Microsoft.Network vpnGateways/vpnConnections 2023-09-01

Článek
12/09/2024

nejnovější
2024-05-01
2024-03-01
1. 1. 2024
11. 11. 2023
2023-09-01
2023-06-01
2023-05-01
2023-04-04
2023-02-01
11. 11. 2022
2022-09-01
2022-07-07
05. 5. 2022
1. 1. 2022
2021-08-01
2021-05-05
2021-03-01
2021-021
11.11.2020
2020-08-01
07. 7. 2020
06.06.2020
05. 5. 2020
04.04.2020
2020-03-01
12. 12. 2019
11. 11. 2019
2019-09-09
1. 8. 2019
1. 7. 2019
06.06.2019
2019-04-04
2.02.2019
12. 12. 2018
11. 11. 2018
10. 10. 2018
2018-08-08
1. 7. 2018
06.06.2018
04.04.2018

Definice prostředku Bicep

Typ prostředku vpnGateways/vpnConnections je možné nasadit s operacemi, které cílí:

skupiny prostředků – viz příkazy nasazení skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Network/vpnGateways/vpnConnections, přidejte do šablony následující bicep.

resource symbolicname 'Microsoft.Network/vpnGateways/vpnConnections@2023-09-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    connectionBandwidth: int
    dpdTimeoutSeconds: int
    enableBgp: bool
    enableInternetSecurity: bool
    enableRateLimiting: bool
    ipsecPolicies: [
      {
        dhGroup: 'string'
        ikeEncryption: 'string'
        ikeIntegrity: 'string'
        ipsecEncryption: 'string'
        ipsecIntegrity: 'string'
        pfsGroup: 'string'
        saDataSizeKilobytes: int
        saLifeTimeSeconds: int
      }
    ]
    remoteVpnSite: {
      id: 'string'
    }
    routingConfiguration: {
      associatedRouteTable: {
        id: 'string'
      }
      inboundRouteMap: {
        id: 'string'
      }
      outboundRouteMap: {
        id: 'string'
      }
      propagatedRouteTables: {
        ids: [
          {
            id: 'string'
          }
        ]
        labels: [
          'string'
        ]
      }
      vnetRoutes: {
        staticRoutes: [
          {
            addressPrefixes: [
              'string'
            ]
            name: 'string'
            nextHopIpAddress: 'string'
          }
        ]
        staticRoutesConfig: {
          vnetLocalRouteOverrideCriteria: 'string'
        }
      }
    }
    routingWeight: int
    sharedKey: 'string'
    trafficSelectorPolicies: [
      {
        localAddressRanges: [
          'string'
        ]
        remoteAddressRanges: [
          'string'
        ]
      }
    ]
    useLocalAzureIpAddress: bool
    usePolicyBasedTrafficSelectors: bool
    vpnConnectionProtocolType: 'string'
    vpnLinkConnections: [
      {
        id: 'string'
        name: 'string'
        properties: {
          connectionBandwidth: int
          egressNatRules: [
            {
              id: 'string'
            }
          ]
          enableBgp: bool
          enableRateLimiting: bool
          ingressNatRules: [
            {
              id: 'string'
            }
          ]
          ipsecPolicies: [
            {
              dhGroup: 'string'
              ikeEncryption: 'string'
              ikeIntegrity: 'string'
              ipsecEncryption: 'string'
              ipsecIntegrity: 'string'
              pfsGroup: 'string'
              saDataSizeKilobytes: int
              saLifeTimeSeconds: int
            }
          ]
          routingWeight: int
          sharedKey: 'string'
          useLocalAzureIpAddress: bool
          usePolicyBasedTrafficSelectors: bool
          vpnConnectionProtocolType: 'string'
          vpnGatewayCustomBgpAddresses: [
            {
              customBgpIpAddress: 'string'
              ipConfigurationId: 'string'
            }
          ]
          vpnLinkConnectionMode: 'string'
          vpnSiteLink: {
            id: 'string'
          }
        }
      }
    ]
  }
}

Hodnoty vlastností

GatewayCustomBgpIpAddressIpConfiguration

Jméno	Popis	Hodnota
customBgpIpAddress	Vlastní BgpPeeringAddress, která patří ipconfigurationId.	string (povinné)
ipConfigurationId	IPconfigurationId ipconfiguration, která patří k bráně.	string (povinné)

