Microsoft.Network virtualNetworkGateways 2018-02-01
- neueste
- 2024-05-01
- 2024-03-01
- 2024-01-01
- 2023-11-01
- 2023-09-01
- 2023-06-01
- 2023-05-01
- 2023-04-01
- 2023-02-01
- 2022-11-01
- 2022-09-01
- 2022-07-01
- 2022-05-01
- 2022-01-01
- 2021-08-01
- 2021-05-01
- 2021-03-01
- 2021-02-01
- 2020-11-01
- 2020-08-01
- 2020-07-01
- 2020-06-01
- 2020-05-01
- 2020-04-01
- 2020-03-01
- 2019-12-01
- 2019-11-01
- 2019-09-01
- 2019-08-01
- 2019-07-01
- 2019-06-01
- 2019-04-01
- 2019-02-01
- 2018-12-01
- 2018-11-01
- 2018-10-01
- 2018-08-01
- 2018-07-01
- 2018-06-01
- 2018-04-01
- 2018-02-01
- 2018-01-01
- 2017-11-01
- 2017-10-01
- 2017-09-01
- 2017-08-01
- 2017-06-01
- 2017-03-30
- 2017-03-01
- 2016-12-01
- 2016-09-01
- 2016-06-01
- 2016-03-30
- 2015-06-15
- 2015-05-01-Preview-
Bicep-Ressourcendefinition
Der Ressourcentyp "virtualNetworkGateways" kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:
- Ressourcengruppen – Siehe Ressourcengruppenbereitstellungsbefehle
Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.
Ressourcenformat
Um eine Microsoft.Network/virtualNetworkGateways-Ressource zu erstellen, fügen Sie der Vorlage die folgende Bicep hinzu.
resource symbolicname 'Microsoft.Network/virtualNetworkGateways@2018-02-01' = {
etag: 'string'
location: 'string'
name: 'string'
properties: {
activeActive: bool
bgpSettings: {
asn: int
bgpPeeringAddress: 'string'
peerWeight: int
}
enableBgp: bool
gatewayDefaultSite: {
id: 'string'
}
gatewayType: 'string'
ipConfigurations: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
privateIPAllocationMethod: 'string'
publicIPAddress: {
id: 'string'
}
subnet: {
id: 'string'
}
}
}
]
resourceGuid: 'string'
sku: {
capacity: int
name: 'string'
tier: 'string'
}
vpnClientConfiguration: {
radiusServerAddress: 'string'
radiusServerSecret: 'string'
vpnClientAddressPool: {
addressPrefixes: [
'string'
]
}
vpnClientIpsecPolicies: [
{
dhGroup: 'string'
ikeEncryption: 'string'
ikeIntegrity: 'string'
ipsecEncryption: 'string'
ipsecIntegrity: 'string'
pfsGroup: 'string'
saDataSizeKilobytes: int
saLifeTimeSeconds: int
}
]
vpnClientProtocols: [
'string'
]
vpnClientRevokedCertificates: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
thumbprint: 'string'
}
}
]
vpnClientRootCertificates: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
publicCertData: 'string'
}
}
]
}
vpnType: 'string'
}
tags: {
{customized property}: 'string'
}
}
Eigenschaftswerte
AddressSpace
| Name | Beschreibung | Wert |
|---|---|---|
| addressPrefixes | Eine Liste von Adressblöcken, die für dieses virtuelle Netzwerk in CIDR-Notation reserviert sind. | string[] |
BgpSettings
| Name | Beschreibung | Wert |
|---|---|---|
| asn | Der ASN des BGP-Sprechers. | Int |
| bgpPeeringAddress | Die BGP-Peeringadresse und der BGP-Bezeichner dieses BGP-Lautsprechers. | Schnur |
| PeerWeight | Das Gewicht, das zu Routen hinzugefügt wurde, die von diesem BGP-Lautsprecher gelernt wurden. | Int |
IpsecPolicy
| Name | Beschreibung | Wert |
|---|---|---|
| dhGroup | Die DH-Gruppen, die in IKE Phase 1 für die erste SA verwendet werden. | "DHGroup1" "DHGroup14" "DHGroup2" "DHGroup2048" "DHGroup24" "ECP256" "ECP384" 'None' (erforderlich) |
| ikeEncryption | Der IKE-Verschlüsselungsalgorithmus (IKE Phase 2). | "AES128" "AES192" "AES256" 'DES' 'DES3' "GCMAES128" "GCMAES256" (erforderlich) |
