Azure UDR 지정

• 참고 URL : https://learn.microsoft.com/ko-kr/azure/architecture/reference-architectures/dmz/nva-ha

[아키텍처]

• 다른 구독 및 동일 구독 vNet Peering

• P2S VPN 연결

• 각 서브넷 UDR 설정

  

[ 조건 ]

• 모든 트래픽은 Azure Firewall을 거쳐서 통신이 되어야한다.
  • Local PC에서 VPN 타고 Azure Firewall을 거쳐서 각 VM으로 통신되도록 해야한다.
  • Azure 내의 각 VM도 Azure Firewall을 거쳐서 서로 양방향 통신이 되어야한다.
• Azure UDR과 Local PC 라우팅 테이블 추가를 해서 조건을 만족 시킨다.

[IP 대역 ]

| local

[UDR 설정]

• Cloudlsc0406 Subscription UDR

  • cloud-spoke-snet UDR 설명

    

  • 경로

    • to-internet : cloudlsc0406-vm에서 트래픽이 인터넷으로 가기 전에 Azure Firewall (10.0.4.4)를 거치고 나간다.
    • to-local : cloudlsc0406-vm에서 트래픽이 로컬PC로 가기 전에 Azure Firewall을 거치고 간다.
    • to-mpn : cloudlsc0406-vm에서 다른 구독에 Peering 되어있는 mpn-vm으로 트래픽이 가기 전에 Azure Firewall을 거치고 나간다.

  • 서브넷

    • 해당 경로에 대한 규칙을 cloud-spoke-snet에 적용시킨다.

  • GatewaySubnet UDR 설명

    

    • 경로
      • Gateway에서 트래픽이 Azure Firewall을 거쳐서 목적지(cloudlsc0406-vm, mpn-vm) 가상머신으로 나간다.
    • 서브넷
      • 해당 경로에 대한 규칙을 GatewaySubnet에 적용시킨다.

• MPN Subscription UDR

  • mpn-snet UDR

    

    • 경로
      • mpn-vm에서 cloudlsc0406-vm에 트래픽이 가기 전에 Azure Firewall(10을 거치고 나간다.
      • mpn-vm에서 인터넷으로 트래픽이 가기 전에 Azure Firewall을 거치고 나간다.
      • mpn-vm에서 로컬PC로 트래픽이 가기 전에 Azure Firewall을 거치고 나간다.
    • 서브넷
      • 해당 경로에 대한 규칙을 mpn-snet에 적용시킨다.

[ 테스트 결과 확인]