본문 바로가기

Azure 자격증 쉽게 공부하기/Azure Network Engineer Associate(AZ-700) 9

반응형
AZ-700 기본 #3, Point to site VPN Point to site VPN 소개Virtual Network Gateway는 Site to site VPN뿐만 아니라 Point to site VPN도 제공함 SSL VPN과 비슷한 기능을 하는 VPN으로 개인 컴퓨터에서 Azure Network를 접근하는 방식의 VPN Point to site VPN은 네트워크를 연결하는 Client의 루트 인증서(Root certificates)가 필요함 터널 및 인증 유형Basic SKU는 Legacy SKU로 같은 세대라 할지라도 다른 SKU의 VPN Gateway와 연결할 수 없음 터널 유형으로는 SSTP(SSL), OpenVPN(SSL), IKE2(SSL) 등이 있음 인증을 위한 방식에는 Azure certificate, RADUIS 인증, Azure ac.. 2025. 3. 13.
AZ-700 기본 #2, Site to site VPN Site to site VPN 소개On-premise(개인, 회사 등)의 네트워크를 Azure의 네트워크와 연결하는 VPN Tunnel을 생성하여 On-premise와 Azure의 사설 네트워크를 연결함 IPSec Protocol을 사용하여 VPN Tunnel을 생성 Virtual Network Gateway라는 이름으로 Azure에서 제공됨 Gateway 전용 서브넷인 GatewaySubnet을 생성해야 함 VPN뿐만 아니라 전용선 서비스인 ExpressRoute 또한 Virtual Network Gateway를 사용함 On-premise는 하드웨어 VPN 장비가 필요 VPN 장치를 통해 암호화/복호화를 수행하고 패킷을 터널을 통해 전달함 VPN Type에는 Route-based와 Policy-base.. 2025. 3. 7.
AZ-700 기본 #1, 클라우드 네트워크 기본 & Virtual Network Udemy Microsoft Network Engineer Associate(AZ-700), AZ-700 설계 및 구현 Azure 네트워킹 강의 요약 (Scott Duffy, https://www.udemy.com/course/best-az-700)Azure Global Network165,000 마일의 광섬유 케이블 / 해저 케이블로 구성 61개의 Region과 100개가 넘는 데이터센터로 구성된 네트워크 185개의 POP(Points Of Presence) 보유 자체 사설망을 구축하여 Micorosoft의 서비스(Xbox, Skype) 등을 제공 infrastructuremap.microsoft.com에서 MS Azure의 인프라를 확인할 수 있음 보유한 물리적 네트워크를 가상화하여 개인이 Virtu.. 2025. 3. 5.