IpsecPolicy

Jméno	Popis	Hodnota
dhGroup	Skupina DH použitá ve fázi IKE 1 pro počáteční přidružení služby.	DHGroup1 DHGroup14 DHGroup2 DHGroup2048 DHGroup24 ECP256 ECP384 None (povinné)
ikeEncryption	Šifrovací algoritmus IKE (fáze IKE 2).	AES128 "AES192" "AES256" "DES" DES3 "GCMAES128" GCMAES256 (povinné)
ikeIntegrity	Algoritmus integrity protokolu IKE (fáze IKE 2).	"GCMAES128" GCMAES256 MD5 SHA1 SHA256 SHA384 (povinné)
ipsecEncryption	Šifrovací algoritmus IPSec (fáze IKE 1).	AES128 "AES192" "AES256" "DES" DES3 "GCMAES128" "GCMAES192" GCMAES256 None (povinné)
IPsecIntegrity	Algoritmus integrity protokolu IPSec (fáze IKE 1).	"GCMAES128" "GCMAES192" GCMAES256 MD5 SHA1 SHA256 (povinné)
pfsGroup	Skupina Pfs použitá ve fázi IKE 2 pro nové podřízené přidružení služby.	ECP256 ECP384 None (Žádný) PFS1 PFS14 PFS2 PFS2048 PFS24 PFSMM (povinné)
saDataSizeKilobytes	Velikost datové části přidružení zabezpečení IPSec (označovaná také jako rychlý režim nebo přidružení zabezpečení fáze 2) v kB pro tunel VPN typu site-to-site.	int (povinné)
saLifeTimeSeconds	Životnost přidružení zabezpečení IPSec (označovaná také jako rychlý režim nebo přidružení zabezpečení fáze 2) v sekundách pro tunel VPN typu site-to-site.	int (povinné)

Microsoft.Network/vpnGateways/vpnConnections

Jméno	Popis	Hodnota
Jméno	Název prostředku	string (povinné)
rodič	V bicep můžete zadat nadřazený prostředek pro podřízený prostředek. Tuto vlastnost je potřeba přidat pouze v případě, že je podřízený prostředek deklarován mimo nadřazený prostředek. Další informace najdete v tématu Podřízený prostředek mimo nadřazený prostředek.	Symbolický název prostředku typu: vpnGateways
vlastnosti	Vlastnosti připojení VPN	VpnConnectionProperties

Rozšířená tabulkaRouteTable

Jméno	Popis	Hodnota
Id	Seznam ID prostředků všech směrovacích tabulek	subresource[]
popisky	Seznam popisků	string[]

RoutingConfiguration

Jméno	Popis	Hodnota
associatedRouteTable	Id prostředku RouteTable přidružené k této RoutingConfiguration.	subresource
inboundRouteMap	ID prostředku objektu RouteMap přidruženého k této směrování RoutingConfiguration pro příchozí naučené trasy.	subresource
outboundRouteMap	ID prostředku mapyRoute přidružené k této RoutingConfiguration pro odchozí inzerované trasy.	subresource
rozšířeníRouteTables	Seznam směrovacích tabulek pro inzerování tras.	propagatedRouteTable
vnetRoutes	Seznam tras, které řídí směrování z VirtualHubu do připojení k virtuální síti	virtuální sítě

StaticRoute

Jméno	Popis	Hodnota
addressPrefixes	Seznam všech předpon adres	string[]
Jméno	Název StaticRoute, který je jedinečný v rámci virtuální sítěRoute.	řetězec
nextHopIpAddress	IP adresa dalšího segmentu směrování.	řetězec

StaticRoutesConfig

Jméno	Popis	Hodnota
vnetLocalRouteOverrideCriteria	Parametr určující, jestli je síťové virtuální zařízení v paprskové virtuální síti vynecháno pro provoz s cílem v paprsku.	Obsahuje "Rovná se"

Podsourc

Jméno	Popis	Hodnota
id	ID prostředku.	řetězec

TrafficSelectorPolicy

Jméno	Popis	Hodnota
localAddressRanges	Kolekce místních adresních prostorů ve formátu CIDR.	string[] (povinné)
remoteAddressRanges	Kolekce vzdálených adresních prostorů ve formátu CIDR.	string[] (povinné)

VNetRoute

Jméno	Popis	Hodnota
staticRoutes	Seznam všech statických tras	StaticRoute[]
staticRoutesConfig	Konfigurace statických tras v tomto hubVnetConnectionu	StaticRoutesConfig