| ikeIntegrity | Der IKE-Integritätsalgorithmus (IKE Phase 2). | "GCMAES128" "GCMAES256" "MD5" 'SHA1' 'SHA256' 'SHA384' (erforderlich) |
| ipsecEncryption | Der IPSec-Verschlüsselungsalgorithmus (IKE Phase 1). | "AES128" "AES192" "AES256" 'DES' 'DES3' "GCMAES128" "GCMAES192" "GCMAES256" 'None' (erforderlich) |
| ipsecIntegrity | Der IPSec-Integritätsalgorithmus (IKE Phase 1). | "GCMAES128" "GCMAES192" "GCMAES256" "MD5" 'SHA1' 'SHA256' (erforderlich) |
| pfsGroup | Die pfs Groups, die in IKE Phase 2 für neue untergeordnete SA verwendet werden. | "ECP256" "ECP384" 'None' "PFS1" 'PFS14' 'PFS2' "PFS2048" 'PFS24' "PFSMM" (erforderlich) |
| saDataSizeKilobytes | Die Nutzlastgröße der IPSec-Sicherheitszuordnung (auch als Schnellmodus oder Phase 2 SA bezeichnet) in KB für einen Standort-zu-Standort-VPN-Tunnel. | int (erforderlich) |
| saLifeTimeSeconds | Die IPSec Security Association (auch als Schnellmodus oder Phase 2 SA bezeichnet) Lebensdauer in Sekunden für einen Standort-zu-Standort-VPN-Tunnel. | int (erforderlich) |
Microsoft.Network/virtualNetworkGateways
| Name | Beschreibung | Wert |
|---|---|---|
| etag | Ruft eine eindeutige schreibgeschützte Zeichenfolge ab, die sich ändert, wenn die Ressource aktualisiert wird. | Schnur |
| Ort | Ressourcenspeicherort. | Schnur |
| Name | Der Ressourcenname | Zeichenfolge (erforderlich) |
| Eigenschaften | Eigenschaften des virtuellen Netzwerkgateways. | VirtualNetworkGatewayPropertiesFormat (erforderlich) |
| Schilder | Ressourcentags | Wörterbuch der Tagnamen und -werte. Siehe Tags in Vorlagen |
ResourceTags
| Name | Beschreibung | Wert |
|---|
Unterressource
| Name | Beschreibung | Wert |
|---|---|---|
| id | Ressourcen-ID. | Schnur |
VirtualNetworkGatewayIPConfiguration
| Name | Beschreibung | Wert |
|---|---|---|
| etag | Eine eindeutige schreibgeschützte Zeichenfolge, die sich ändert, wenn die Ressource aktualisiert wird. | Schnur |
| id | Ressourcen-ID. | Schnur |
| Name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Schnur |
| Eigenschaften | Eigenschaften der IP-Konfiguration des virtuellen Netzwerkgateways. | VirtualNetworkGatewayIPConfigurationPropertiesFormat |
VirtualNetworkGatewayIPConfigurationPropertiesFormat
| Name | Beschreibung | Wert |
|---|---|---|
| privateIPAllocationMethod | Die private IP-Zuordnungsmethode. Mögliche Werte sind: "Static" und "Dynamic". | "Dynamisch" "Statisch" |
| publicIPAddress | Der Verweis auf die öffentliche IP-Ressource. | SubResource- |
| Subnetz | Der Verweis auf die Subnetzressource. | SubResource- |
VirtualNetworkGatewayPropertiesFormat
| Name | Beschreibung | Wert |
|---|---|---|
| activeActive | ActiveActive-Flag | Bool |
| bgpSettings | BGP-Lautsprechereinstellungen des virtuellen Netzwerkgateways. | BgpSettings- |
| enableBgp | Gibt an, ob BGP für dieses virtuelle Netzwerkgateway aktiviert ist oder nicht. | Bool |
| gatewayDefaultSite | Der Verweis auf die LocalNetworkGateway-Ressource, die den lokalen Netzwerkstandort mit Standardrouten darstellt. Weisen Sie null-Wert zu, wenn Sie vorhandene Standardwebsiteeinstellungen entfernen. | SubResource- |
| gatewayType | Der Typ dieses virtuellen Netzwerkgateways. Mögliche Werte sind: "Vpn" und "ExpressRoute". | "ExpressRoute" "Vpn" |
