인터넷을 통한 VPN(Virtual Private Network)

로컬 HMC에서 서비스 제공업체에 연결하는 기존의 인터넷 연결을 통해 VPN을 사용하도록 구성할 수 있습니다. HMC에서 사용되는 VPN 연결에서는 ESP(Encapsulating Security Payload) 프로토콜 및 보안 통신을 위한 UDP(User Datagram Protocol)를 사용하므로 프록시 아웃바운드 연결을 사용할 수 없습니다.

• 일부 회사에서는 보안 상의 이유로 이러한 유형의 고속 연결을 제한하므로, 이 옵션을 선택하기 전에 네트워크 관리자에게 문의하여 귀사의 보안 정책에서 이러한 연결 유형을 허용하는지 확인하십시오.
• 서비스 지원용으로 VPN을 사용하려는 경우, HMC는 다음 IP 주소의 인터넷에 연결할 수 있어야 합니다.
  • 207.25.252.196
  • 129.42.160.16
• 네트워크 관리자와 작업하여 다음 프로토콜 및 포트가 양방향으로 열려 있는지 확인하십시오.
  • 프로토콜 50 ESP
  • 프로토콜 51 AH (선택적)
  • 프로토콜 UDP 포트 500 IKE
  • 프로토콜 UDP 포트 4500 - NAT(Network Address Translation)-Traversal을 사용하여 NAT 또는 기타 방화벽을 통과하는 경우
  
  하나 또는 양측에서 트래픽에 NAT를 사용 중인 경우, 양 게이트웨이에 NAT-통과를 지원하는지 확인하십시오.