포털을 통해 Application Gateway에서 수신기별 SSL 정책 구성
이 문서에서는 Azure Portal을 사용하여 Application Gateway에서 수신기별 SSL 정책을 구성하는 방법을 설명합니다. 수신기별 SSL 정책을 사용하면 특정 수신기가 서로 다른 SSL 정책을 사용하도록 구성할 수 있습니다. 수신기별 SSL 정책으로 덮어쓰이지 않는 한 모든 수신기가 사용하는 기본 SSL 정책을 계속 설정해 놓을 수 있습니다.
참고 항목
수신기별 정책은 SSL 프로필의 일부이므로 Standard_v2 및 WAF_v2 SKU만이 수신기별 정책을 지원하며 SSL 프로필은 v2 게이트웨이에서만 지원됩니다.
Azure 구독이 없는 경우 시작하기 전에 체험 계정을 만듭니다.
새 Application Gateway 만들기
먼저 일반적으로 포털을 통해 하듯이 새 Application Gateway를 만듭니다. 만들 때 수신기별 SSL 정책을 구성하기 위한 추가 단계는 없습니다. 포털에서 Application Gateway를 만드는 방법에 대한 자세한 내용은 포털 빠른 시작 가이드를 확인하세요.
수신기별 SSL 정책 설정
계속하기 전에 수신기별 SSL 정책과 관련된 몇 가지 중요한 사항이 있습니다.
향후 이 버전이 의무화될 예정이므로 TLS 1.2를 사용하는 것이 좋습니다.
수신기에 연결하기 위해 SSL 프로필에 대해 클라이언트 인증을 구성할 필요가 없습니다. 클라이언트 인증 또는 수신기별 SSL 정책만 구성하거나 둘 다 SSL 프로필에 구성할 수 있습니다.
2022 사전 정의 또는 Customv2 정책을 사용하면 전체 게이트웨이(SSL 정책 및 SSL 프로필)의 SSL 보안 및 성능이 향상됩니다. 따라서 이전 SSL 정책과 새 SSL(사전 정의 또는 사용자 지정) 정책 모두에 서로 다른 수신기를 가질 수 없습니다.
현재 "이전" 정책/암호와 함께 SSL 정책 및 SSL 프로필을 사용하고 있는 이 예를 고려합니다. 이러한 정책 중 하나에 대해 "새로운" 사전 정의 또는 Customv2 정책을 사용하려면 다른 구성도 업그레이드해야 합니다. 새로운 사전 정의 정책, customv2 정책 또는 이러한 정책의 조합을 게이트웨이 전체에서 사용할 수 있습니다.
수신기별 SSL 정책을 설정하려면 먼저 포털의 SSL 설정 탭으로 이동하여 새 SSL 프로필을 만들어야 합니다. SSL 프로필을 만들 때 클라이언트 인증 및 SSL 정책이라는 두 개의 탭이 표시됩니다. SSL 정책 탭은 수신기별 SSL 정책을 구성하기 위한 것입니다. 클라이언트 인증 탭은 상호 인증을 위해 클라이언트 인증서를 업로드하는 곳입니다. 자세한 내용은 상호 인증 구성을 참조하세요.
포털에서 Application Gateway를 검색하고, 애플리케이션 게이트웨이를 선택하고, 기존 Application Gateway를 클릭합니다.
왼쪽 메뉴에서 SSL 설정을 선택합니다.
상단의 SSL 프로필 옆에 있는 더하기 기호를 클릭하여 새 SSL 프로필을 만듭니다.
SSL 프로필 이름 아래에 이름을 입력합니다. 이 예에서는 SSL 프로필을 applicationGatewaySSLProfile이라고 합니다.
SSL 정책 탭으로 이동하여 수신기별 SSL 정책 사용 확인란을 선택합니다.
요구 사항에 따라 수신기별 SSL 정책을 설정합니다. 미리 정의된 SSL 정책 중에서 선택하고 고유한 SSL 정책을 사용자 지정할 수 있습니다. SSL 정책에 대한 자세한 내용은 SSL 정책 개요를 참조하세요. TLS 1.2를 사용하는 것이 좋습니다.
저장하려면 추가를 선택합니다.
수신기와 SSL 프로필 연결
이제 수신기 관련 SSL 정책을 사용하여 SSL 프로필을 만들었으므로 수신기에 SSL 프로필을 연결하여 수신기별 정책을 사용하도록 해야 합니다.
기존 Application Gateway로 이동합니다. 위의 단계를 완료한 경우에는 여기에서 더 이상 작업을 수행할 필요가 없습니다.
왼쪽 메뉴에서 수신기를 선택합니다.
HTTPS 수신기를 아직 설정하지 않은 경우 수신기 추가를 클릭합니다. HTTPS 수신기가 이미 있는 경우 목록에서 클릭합니다.
요구 사항에 맞게 수신기 이름, 프런트 엔드 IP, 포트, 프로토콜, 기타 HTTPS 설정을 입력합니다.
수신기와 연결할 SSL 프로필을 선택할 수 있도록 SSL 프로필 사용 확인란을 선택합니다.
드롭다운 목록에서 만든 SSL 프로필을 선택합니다. 이 예에서는 이전 단계에서 만든 SSL 프로필인 applicationGatewaySSLProfile을 선택합니다.
요구 사항에 맞게 나머지 수신기를 계속 구성합니다.
추가를 클릭하여 SSL 프로필이 연결된 새 수신기를 저장합니다.
제한 사항
Application Gateway에는 현재 동일한 포트를 사용하는 다른 수신기가 다른 TLS 프로토콜 버전을 사용하는 SSL 정책(미리 정의 또는 사용자 지정)을 가질 수 없다는 제한이 있습니다. 다른 수신기에 대해 동일한 TLS 버전을 선택하면 각 수신기에 대한 암호 그룹 기본 설정을 구성할 수 있습니다. 그러나 별도의 수신기에 대해 다른 TLS 프로토콜 버전을 사용하려면 각각에 대해 고유한 포트를 사용해야 합니다.