| ipConfigurations | IP-Konfigurationen für virtuelles Netzwerkgateway. | VirtualNetworkGatewayIPConfiguration[] |
| resourceGuid | Die Ressourcen-GUID-Eigenschaft der VirtualNetworkGateway-Ressource. | Schnur |
| Sku | Der Verweis der VirtualNetworkGatewaySku-Ressource, die die für das virtuelle Netzwerkgateway ausgewählte SKU darstellt. | VirtualNetworkGatewaySku- |
| vpnClientConfiguration | Der Verweis auf die VpnClientConfiguration-Ressource, die die P2S VpnClient-Konfigurationen darstellt. | VpnClientConfiguration- |
| vpnType | Der Typ dieses virtuellen Netzwerkgateways. Mögliche Werte sind: 'PolicyBased' und 'RouteBased'. | 'PolicyBased' 'RouteBased' |
VirtualNetworkGatewaySku
| Name | Beschreibung | Wert |
|---|---|---|
| Fassungsvermögen | Die Kapazität. | Int |
| Name | Gateway-SKU-Name. | "Einfach" 'HighPerformance' "Standard" 'UltraPerformance' "VpnGw1" "VpnGw2" "VpnGw3" |
| Rang | Gateway-SKU-Ebene. | "Einfach" 'HighPerformance' "Standard" 'UltraPerformance' "VpnGw1" "VpnGw2" "VpnGw3" |
VpnClientConfiguration
| Name | Beschreibung | Wert |
|---|---|---|
| radiusServerAddress | Die Radius-Serveradresseneigenschaft der VirtualNetworkGateway-Ressource für vpn-Clientverbindung. | Schnur |
| radiusServerSecret | Die radius secret-Eigenschaft der VirtualNetworkGateway-Ressource für vpn-Clientverbindung. | Schnur |
| vpnClientAddressPool | Der Verweis auf die Adressraumressource, die den Adressraum für P2S VpnClient darstellt. | AddressSpace- |
| vpnClientIpsecPolicies | VpnClientIpsecPolicies für den P2S-Client für virtuelles Netzwerkgateway. | IpsecPolicy-[] |
| vpnClientProtocols | VpnClientProtocols für virtuelles Netzwerkgateway. | Zeichenfolgenarray, das eine der folgenden Elemente enthält: 'IkeV2' 'SSTP' |
| vpnClientRevokedCertificates | VpnClientRevokedCertificate für virtuelles Netzwerkgateway. | VpnClientRevokedCertificate[] |
| vpnClientRootCertificates | VpnClientRootCertificate für virtuelles Netzwerkgateway. | VpnClientRootCertificate[] |
VpnClientRevokedCertificate
| Name | Beschreibung | Wert |
|---|---|---|
| etag | Eine eindeutige schreibgeschützte Zeichenfolge, die sich ändert, wenn die Ressource aktualisiert wird. | Schnur |
| id | Ressourcen-ID. | Schnur |
| Name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Schnur |
| Eigenschaften | Eigenschaften des vpn-Clients widerrufenes Zertifikat. | VpnClientRevokedCertificatePropertiesFormat |
VpnClientRevokedCertificatePropertiesFormat
| Name | Beschreibung | Wert |
|---|---|---|
| Fingerabdruck | Der widerrufene VPN-Client-Zertifikatfingerabdruck. | Schnur |
VpnClientRootCertificate
| Name | Beschreibung | Wert |
|---|---|---|
| etag | Eine eindeutige schreibgeschützte Zeichenfolge, die sich ändert, wenn die Ressource aktualisiert wird. | Schnur |
| id | Ressourcen-ID. | Schnur |
| Name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Schnur |
| Eigenschaften | Eigenschaften des VPN-Clientstammzertifikats. | VpnClientRootCertificatePropertiesFormat (erforderlich) |
VpnClientRootCertificatePropertiesFormat
| Name | Beschreibung | Wert |
|---|---|---|
| publicCertData | Die öffentlichen Zertifikatdaten. | Zeichenfolge (erforderlich) |
Schnellstartbeispiele
Die folgenden Schnellstartbeispiele stellen diesen Ressourcentyp bereit.
