대한 DNS 설정 구성
* Azure Portal에서 VNET1로 이동합니다.
* '설정' 섹션에서 'DNS 서버'를 선택하세요.
* DNS 서버가 "기본값(Azure 제공)"으로 설정되어 있는지 확인하세요.
* VNET2에 대해서도 이 과정을 반복합니다.
4단계: 이름 확인 확인
* VNET1에 가상 머신을 하나 배포하고 VNET2에 또 다른 가상 머신을 배포합니다.
* 원격 데스크톱 프로토콜(RDP)이나 보안 셸(SSH)을 사용하여 가상 머신에 연결합니다.
* VNET1의 VM에서 호스트 이름(예: VNET2의 VM)을 사용하여 VNET2의 VM에 ping을 보내 이름 확인을 테스트합니다.
예: ping <VM-name>.contoso.azure).
설명:
* 개인 DNS 영역: 이를 통해 공개 인터넷에 노출시키지 않고도 개인 네트워크에서 도메인 이름을 관리하고 확인할 수 있습니다.
* 가상 네트워크 링크: VNET1과 VNET2를 DNS 영역에 연결하면 이러한 네트워크의 VM이 자동으로 DNS 레코드를 등록할 수 있습니다.
* 자동 등록: 이 기능은 연결된 가상 네트워크에 있는 VM의 DNS 레코드를 자동으로 등록하여 관리를 간소화합니다.
* DNS 설정: Azure에서 제공하는 DNS를 사용하면 추가 구성 없이도 VM이 서로의 이름을 확인할 수 있습니다.
이러한 단계를 따르면 VNET1 및 VNET2의 가상 머신이 contoso.azure DNS 영역에 자동으로 포함되고 서로의 이름을 원활하게 확인할 수 있습니다.

VNet 피어링이나 네트워크 토폴로지가 변경되면 VPN 클라이언트를 다시 다운로드해야 합니다.
참조:
https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-point-to-site-routing
주제 1, Contoso
기존 환경:
Azure 네트워크 인프라
Contoso에는 contoso.com이라는 Azure Active Directory(Azure AD) 테넌트가 있습니다.
Azure 구독에는 다음 표에 표시된 가상 네트워크가 포함되어 있습니다.

Vnet1에는 GW1이라는 가상 네트워크 게이트웨이가 포함되어 있습니다.
Azure 가상 머신
Azure 구독에는 다음 표와 같이 Windows Server 2019를 실행하는 가상 머신이 포함되어 있습니다.

NSG는 가상 머신의 네트워크 인터페이스와 연결됩니다. 각 NSG에는 인터넷에서 RDP 연결을 허용하는 사용자 지정 보안 규칙이 하나 있습니다. 각 가상 머신의 방화벽은 ICMP 트래픽을 허용합니다.
ASG1이라는 애플리케이션 보안 그룹은 VM1의 네트워크 인터페이스에 연결됩니다.
Azure 개인 DNS 영역
Azure 구독에는 다음 표에 표시된 Azure 개인 DNS 영역이 포함되어 있습니다.

Zone1.contoso.com에는 다음 표에 표시된 가상 네트워크 링크가 있습니다.

기타 Azure 리소스
Azure 구독에는 다음 표에 표시된 대로 추가 리소스가 포함되어 있습니다.

요구 사항:
가상 네트워크 요구 사항
Contoso의 가상 네트워크 요구 사항은 다음과 같습니다.
* 다음 리소스와 구성을 포함하는 미국 서부에 Vnet6이라는 가상 네트워크를 만듭니다.
Vnet6에 연결되는 두 개의 컨테이너 그룹
Vnet6에 연결되는 3개의 가상 머신
Vnet6에 VPN 연결을 설정하도록 허용합니다.
Microsoft 백본 네트워크를 통해 Vnet6의 리소스가 KeyVault1, DB1 및 Vnet1에 액세스하도록 허용합니다.
* Vnet4 및 Vnet5의 가상 머신은 Microsoft 백본 네트워크를 통해 통신할 수 있어야 합니다.
* VM-Analyze라는 가상 머신이 Subnet1에 배포됩니다. VM-Analyze는 Subnet2에서 인터넷으로 나가는 네트워크 트래픽을 검사해야 합니다.
네트워크 보안 요구 사항
Contoso의 네트워크 보안 요구 사항은 다음과 같습니다.
* P2S(Point-to-Site) VPN 사용자를 위한 Azure Active Directory(Azure AD) 인증을 구성합니다.
* NSG3 및 NSG4에 대해 NSG 흐름 로그를 활성화합니다.
* Vnet1/Subnet1에 연결되고 다음 표에 표시된 사용자 지정 인바운드 보안 규칙을 적용하는 NSG10이라는 NSG를 만듭니다.

* Vnet1/Subnet2에 연결되고 다음 표에 표시된 사용자 지정 아웃바운드 보안 규칙을 갖는 NSG11이라는 NSG를 만듭니다.