VpnConnectionProperties

Jméno	Popis	Hodnota
connectionBandwidth	Očekávaná šířka pásma v MBPS	Int
dpdTimeoutSeconds	Časový limit DPD v sekundách pro připojení VPN	Int
enableBgp	Příznak EnableBgp	Bool
enableInternetSecurity	Povolte zabezpečení internetu.	Bool
enableRateLimiting	Příznak EnableBgp	Bool
IPsecPolicies	Zásady PROTOKOLU IPSec, které se mají považovat za toto připojení.	IpsecPolicy []
remoteVpnSite	ID připojené lokality vpn.	subresource
routingConfiguration	Konfigurace směrování označující přidružené a šířené směrovací tabulky v tomto připojení.	RoutingConfiguration
routingWeight	Váha směrování pro připojení VPN	Int
sharedKey	SharedKey pro připojení vpn.	řetězec
trafficSelectorPolicies	Zásady selektoru provozu, které má toto připojení zvážit.	TrafficSelectorPolicy[]
useLocalAzureIpAddress	K zahájení připojení použijte místní ip adresu Azure.	Bool
usePolicyBasedTrafficSelectors	Povolte selektory provozu založené na zásadách.	Bool
vpnConnectionProtocolType	Protokol připojení použitý pro toto připojení.	IKEv1 IKEv2
vpnLinkConnections	Seznam všech připojení lokalit vpn k bráně	VpnSiteLinkConnection[]

VpnSiteLinkConnection

Jméno	Popis	Hodnota
id	ID prostředku.	řetězec
Jméno	Název prostředku, který je jedinečný v rámci skupiny prostředků. Tento název lze použít pro přístup k prostředku.	řetězec
vlastnosti	Vlastnosti připojení k lokalitě VPN.	VpnSiteLinkConnectionProperties

VpnSiteLinkConnectionProperties

Jméno	Popis	Hodnota
connectionBandwidth	Očekávaná šířka pásma v MBPS	Int
Výchozí pravidla	Seznam výchozích hodnot NatRules	subresource[]
enableBgp	Příznak EnableBgp	Bool
enableRateLimiting	Příznak EnableBgp	Bool
IngressNatRules	Seznam příchozích dat – NatRules	subresource[]
IPsecPolicies	Zásady PROTOKOLU IPSec, které se mají považovat za toto připojení.	IpsecPolicy []
routingWeight	Váha směrování pro připojení VPN	Int
sharedKey	SharedKey pro připojení vpn.	řetězec
useLocalAzureIpAddress	K zahájení připojení použijte místní ip adresu Azure.	Bool
usePolicyBasedTrafficSelectors	Povolte selektory provozu založené na zásadách.	Bool
vpnConnectionProtocolType	Protokol připojení použitý pro toto připojení.	IKEv1 IKEv2
vpnGatewayCustomBgpAddresses	vpnGatewayCustomBgpAddresses používané tímto připojením.	GatewayCustomBgpIpAddressIpConfiguration[]
vpnLinkConnectionMode	Režim připojení vpn link.	Výchozí IniciátorOnly "ResponderOnly"
vpnSiteLink	ID propojení připojené lokality vpn.	subresource

Definice prostředku šablony ARM

Typ prostředku vpnGateways/vpnConnections je možné nasadit s operacemi, které cílí:

skupiny prostředků – viz příkazy nasazení skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Network/vpnGateways/vpnConnections, přidejte do šablony následující JSON.

