WireGuard로 멋진 VPN 서버 구축하기 - 1

간단 소개

OpenVPN에서 WireGuard로 전환한 이유와 WireGuard VPN 서버 구축 과정, AWS 네트워킹 스택 활용 방법을 설명합니다.

AI Summary

WireGuard 도입 배경 및 장점
- OpenVPN의 SSO 연동, 접근 로그 추적, 라이선스 관리의 어려움과 성능 문제로 WireGuard로 전환 결정.
- WireGuard는 속도, 보안, 간편한 Peer 배포, 안정적인 연결, 리눅스 내장 등의 장점을 가짐.
구현 요구사항 및 기술 스택
- 그룹별 접근 제어, 유저별 고유 IP, Keycloak SSO 연동, 키 사용 시간 제한 등의 요구사항 정의.
- 서버 구현체로 Go를 선택, 관련 라이브러리(wgctrl-go, netlink, go-tc, cilium/ebpf) 활용.
그룹별 접근 제어 및 유저별 고유 IP 할당
- Keycloak 그룹을 활용하여 VPN 서버 내 네트워크 인터페이스를 분리하고 라우팅 테이블을 관리.
- AWS의 Source/Dest IP Check 비활성화, Transit Gateway를 활용하여 유저별 고유 IP로 통신 가능하게 함.
- Transit Gateway Peering Connection을 통해 리전 간 통신 구성.