5.16. control-center를 사용하여 VPN 연결 구성

절차

1. Super 키를 누른 상태에서 Settings 를 입력하고 Enter 를 눌러 control-center 애플리케이션을 엽니다.
2. 왼쪽에서 Network 항목을 선택합니다.
3. + 아이콘을 클릭합니다.
4. VPN 을 선택합니다.

5. ID 메뉴 항목을 선택하여 기본 구성 옵션을 확인합니다.

   일반

   gateway - 원격 VPN 게이트웨이의 이름 또는 IP 주소입니다.

   인증

   유형

   • IKEv2 (Certificate)- 클라이언트는 인증서로 인증됩니다. 더 안전합니다(기본값).

   • IKEv1(XAUTH) - 클라이언트는 사용자 이름 및 암호 또는 PSK(사전 공유 키)로 인증됩니다.

     다음 구성 설정은 고급 섹션에서 사용할 수 있습니다.

     그림 5.1. VPN 연결의 고급 옵션

     
     주의

     gnome-control-center 애플리케이션을 사용하여 IPsec 기반 VPN 연결을 구성할 때 고급 대화 상자에 구성이 표시되지만 변경 사항은 허용하지 않습니다. 결과적으로 사용자는 고급 IPsec 옵션을 변경할 수 없습니다. 대신 nm-connection-editor 또는 nmcli 툴을 사용하여 고급 속성 구성을 수행합니다.

     식별

   • Domain - 필요한 경우 도메인 이름을 입력합니다.

     보안

   • Phase1 알고리즘 - Libre s wan 매개변수와 같이 - 암호화된 채널을 인증하고 설정하는 데 사용할 알고리즘을 입력합니다.

   • Phase2 알고리즘 - esp Libreswan 매개변수에 해당합니다 - IPsec 협상에 사용할 알고리즘을 입력합니다.

     PFS를 지원하지 않는 이전 서버와의 호환성을 확인하려면 PFS(Perfect Forward Secrecy)를 해제 하려면 PFS 필드를 선택합니다.

   • Phase1 Lifetime - ikelifetime Libreswan 매개변수 - 트래픽을 암호화하는 데 사용되는 키의 유효 기간에 해당합니다.

   • Phase2 Lifetime - salifetime Libreswan 매개변수 - 만료되기 전에 특정 연결 인스턴스가 얼마나 오래되어야 하는지에 해당합니다.

     보안상의 이유로 암호화 키를 수시로 변경해야 합니다.

   • 원격 네트워크 - rightsubnet Libreswan 매개변수 - VPN을 통해 도달해야 하는 대상 프라이빗 원격 네트워크에 해당합니다.

     범위를 좁 힐 수 있도록 좁은 필드를 확인합니다. IKEv2 협상에서만 효과가 있습니다.

   • 조각화 활성화 - IKE 조각화를 허용할지 여부에 관계없이 fragmentation Libreswan 매개변수에 해당합니다. 유효한 값은 yes (기본값) 또는 no 입니다.
   • Mobike 활성화 - mobike Libreswan 매개 변수에 해당합니다 - MOBIKE(MOBIKE, RFC 4555)를 허용할지 여부에 따라 연결을 처음부터 다시 시작할 필요 없이 엔드포인트를 마이그레이션할 수 있습니다. 이는 유선, 무선 또는 모바일 데이터 연결 간에 전환하는 모바일 장치에서 사용됩니다. 값은 no (기본값) 또는 yes 입니다.

6. IPv4 메뉴 항목을 선택합니다.

   IPv4 방법

   • Automatic (DHCP) - 연결하는 네트워크가 DHCP 서버를 사용하여 동적 IP 주소를 할당하는 경우 이 옵션을 선택합니다.
   • Link-Local Only - 연결된 네트워크에 DHCP 서버가 없고 IP 주소를 수동으로 할당하지 않는 경우 이 옵션을 선택합니다. 임의의 주소는 접두사 169.254/16 인 RFC 3927 에 따라 할당됩니다.
   • 수동 - IP 주소를 수동으로 할당하려는 경우 이 옵션을 선택합니다.

   • disable - IPv4 는 이 연결에 대해 비활성화되어 있습니다.

     DNS

     DNS 섹션에서 Automatic 이 ON 인 경우 OFF 로 전환하여 IP를 쉼표로 분리하는 데 사용할 DNS 서버의 IP 주소를 입력합니다.

     라우트

     경로 섹션에서 Automatic 이 ON 인 경우 DHCP의 경로가 사용되지만 정적 경로도 추가할 수 있습니다. OFF 인 경우 정적 경로만 사용됩니다.

   • address - 원격 네트워크 또는 호스트의 IP 주소를 입력합니다.
   • 넷마스크 - 위에서 입력한 IP 주소의 넷마스크 또는 접두사 길이입니다.
   • gateway - 위에서 입력한 원격 네트워크 또는 호스트로 이어지는 게이트웨이의 IP 주소입니다.

   • metric - 네트워크 비용, 이 경로에 제공할 기본 값입니다. 더 낮은 값이 더 높은 값보다 우선합니다.

     이 연결은 네트워크의 리소스에만 사용

     연결이 기본 경로가 되지 않도록 하려면 이 확인란을 선택합니다. 이 옵션을 선택하면 연결을 통해 자동으로 학습되거나 여기에 입력된 경로로 특별히 예정된 트래픽만 연결을 통해 라우팅됩니다.

7. VPN 연결에서 IPv6 설정을 구성하려면 IPv6 메뉴 항목을 선택합니다.

   IPv6 방법

   • 자동 - IPv6 SLAAC(상태 비저장 주소 자동 구성)를 사용하여 하드웨어 주소 및RA(라우터 알림)를 기반으로 자동, 상태 비저장 구성을 만들려면 이 옵션을 선택합니다.
   • 자동, DHCP만 - 이 옵션을 선택하여 RA를 사용하지 않고 DHCPv6 에서 정보를 직접 요청하여 상태 저장 구성을 생성합니다.
   • Link-Local Only - 연결된 네트워크에 DHCP 서버가 없고 IP 주소를 수동으로 할당하지 않는 경우 이 옵션을 선택합니다. 임의의 주소는 FE80::0 접두사를 사용하여 RFC 4862 에 따라 할당됩니다.
   • 수동 - IP 주소를 수동으로 할당하려는 경우 이 옵션을 선택합니다.

   • disable - 이 연결에 대해 IPv6 가 비활성화되어 있습니다.

     DNS,경로,이 연결을 네트워크의 리소스에만 사용하는 것은 IPv4 설정에 공통입니다.

8. VPN 연결 편집을 완료하면 추가 버튼을 클릭하여 구성을 사용자 지정하거나 Apply 버튼을 클릭하여 기존 연결을 위해 저장합니다.
9. 프로필을 ON 으로 전환하여 VPN 연결을 활성화합니다.