{
  "type": "Microsoft.Network/vpnGateways/vpnConnections",
  "apiVersion": "2023-09-01",
  "name": "string",
  "properties": {
    "connectionBandwidth": "int",
    "dpdTimeoutSeconds": "int",
    "enableBgp": "bool",
    "enableInternetSecurity": "bool",
    "enableRateLimiting": "bool",
    "ipsecPolicies": [
      {
        "dhGroup": "string",
        "ikeEncryption": "string",
        "ikeIntegrity": "string",
        "ipsecEncryption": "string",
        "ipsecIntegrity": "string",
        "pfsGroup": "string",
        "saDataSizeKilobytes": "int",
        "saLifeTimeSeconds": "int"
      }
    ],
    "remoteVpnSite": {
      "id": "string"
    },
    "routingConfiguration": {
      "associatedRouteTable": {
        "id": "string"
      },
      "inboundRouteMap": {
        "id": "string"
      },
      "outboundRouteMap": {
        "id": "string"
      },
      "propagatedRouteTables": {
        "ids": [
          {
            "id": "string"
          }
        ],
        "labels": [ "string" ]
      },
      "vnetRoutes": {
        "staticRoutes": [
          {
            "addressPrefixes": [ "string" ],
            "name": "string",
            "nextHopIpAddress": "string"
          }
        ],
        "staticRoutesConfig": {
          "vnetLocalRouteOverrideCriteria": "string"
        }
      }
    },
    "routingWeight": "int",
    "sharedKey": "string",
    "trafficSelectorPolicies": [
      {
        "localAddressRanges": [ "string" ],
        "remoteAddressRanges": [ "string" ]
      }
    ],
    "useLocalAzureIpAddress": "bool",
    "usePolicyBasedTrafficSelectors": "bool",
    "vpnConnectionProtocolType": "string",
    "vpnLinkConnections": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "connectionBandwidth": "int",
          "egressNatRules": [
            {
              "id": "string"
            }
          ],
          "enableBgp": "bool",
          "enableRateLimiting": "bool",
          "ingressNatRules": [
            {
              "id": "string"
            }
          ],
          "ipsecPolicies": [
            {
              "dhGroup": "string",
              "ikeEncryption": "string",
              "ikeIntegrity": "string",
              "ipsecEncryption": "string",
              "ipsecIntegrity": "string",
              "pfsGroup": "string",
              "saDataSizeKilobytes": "int",
              "saLifeTimeSeconds": "int"
            }
          ],
          "routingWeight": "int",
          "sharedKey": "string",
          "useLocalAzureIpAddress": "bool",
          "usePolicyBasedTrafficSelectors": "bool",
          "vpnConnectionProtocolType": "string",
          "vpnGatewayCustomBgpAddresses": [
            {
              "customBgpIpAddress": "string",
              "ipConfigurationId": "string"
            }
          ],
          "vpnLinkConnectionMode": "string",
          "vpnSiteLink": {
            "id": "string"
          }
        }
      }
    ]
  }
}

Hodnoty vlastností

GatewayCustomBgpIpAddressIpConfiguration

Jméno	Popis	Hodnota
customBgpIpAddress	Vlastní BgpPeeringAddress, která patří ipconfigurationId.	string (povinné)
ipConfigurationId	IPconfigurationId ipconfiguration, která patří k bráně.	string (povinné)

IpsecPolicy

Jméno	Popis	Hodnota
dhGroup	Skupina DH použitá ve fázi IKE 1 pro počáteční přidružení služby.	DHGroup1 DHGroup14 DHGroup2 DHGroup2048 DHGroup24 ECP256 ECP384 None (povinné)
ikeEncryption	Šifrovací algoritmus IKE (fáze IKE 2).	AES128 "AES192" "AES256" "DES" DES3 "GCMAES128" GCMAES256 (povinné)
ikeIntegrity	Algoritmus integrity protokolu IKE (fáze IKE 2).	"GCMAES128" GCMAES256 MD5 SHA1 SHA256 SHA384 (povinné)
ipsecEncryption	Šifrovací algoritmus IPSec (fáze IKE 1).	AES128 "AES192" "AES256" "DES" DES3 "GCMAES128" "GCMAES192" GCMAES256 None (povinné)
IPsecIntegrity	Algoritmus integrity protokolu IPSec (fáze IKE 1).	"GCMAES128" "GCMAES192" GCMAES256 MD5 SHA1 SHA256 (povinné)
pfsGroup	Skupina Pfs použitá ve fázi IKE 2 pro nové podřízené přidružení služby.	ECP256 ECP384 None (Žádný) PFS1 PFS14 PFS2 PFS2048 PFS24 PFSMM (povinné)
saDataSizeKilobytes	Velikost datové části přidružení zabezpečení IPSec (označovaná také jako rychlý režim nebo přidružení zabezpečení fáze 2) v kB pro tunel VPN typu site-to-site.	int (povinné)
saLifeTimeSeconds	Životnost přidružení zabezpečení IPSec (označovaná také jako rychlý režim nebo přidružení zabezpečení fáze 2) v sekundách pro tunel VPN typu site-to-site.	int (povinné)

Microsoft.Network/vpnGateways/vpnConnections

Jméno	Popis	Hodnota
apiVersion	Verze rozhraní API	'2023-09-01'
Jméno	Název prostředku	string (povinné)
vlastnosti	Vlastnosti připojení VPN	VpnConnectionProperties
typ	Typ prostředku	Microsoft.Network/vpnGateways/vpnConnections

