15구성 예제Configuration Examples

이 예제가 보여 주는 구성은 다음과 같습니다.

관련 문서로는 R82 Installation and Upgrade Guide, R82 Gaia Administration Guide, R82 Security Management Administration Guide 를 함께 참고합니다.

1단계 — Security Management Server 설치

먼저 관리 서버부터 세웁니다. 자세한 절차는 R82 Installation and Upgrade Guide 를 참고합니다.

2단계 — VSX Gateway 설치

다음은 VSX Gateway 본체 설치입니다. 역시 R82 Installation and Upgrade Guide 를 참고합니다.

물리 인터페이스를 활성화하는 방법은 두 가지입니다.

Gaia Portal에서 활성화하려면

Gaia Clish에서 활성화하려면 다음을 실행합니다.

set interface <Name of Physical Interface> state on
save config

3단계 — SmartConsole에서 VSX Gateway 객체 생성

이 단계의 자세한 설명은 VSX 게이트웨이 구성을 참고합니다.

C단계에서 Trust State 필드가 "Trust established" 로 표시되지 않으면 다음 절차로 SIC를 다시 맺습니다.

4단계 — SmartConsole에서 VSX Gateway 객체 구성

자세한 설명은 VSX 게이트웨이 다루기를 참고합니다.

5단계 — 첫 번째 Virtual System 객체 생성

자세한 설명은 Virtual System 다루기를 참고합니다.

이 예제에서 첫 VS는 VSX Gateway의 두 물리 인터페이스에 직접 연결 됩니다. C단계에서 인터페이스를 다음과 같이 추가합니다.

"외부(external)" 인터페이스 추가:

"내부(internal)" 인터페이스 추가:

마지막으로 Routes 섹션에서 Add 를 클릭해 필요한 정적 라우트와 Default Route를 구성한 뒤 Next 를 클릭합니다.

6단계 — 첫 번째 Virtual System 객체 구성

7단계 — 두 번째 Virtual System 객체 생성

두 번째 VS도 첫 번째와 같은 마법사로 만들되 값이 다릅니다.

이 VS도 두 물리 인터페이스에 직접 연결됩니다. C단계의 인터페이스 추가는 다음과 같습니다.

"외부" 인터페이스:

"내부" 인터페이스:

이어서 Routes 섹션에서 정적 라우트와 Default Route를 구성하고 Next 를 클릭합니다.

8단계 — 두 번째 Virtual System 객체 구성

이렇게 하면 한 VSX Gateway 위에 IPsec VPN을 켠 VS 하나와 Mobile Access를 켠 VS 하나 가 각자 독립된 가상 방화벽으로 동작합니다.

두 번째 예제는 한 단계 더 나아가 이중화(클러스터)와 다중 도메인 관리(MDS)를 함께 보여 줍니다. 구성은 다음과 같습니다.

관련 문서로는 R82 Installation and Upgrade Guide, R82 Gaia Administration Guide, R82 Security Management Administration Guide, R82 Multi-Domain Security Management Administration Guide 를 참고합니다.

인터페이스와 IP 주소

이 예제의 전체 토폴로지에서 각 장비가 쓰는 인터페이스와 주소는 다음과 같습니다. wrpX·wrpY 와 같은 warp 인터페이스 이름은 자동으로 생성 된다는 점에 유의하세요.

1단계 — Multi-Domain Server 설치

2단계 — VSX Cluster·Virtual Switch용 Main Domain Management Server 생성

3단계 — Virtual System 1용 Target Domain Management Server 생성

4단계 — Virtual System 2용 Target Domain Management Server 생성

5단계 — VSX Cluster Member 1 설치

물리 인터페이스 활성화 방법은 예제 1과 같습니다.

Gaia Portal에서

Gaia Clish에서

set interface <Name of Physical Interface> state on
save config

Per Virtual System State 모드 활성화(G단계)

6단계 — VSX Cluster Member 2 설치

7단계 — SmartConsole에서 VSX Cluster 객체와 멤버 생성

자세한 설명은 VSX 클러스터 구성과 VSX 클러스터 다루기를 참고합니다.

첫 번째 VSX Cluster Member 추가(D단계):

두 번째 VSX Cluster Member 추가(E단계):

각 멤버에서 Trust State가 "Trust established" 로 표시되지 않으면 예제 1과 같은 절차로 SIC를 다시 맺습니다.

8단계 — SmartConsole에서 VSX Cluster 객체 구성

자세한 설명은 VSX 클러스터 다루기를 참고합니다.

G단계에서는 각 VSX Cluster Member 명령줄에 접속해 Gaia Clish 또는 Expert mode로 로그인한 뒤 다음을 실행합니다.

vsx stat -v

이어서 클러스터 상태를 확인합니다.

show cluster state      # Gaia Clish에서
cphaprob state          # Expert mode에서

9단계 — SmartConsole에서 Virtual Switch 객체 생성

10단계 — 첫 번째 Virtual System 객체 생성

이 예제에서 VS는 외부 인터페이스가 Virtual Switch에, 내부 인터페이스가 물리 VLAN Trunk에 연결 됩니다. D단계의 인터페이스 추가는 다음과 같습니다.

"외부" 인터페이스 추가:

"내부" 인터페이스 추가:

이어서 Routes 섹션에서 Add 를 클릭해 정적 라우트와 Default Route를 구성하고 Next 를 클릭합니다.

11단계 — 첫 번째 Virtual System 객체 구성

12단계 — 두 번째 Virtual System 객체 생성

"외부" 인터페이스 추가:

"내부" 인터페이스 추가:

이어서 Routes 섹션에서 정적 라우트와 Default Route를 구성하고 Next 를 클릭합니다.

13단계 — 두 번째 Virtual System 객체 구성

두 예제를 나란히 놓으면 VSX 구축의 공통 골격이 또렷이 드러납니다. 항상 바깥 틀(관리 서버 → 게이트웨이/클러스터 본체)을 먼저 세우고, SIC로 신뢰를 맺고, 그 안에 가상 장치를 만든 뒤, VS마다 Software Blade를 켜고 정책을 설치 하는 순서입니다. 차이는 규모와 관리 모델에 있습니다. 단일 도메인이면 SMS로 충분하고, 여러 법인·도메인을 다루거나 무중단이 필요하면 MDS와 VSLS 클러스터로 확장하며, 이때 관리 책임은 VSX Cluster 본체는 Main Domain Management Server가, 개별 VS는 각자의 Target Domain Management Server가 나눠 맡습니다. 또한 각 단계 끝에서 vsx stat -v(그리고 클러스터에서는 show cluster state · cphaprob state)로 구성을 즉시 확인하는 습관 이 두 예제 전체에 일관되게 반복된다는 점도 눈여겨볼 만합니다. 실제 현장에서는 이 두 예제의 요소들을 배포 전략 챕터에서 본 조직 유형에 맞게 조합해 쓰게 됩니다.