| Bicep-Datei | Beschreibung |
|---|---|
| Erstellen einer BGP-VNET-zu-VNET-Verbindung | Mit dieser Vorlage können Sie zwei VNETs mithilfe von Virtual Network Gateways und BGP verbinden. |
| Erstellen eines Point-to-Site-Gateways mit Azure AD | Diese Vorlage stellt ein VPN Virtual Network Gateway bereit, das mit einer Azure Active Directory-Point-to-Site-Verbindung konfiguriert ist. |
| ExpressRoute-Schaltkreis mit privatem Peering und Azure VNet- | Diese Vorlage konfiguriert ExpressRoute Microsoft-Peering, stellt ein Azure VNet mit Expressroute-Gateway bereit und verknüpft das VNet mit dem ExpressRoute-Schaltkreis. |
| Standort-zu-Standort-VPN mit aktiven VPN-Gateways mit BGP- | Mit dieser Vorlage können Sie ein Standort-zu-Standort-VPN zwischen zwei VNets mit VPN-Gateways in der Konfiguration aktiv mit BGP bereitstellen. Jedes Azure VPN-Gateway löst den FQDN der Remotepeers auf, um die öffentliche IP des Remote-VPN-Gateways zu ermitteln. Die Vorlage wird in Azure-Regionen mit Verfügbarkeitszonen wie erwartet ausgeführt. |
| Verwenden der Azure Firewall als DNS-Proxy in einer Hub-& Speichentopologie | In diesem Beispiel wird gezeigt, wie Sie eine Hub-Spoke-Topologie in Azure mithilfe der Azure-Firewall bereitstellen. Das virtuelle Hubnetzwerk fungiert als zentraler Punkt der Konnektivität mit vielen speichen virtuellen Netzwerken, die über virtuelles Peering mit dem virtuellen Hubnetzwerk verbunden sind. |
ARM-Vorlagenressourcendefinition
Der Ressourcentyp "virtualNetworkGateways" kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:
- Ressourcengruppen – Siehe Ressourcengruppenbereitstellungsbefehle
Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.
Ressourcenformat
Um eine Microsoft.Network/virtualNetworkGateways-Ressource zu erstellen, fügen Sie der Vorlage den folgenden JSON-Code hinzu.
{
"type": "Microsoft.Network/virtualNetworkGateways",
"apiVersion": "2018-02-01",
"name": "string",
"etag": "string",
"location": "string",
"properties": {
"activeActive": "bool",
"bgpSettings": {
"asn": "int",
"bgpPeeringAddress": "string",
"peerWeight": "int"
},
"enableBgp": "bool",
"gatewayDefaultSite": {
"id": "string"
},
"gatewayType": "string",
"ipConfigurations": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"privateIPAllocationMethod": "string",
"publicIPAddress": {
"id": "string"
},
"subnet": {
"id": "string"
}
}
}
],
"resourceGuid": "string",
"sku": {
"capacity": "int",
"name": "string",
"tier": "string"
},
"vpnClientConfiguration": {
"radiusServerAddress": "string",
"radiusServerSecret": "string",
"vpnClientAddressPool": {
"addressPrefixes": [ "string" ]
},
"vpnClientIpsecPolicies": [
{
"dhGroup": "string",
"ikeEncryption": "string",
"ikeIntegrity": "string",
"ipsecEncryption": "string",
"ipsecIntegrity": "string",
"pfsGroup": "string",
"saDataSizeKilobytes": "int",
"saLifeTimeSeconds": "int"
}
],
"vpnClientProtocols": [ "string" ],
"vpnClientRevokedCertificates": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"thumbprint": "string"
}
}
],
"vpnClientRootCertificates": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"publicCertData": "string"
}
}
]
},
"vpnType": "string"
},
"tags": {
"{customized property}": "string"
}
}
Eigenschaftswerte
AddressSpace
| Name | Beschreibung | Wert |
|---|---|---|
| addressPrefixes | Eine Liste von Adressblöcken, die für dieses virtuelle Netzwerk in CIDR-Notation reserviert sind. | string[] |
BgpSettings
| Name | Beschreibung | Wert |
|---|---|---|
| asn | Der ASN des BGP-Sprechers. | Int |
| bgpPeeringAddress | Die BGP-Peeringadresse und der BGP-Bezeichner dieses BGP-Lautsprechers. | Schnur |
| PeerWeight | Das Gewicht, das zu Routen hinzugefügt wurde, die von diesem BGP-Lautsprecher gelernt wurden. | Int |
IpsecPolicy
| Name | Beschreibung | Wert |
|---|---|---|