Rozšířená tabulkaRouteTable

Jméno	Popis	Hodnota
Id	Seznam ID prostředků všech směrovacích tabulek	subresource[]
popisky	Seznam popisků	string[]

RoutingConfiguration

Jméno	Popis	Hodnota
associatedRouteTable	Id prostředku RouteTable přidružené k této RoutingConfiguration.	subresource
inboundRouteMap	ID prostředku objektu RouteMap přidruženého k této směrování RoutingConfiguration pro příchozí naučené trasy.	subresource
outboundRouteMap	ID prostředku mapyRoute přidružené k této RoutingConfiguration pro odchozí inzerované trasy.	subresource
rozšířeníRouteTables	Seznam směrovacích tabulek pro inzerování tras.	propagatedRouteTable
vnetRoutes	Seznam tras, které řídí směrování z VirtualHubu do připojení k virtuální síti	virtuální sítě

StaticRoute

Jméno	Popis	Hodnota
addressPrefixes	Seznam všech předpon adres	string[]
Jméno	Název StaticRoute, který je jedinečný v rámci virtuální sítěRoute.	řetězec
nextHopIpAddress	IP adresa dalšího segmentu směrování.	řetězec

StaticRoutesConfig

Jméno	Popis	Hodnota
vnetLocalRouteOverrideCriteria	Parametr určující, jestli je síťové virtuální zařízení v paprskové virtuální síti vynecháno pro provoz s cílem v paprsku.	Obsahuje "Rovná se"

Podsourc

Jméno	Popis	Hodnota
id	ID prostředku.	řetězec

TrafficSelectorPolicy

Jméno	Popis	Hodnota
localAddressRanges	Kolekce místních adresních prostorů ve formátu CIDR.	string[] (povinné)
remoteAddressRanges	Kolekce vzdálených adresních prostorů ve formátu CIDR.	string[] (povinné)

VNetRoute

Jméno	Popis	Hodnota
staticRoutes	Seznam všech statických tras	StaticRoute[]
staticRoutesConfig	Konfigurace statických tras v tomto hubVnetConnectionu	StaticRoutesConfig

VpnConnectionProperties

Jméno	Popis	Hodnota
connectionBandwidth	Očekávaná šířka pásma v MBPS	Int
dpdTimeoutSeconds	Časový limit DPD v sekundách pro připojení VPN	Int
enableBgp	Příznak EnableBgp	Bool
enableInternetSecurity	Povolte zabezpečení internetu.	Bool
enableRateLimiting	Příznak EnableBgp	Bool
IPsecPolicies	Zásady PROTOKOLU IPSec, které se mají považovat za toto připojení.	IpsecPolicy []
remoteVpnSite	ID připojené lokality vpn.	subresource
routingConfiguration	Konfigurace směrování označující přidružené a šířené směrovací tabulky v tomto připojení.	RoutingConfiguration
routingWeight	Váha směrování pro připojení VPN	Int
sharedKey	SharedKey pro připojení vpn.	řetězec
trafficSelectorPolicies	Zásady selektoru provozu, které má toto připojení zvážit.	TrafficSelectorPolicy[]
useLocalAzureIpAddress	K zahájení připojení použijte místní ip adresu Azure.	Bool
usePolicyBasedTrafficSelectors	Povolte selektory provozu založené na zásadách.	Bool
vpnConnectionProtocolType	Protokol připojení použitý pro toto připojení.	IKEv1 IKEv2
vpnLinkConnections	Seznam všech připojení lokalit vpn k bráně	VpnSiteLinkConnection[]

VpnSiteLinkConnection

Jméno	Popis	Hodnota
id	ID prostředku.	řetězec
Jméno	Název prostředku, který je jedinečný v rámci skupiny prostředků. Tento název lze použít pro přístup k prostředku.	řetězec
vlastnosti	Vlastnosti připojení k lokalitě VPN.	VpnSiteLinkConnectionProperties

