Deco 앱을 사용하여 Deco WireGuard VPN 서버 설정하는 방법

WireGuard는 OpenVPN이나 PPTP와 같은 기존 프로토콜에 비해 속도, 보안성, 간편함으로 잘 알려진 오픈소스 VPN 프로토콜입니다. WireGuard VPN 서버를 사용하면 원격 기기가 인터넷을 통해 가정용 네트워크에 안전하게 연결될 수 있어, 어디서든 집의 파일, 기기 또는 인터넷 트래픽에 접근할 수 있습니다.

Deco 메시 라우터에 WireGuard를 설정하면 Deco가 직접 VPN 서버 역할을 수행하게 됩니다. 별도의 타사 VPN 구독이 필요하지 않으며, 사용자가 직접 암호화 적용 시 개인 연결을 제어할 수 있습니다.

이 가이드에서는 Deco 앱을 사용하여 Deco 메시 라우터에서 WireGuard VPN 서버를 설정하는 방법을 다룹니다. Deco의 VPN 옵션에 대한 더 포괄적인 개요를 보려면 Deco 라우터에서 VPN 서버 및 VPN 클라이언트를 설정하는 방법을 참조하십시오. 웹 관리 페이지를 통해 설정하는 것을 선호하는 경우, TP-Link 라우터용 WireGuard VPN 설정 가이드를 참조하십시오.

주요 내용

• Deco에서의 WireGuard VPN 서버 설정은 Deco 앱의 [더 보기] > [고급] > [VPN 서버] 메뉴를 통해 전적으로 관리됩니다.
• 변동하는 WAN IP 주소로 인해 발생하는 VPN 연결 문제를 방지하려면 동적 도메인 이름 시스템(DDNS)을 사용하는 것이 좋습니다.
• '클라이언트 액세스' 설정은 연결된 VPN 클라이언트가 홈 네트워크에만 액세스할 수 있는지, 아니면 VPN 서버를 통해 홈 네트워크와 인터넷 모두에 액세스할 수 있는지를 결정합니다.
• 각 WireGuard 피어(VPN 클라이언트 계정)는 한 번에 하나의 기기에서만 사용할 수 있습니다.
• 모바일 기기는 Google Play 및 Apple App Store에서 제공되는 WireGuard 앱을 통해 QR 코드를 스캔하여 WireGuard 서버에 연결할 수 있습니다.
• 다른 기기(예: TP-Link WireGuard VPN 클라이언트)는 내보낸 설정 파일을 가져와 연결합니다.

Deco에서 WireGuard VPN 서버를 설정하는 방법

Deco 앱에서 WireGuard VPN 서버를 설정하려면 아래 단계를 따르세요.

1단계. Deco 앱을 실행합니다. '더 보기' > 'VPN' > 'VPN 서버' > 'VPN 서버 추가'로 이동한 다음, 'WireGuard VPN'을 선택합니다.

2단계. WAN IP를 도메인 이름에 바인딩하기 위해 DDNS를 활성화하는 것을 권장합니다. 이렇게 하면 WAN IP 주소 변경으로 인한 VPN 연결 문제를 방지할 수 있습니다.

다음 링크를 참조하십시오: https://www.tp-link.com/support/faq/3481/

3단계. 위 그림과 같이 기본 WireGuard VPN 설정을 확인하세요. 매개변수는 자동으로 입력되므로, 필요한 경우가 아니면 변경하지 마세요.

클라이언트 액세스 유형을 선택하십시오. 원격 기기가 홈 네트워크에만 액세스하도록 하려면 ‘홈 네트워크 전용’을 선택하고, 원격 기기가 VPN 서버를 통해 인터넷에도 액세스하도록 하려면 ‘인터넷 및 홈 네트워크’를 선택하십시오.

4단계. (선택 사항) ‘고급 설정’을 클릭하여 추가 설정을 표시합니다.

'DNS 허용'이 켜져 있으면, Deco는 연결을 설정하는 VPN 클라이언트의 DNS 서버가 됩니다. 이는 온라인 개인 정보 보호를 보장하는 데 매우 중요합니다.

'지속적 키프얼라이브(Persistent Keepalive)' 시간(기본값 25초)을 변경하여 정기적으로 하트비트를 전송할 수 있으며, '키 갱신(RENEW KEY)'을 클릭하여 개인 키와 공개 키를 업데이트할 수도 있습니다.

5단계. ‘피어 목록’ 섹션을 찾습니다. ‘피어 추가’를 클릭하여 계정을 생성합니다.

주소: 연결 후 서버가 클라이언트의 VPN 터널에 할당하는 IP입니다. 이 주소는 허용된 IP(서버)에 포함되어야 합니다.

허용된 IP(서버): 서버와 통신이 허용된 클라이언트의 IP 주소입니다.

허용된 IP(클라이언트): 클라이언트가 VPN 터널을 통해 액세스할 수 있는 목적지 IP 주소입니다. 기본 설정은 대부분의 사용자에게 적합합니다.

6단계. ‘저장’을 클릭합니다.

참고: 각 계정은 한 번에 하나의 WireGuard VPN 클라이언트에서만 사용할 수 있습니다.

7단계. WireGuard 서버에 연결합니다.

피어 목록에서 해당 계정의 ‘수정’ 열에 있는 을 클릭합니다.

• 모바일에서는 Google Play 또는 Apple App Store에서 WireGuard 앱을 다운로드한 후, QR 코드를 스캔하여 연결하십시오.

• 다른 기기(예: TP-Link WireGuard VPN 클라이언트)의 경우, ‘설정 파일 내보내기’를 클릭하여 원격 기기가 라우터에 접속하는 데 사용할 WireGuard VPN 설정 파일을 저장하십시오.

8단계. 피어 목록에서 버튼을 클릭하여 VPN 서버 설정을 수정하거나, 서버에 연결하거나, 계정을 삭제할 수 있습니다.

이 문서에는 기계 번역이 적용되었으며, 정확한 내용을 확인하려면 원본 영문 문서를 참고하시기 바랍니다.