사내 FortiGate와 AWS VPC를 Site-to-Site VPN으로 연결하는 정적 라우팅 구성 순서입니다. 원노트의 고객 게이트웨이·가상 프라이빗 게이트웨이 방식입니다. Transit Gateway를 쓰는 구성과는 연결 대상과 라우팅 설정이 다릅니다.
AWS 측 리소스 준비
고객 게이트웨이에는 외부에서 도달 가능한 VPN 장비 주소와 라우팅 정보를 등록합니다. 가상 프라이빗 게이트웨이를 생성해 대상 VPC에 연결한 뒤 VPN 연결을 생성합니다. 정적 라우팅과 BGP 중 실제 설계에 맞는 방식을 선택합니다.
VPN 연결에서 장비에 맞는 구성 파일을 다운로드합니다. 여기에는 터널별 외부 주소·내부 주소·IKE/IPsec 조건과 공유키가 들어 있으므로 공개 저장소나 매뉴얼에 올리지 않습니다.
FortiGate 터널 설정
IPsec Tunnel에서 원격 게이트웨이 주소, 사전 공유키, WAN 인터페이스를 터널 1 설정과 일치시킵니다. 로컬·원격 대역과 phase 2 조건도 양쪽이 같아야 합니다. 원노트의 UI 마법사 이름은 FortiOS 버전에 따라 다를 수 있습니다.
사내망에서 VPC로 가는 경로와 반대 방향 경로를 모두 준비하고, 양방향 방화벽 정책을 확인합니다. 특별한 주소 변환 요구가 없는 사이트 간 연결은 불필요한 SNAT를 적용하지 않도록 확인합니다.
정적 경로와 VPC 라우팅
VPN 연결의 정적 경로에 사내 대역을 등록합니다. 대상 서브넷의 라우팅 테이블에는 사내망 목적지의 게이트웨이 경로나 경로 전파가 필요합니다. 모든 라우팅 테이블이 자동으로 같은 값을 갖는다고 가정하지 않습니다.
두 터널 검증
AWS 터널 세부 정보와 FortiGate의 상태를 확인합니다. 터널이 UP이어도 보안 그룹·네트워크 ACL·OS 방화벽·반환 경로 문제로 업무 트래픽이 실패할 수 있습니다. 양방향의 실제 서비스 포트로 통신을 시험합니다.
터널 2도 별도 설정하고 한 터널 장애 시 경로가 전환되는지 검증합니다. 마법사가 만든 정책은 사용 목적을 확인한 뒤 정리하며 일괄 삭제하지 않습니다. 최종 경로·암호화 조건·허용 대역을 비밀 값 없이 기록합니다.