VpnSiteLinkConnectionProperties

Jméno	Popis	Hodnota
connectionBandwidth	Očekávaná šířka pásma v MBPS	Int
Výchozí pravidla	Seznam výchozích hodnot NatRules	subresource[]
enableBgp	Příznak EnableBgp	Bool
enableRateLimiting	Příznak EnableBgp	Bool
IngressNatRules	Seznam příchozích dat – NatRules	subresource[]
IPsecPolicies	Zásady PROTOKOLU IPSec, které se mají považovat za toto připojení.	IpsecPolicy []
routingWeight	Váha směrování pro připojení VPN	Int
sharedKey	SharedKey pro připojení vpn.	řetězec
useLocalAzureIpAddress	K zahájení připojení použijte místní ip adresu Azure.	Bool
usePolicyBasedTrafficSelectors	Povolte selektory provozu založené na zásadách.	Bool
vpnConnectionProtocolType	Protokol připojení použitý pro toto připojení.	IKEv1 IKEv2
vpnGatewayCustomBgpAddresses	vpnGatewayCustomBgpAddresses používané tímto připojením.	GatewayCustomBgpIpAddressIpConfiguration[]
vpnLinkConnectionMode	Režim připojení vpn link.	Výchozí IniciátorOnly "ResponderOnly"
vpnSiteLink	ID propojení připojené lokality vpn.	subresource

Definice prostředku Terraformu (poskytovatel AzAPI)

Typ prostředku vpnGateways/vpnConnections je možné nasadit s operacemi, které cílí:

skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Network/vpnGateways/vpnConnections, přidejte do šablony následující Terraform.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/vpnGateways/vpnConnections@2023-09-01"
  name = "string"
  body = jsonencode({
    properties = {
      connectionBandwidth = int
      dpdTimeoutSeconds = int
      enableBgp = bool
      enableInternetSecurity = bool
      enableRateLimiting = bool
      ipsecPolicies = [
        {
          dhGroup = "string"
          ikeEncryption = "string"
          ikeIntegrity = "string"
          ipsecEncryption = "string"
          ipsecIntegrity = "string"
          pfsGroup = "string"
          saDataSizeKilobytes = int
          saLifeTimeSeconds = int
        }
      ]
      remoteVpnSite = {
        id = "string"
      }
      routingConfiguration = {
        associatedRouteTable = {
          id = "string"
        }
        inboundRouteMap = {
          id = "string"
        }
        outboundRouteMap = {
          id = "string"
        }
        propagatedRouteTables = {
          ids = [
            {
              id = "string"
            }
          ]
          labels = [
            "string"
          ]
        }
        vnetRoutes = {
          staticRoutes = [
            {
              addressPrefixes = [
                "string"
              ]
              name = "string"
              nextHopIpAddress = "string"
            }
          ]
          staticRoutesConfig = {
            vnetLocalRouteOverrideCriteria = "string"
          }
        }
      }
      routingWeight = int
      sharedKey = "string"
      trafficSelectorPolicies = [
        {
          localAddressRanges = [
            "string"
          ]
          remoteAddressRanges = [
            "string"
          ]
        }
      ]
      useLocalAzureIpAddress = bool
      usePolicyBasedTrafficSelectors = bool
      vpnConnectionProtocolType = "string"
      vpnLinkConnections = [
        {
          id = "string"
          name = "string"
          properties = {
            connectionBandwidth = int
            egressNatRules = [
              {
                id = "string"
              }
            ]
            enableBgp = bool
            enableRateLimiting = bool
            ingressNatRules = [
              {
                id = "string"
              }
            ]
            ipsecPolicies = [
              {
                dhGroup = "string"
                ikeEncryption = "string"
                ikeIntegrity = "string"
                ipsecEncryption = "string"
                ipsecIntegrity = "string"
                pfsGroup = "string"
                saDataSizeKilobytes = int
                saLifeTimeSeconds = int
              }
            ]
            routingWeight = int
            sharedKey = "string"
            useLocalAzureIpAddress = bool
            usePolicyBasedTrafficSelectors = bool
            vpnConnectionProtocolType = "string"
            vpnGatewayCustomBgpAddresses = [
              {
                customBgpIpAddress = "string"
                ipConfigurationId = "string"
              }
            ]
            vpnLinkConnectionMode = "string"
            vpnSiteLink = {
              id = "string"
            }
          }
        }
      ]
    }
  })
}

Hodnoty vlastností

GatewayCustomBgpIpAddressIpConfiguration

Jméno	Popis	Hodnota
customBgpIpAddress	Vlastní BgpPeeringAddress, která patří ipconfigurationId.	string (povinné)
ipConfigurationId	IPconfigurationId ipconfiguration, která patří k bráně.	string (povinné)

IpsecPolicy

Jméno	Popis	Hodnota
dhGroup	Skupina DH použitá ve fázi IKE 1 pro počáteční přidružení služby.	DHGroup1 DHGroup14 DHGroup2 DHGroup2048 DHGroup24 ECP256 ECP384 None (povinné)
ikeEncryption	Šifrovací algoritmus IKE (fáze IKE 2).	AES128 "AES192" "AES256" "DES" DES3 "GCMAES128" GCMAES256 (povinné)
ikeIntegrity	Algoritmus integrity protokolu IKE (fáze IKE 2).	"GCMAES128" GCMAES256 MD5 SHA1 SHA256 SHA384 (povinné)
ipsecEncryption	Šifrovací algoritmus IPSec (fáze IKE 1).	AES128 "AES192" "AES256" "DES" DES3 "GCMAES128" "GCMAES192" GCMAES256 None (povinné)
IPsecIntegrity	Algoritmus integrity protokolu IPSec (fáze IKE 1).	"GCMAES128" "GCMAES192" GCMAES256 MD5 SHA1 SHA256 (povinné)
pfsGroup	Skupina Pfs použitá ve fázi IKE 2 pro nové podřízené přidružení služby.	ECP256 ECP384 None (Žádný) PFS1 PFS14 PFS2 PFS2048 PFS24 PFSMM (povinné)
saDataSizeKilobytes	Velikost datové části přidružení zabezpečení IPSec (označovaná také jako rychlý režim nebo přidružení zabezpečení fáze 2) v kB pro tunel VPN typu site-to-site.	int (povinné)
saLifeTimeSeconds	Životnost přidružení zabezpečení IPSec (označovaná také jako rychlý režim nebo přidružení zabezpečení fáze 2) v sekundách pro tunel VPN typu site-to-site.	int (povinné)

Microsoft.Network/vpnGateways/vpnConnections

Jméno	Popis	Hodnota
Jméno	Název prostředku	string (povinné)
parent_id	ID prostředku, který je nadřazený pro tento prostředek.	ID prostředku typu: vpnGateways
vlastnosti	Vlastnosti připojení VPN	VpnConnectionProperties
typ	Typ prostředku	"Microsoft.Network/vpnGateways/vpnConnections@2023-09-01"

Rozšířená tabulkaRouteTable

Jméno	Popis	Hodnota
Id	Seznam ID prostředků všech směrovacích tabulek	subresource[]
popisky	Seznam popisků	string[]

RoutingConfiguration

Jméno	Popis	Hodnota
associatedRouteTable	Id prostředku RouteTable přidružené k této RoutingConfiguration.	subresource
inboundRouteMap	ID prostředku objektu RouteMap přidruženého k této směrování RoutingConfiguration pro příchozí naučené trasy.	subresource
outboundRouteMap	ID prostředku mapyRoute přidružené k této RoutingConfiguration pro odchozí inzerované trasy.	subresource
rozšířeníRouteTables	Seznam směrovacích tabulek pro inzerování tras.	propagatedRouteTable
vnetRoutes	Seznam tras, které řídí směrování z VirtualHubu do připojení k virtuální síti	virtuální sítě

StaticRoute

Jméno	Popis	Hodnota
addressPrefixes	Seznam všech předpon adres	string[]
Jméno	Název StaticRoute, který je jedinečný v rámci virtuální sítěRoute.	řetězec
nextHopIpAddress	IP adresa dalšího segmentu směrování.	řetězec

StaticRoutesConfig

Jméno	Popis	Hodnota
vnetLocalRouteOverrideCriteria	Parametr určující, jestli je síťové virtuální zařízení v paprskové virtuální síti vynecháno pro provoz s cílem v paprsku.	Obsahuje "Rovná se"

Podsourc

Jméno	Popis	Hodnota
id	ID prostředku.	řetězec

TrafficSelectorPolicy

Jméno	Popis	Hodnota
localAddressRanges	Kolekce místních adresních prostorů ve formátu CIDR.	string[] (povinné)
remoteAddressRanges	Kolekce vzdálených adresních prostorů ve formátu CIDR.	string[] (povinné)

VNetRoute

Jméno	Popis	Hodnota
staticRoutes	Seznam všech statických tras	StaticRoute[]
staticRoutesConfig	Konfigurace statických tras v tomto hubVnetConnectionu	StaticRoutesConfig

VpnConnectionProperties

Jméno	Popis	Hodnota
connectionBandwidth	Očekávaná šířka pásma v MBPS	Int
dpdTimeoutSeconds	Časový limit DPD v sekundách pro připojení VPN	Int
enableBgp	Příznak EnableBgp	Bool
enableInternetSecurity	Povolte zabezpečení internetu.	Bool
enableRateLimiting	Příznak EnableBgp	Bool
IPsecPolicies	Zásady PROTOKOLU IPSec, které se mají považovat za toto připojení.	IpsecPolicy []
remoteVpnSite	ID připojené lokality vpn.	subresource
routingConfiguration	Konfigurace směrování označující přidružené a šířené směrovací tabulky v tomto připojení.	RoutingConfiguration
routingWeight	Váha směrování pro připojení VPN	Int
sharedKey	SharedKey pro připojení vpn.	řetězec
trafficSelectorPolicies	Zásady selektoru provozu, které má toto připojení zvážit.	TrafficSelectorPolicy[]
useLocalAzureIpAddress	K zahájení připojení použijte místní ip adresu Azure.	Bool
usePolicyBasedTrafficSelectors	Povolte selektory provozu založené na zásadách.	Bool
vpnConnectionProtocolType	Protokol připojení použitý pro toto připojení.	IKEv1 IKEv2
vpnLinkConnections	Seznam všech připojení lokalit vpn k bráně	VpnSiteLinkConnection[]

VpnSiteLinkConnection

Jméno	Popis	Hodnota
id	ID prostředku.	řetězec
Jméno	Název prostředku, který je jedinečný v rámci skupiny prostředků. Tento název lze použít pro přístup k prostředku.	řetězec
vlastnosti	Vlastnosti připojení k lokalitě VPN.	VpnSiteLinkConnectionProperties

VpnSiteLinkConnectionProperties

Jméno	Popis	Hodnota
connectionBandwidth	Očekávaná šířka pásma v MBPS	Int
Výchozí pravidla	Seznam výchozích hodnot NatRules	subresource[]
enableBgp	Příznak EnableBgp	Bool
enableRateLimiting	Příznak EnableBgp	Bool
IngressNatRules	Seznam příchozích dat – NatRules	subresource[]
IPsecPolicies	Zásady PROTOKOLU IPSec, které se mají považovat za toto připojení.	IpsecPolicy []
routingWeight	Váha směrování pro připojení VPN	Int
sharedKey	SharedKey pro připojení vpn.	řetězec
useLocalAzureIpAddress	K zahájení připojení použijte místní ip adresu Azure.	Bool
usePolicyBasedTrafficSelectors	Povolte selektory provozu založené na zásadách.	Bool
vpnConnectionProtocolType	Protokol připojení použitý pro toto připojení.	IKEv1 IKEv2
vpnGatewayCustomBgpAddresses	vpnGatewayCustomBgpAddresses používané tímto připojením.	GatewayCustomBgpIpAddressIpConfiguration[]
vpnLinkConnectionMode	Režim připojení vpn link.	Výchozí IniciátorOnly "ResponderOnly"
vpnSiteLink	ID propojení připojené lokality vpn.	subresource

Sdílet prostřednictvím

Microsoft.Network vpnGateways/vpnConnections 2023-09-01

Definice prostředku Bicep

Formát prostředku

Hodnoty vlastností

GatewayCustomBgpIpAddressIpConfiguration

IpsecPolicy

Microsoft.Network/vpnGateways/vpnConnections

Rozšířená tabulkaRouteTable

RoutingConfiguration

StaticRoute

StaticRoutesConfig

Podsourc

TrafficSelectorPolicy

VNetRoute

VpnConnectionProperties

VpnSiteLinkConnection

VpnSiteLinkConnectionProperties

Definice prostředku šablony ARM

Formát prostředku

Hodnoty vlastností

GatewayCustomBgpIpAddressIpConfiguration

IpsecPolicy

Microsoft.Network/vpnGateways/vpnConnections

Rozšířená tabulkaRouteTable

RoutingConfiguration

StaticRoute

StaticRoutesConfig

Podsourc

TrafficSelectorPolicy

VNetRoute

VpnConnectionProperties

VpnSiteLinkConnection

VpnSiteLinkConnectionProperties

Definice prostředku Terraformu (poskytovatel AzAPI)

Formát prostředku

Hodnoty vlastností

GatewayCustomBgpIpAddressIpConfiguration

IpsecPolicy

Microsoft.Network/vpnGateways/vpnConnections

Rozšířená tabulkaRouteTable

RoutingConfiguration

StaticRoute

StaticRoutesConfig

Podsourc

TrafficSelectorPolicy

VNetRoute

VpnConnectionProperties

VpnSiteLinkConnection

VpnSiteLinkConnectionProperties

Váš názor

Další materiály