| dhGroup | Die DH-Gruppen, die in IKE Phase 1 für die erste SA verwendet werden. | "DHGroup1" "DHGroup14" "DHGroup2" "DHGroup2048" "DHGroup24" "ECP256" "ECP384" 'None' (erforderlich) |
| ikeEncryption | Der IKE-Verschlüsselungsalgorithmus (IKE Phase 2). | "AES128" "AES192" "AES256" 'DES' 'DES3' "GCMAES128" "GCMAES256" (erforderlich) |
| ikeIntegrity | Der IKE-Integritätsalgorithmus (IKE Phase 2). | "GCMAES128" "GCMAES256" "MD5" 'SHA1' 'SHA256' 'SHA384' (erforderlich) |
| ipsecEncryption | Der IPSec-Verschlüsselungsalgorithmus (IKE Phase 1). | "AES128" "AES192" "AES256" 'DES' 'DES3' "GCMAES128" "GCMAES192" "GCMAES256" 'None' (erforderlich) |
| ipsecIntegrity | Der IPSec-Integritätsalgorithmus (IKE Phase 1). | "GCMAES128" "GCMAES192" "GCMAES256" "MD5" 'SHA1' 'SHA256' (erforderlich) |
| pfsGroup | Die pfs Groups, die in IKE Phase 2 für neue untergeordnete SA verwendet werden. | "ECP256" "ECP384" 'None' "PFS1" 'PFS14' 'PFS2' "PFS2048" 'PFS24' "PFSMM" (erforderlich) |
| saDataSizeKilobytes | Die Nutzlastgröße der IPSec-Sicherheitszuordnung (auch als Schnellmodus oder Phase 2 SA bezeichnet) in KB für einen Standort-zu-Standort-VPN-Tunnel. | int (erforderlich) |
| saLifeTimeSeconds | Die IPSec Security Association (auch als Schnellmodus oder Phase 2 SA bezeichnet) Lebensdauer in Sekunden für einen Standort-zu-Standort-VPN-Tunnel. | int (erforderlich) |
Microsoft.Network/virtualNetworkGateways
| Name | Beschreibung | Wert |
|---|---|---|
| apiVersion | Die API-Version | '2018-02-01' |
| etag | Ruft eine eindeutige schreibgeschützte Zeichenfolge ab, die sich ändert, wenn die Ressource aktualisiert wird. | Schnur |
| Ort | Ressourcenspeicherort. | Schnur |
| Name | Der Ressourcenname | Zeichenfolge (erforderlich) |
| Eigenschaften | Eigenschaften des virtuellen Netzwerkgateways. | VirtualNetworkGatewayPropertiesFormat (erforderlich) |
| Schilder | Ressourcentags | Wörterbuch der Tagnamen und -werte. Siehe Tags in Vorlagen |
| Art | Der Ressourcentyp | "Microsoft.Network/virtualNetworkGateways" |
ResourceTags
| Name | Beschreibung | Wert |
|---|
Unterressource
| Name | Beschreibung | Wert |
|---|---|---|
| id | Ressourcen-ID. | Schnur |
VirtualNetworkGatewayIPConfiguration
| Name | Beschreibung | Wert |
|---|---|---|
| etag | Eine eindeutige schreibgeschützte Zeichenfolge, die sich ändert, wenn die Ressource aktualisiert wird. | Schnur |
| id | Ressourcen-ID. | Schnur |
| Name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Schnur |
| Eigenschaften | Eigenschaften der IP-Konfiguration des virtuellen Netzwerkgateways. | VirtualNetworkGatewayIPConfigurationPropertiesFormat |
VirtualNetworkGatewayIPConfigurationPropertiesFormat
| Name | Beschreibung | Wert |
|---|---|---|
| privateIPAllocationMethod | Die private IP-Zuordnungsmethode. Mögliche Werte sind: "Static" und "Dynamic". | "Dynamisch" "Statisch" |
| publicIPAddress | Der Verweis auf die öffentliche IP-Ressource. | SubResource- |
| Subnetz | Der Verweis auf die Subnetzressource. | SubResource- |
VirtualNetworkGatewayPropertiesFormat
| Name | Beschreibung | Wert |
|---|---|---|
| activeActive | ActiveActive-Flag | Bool |
| bgpSettings | BGP-Lautsprechereinstellungen des virtuellen Netzwerkgateways. | BgpSettings- |
| enableBgp | Gibt an, ob BGP für dieses virtuelle Netzwerkgateway aktiviert ist oder nicht. | Bool |
| gatewayDefaultSite | Der Verweis auf die LocalNetworkGateway-Ressource, die den lokalen Netzwerkstandort mit Standardrouten darstellt. Weisen Sie null-Wert zu, wenn Sie vorhandene Standardwebsiteeinstellungen entfernen. | SubResource- |
| gatewayType | Der Typ dieses virtuellen Netzwerkgateways. Mögliche Werte sind: "Vpn" und "ExpressRoute". | "ExpressRoute" "Vpn" |
| ipConfigurations | IP-Konfigurationen für virtuelles Netzwerkgateway. | VirtualNetworkGatewayIPConfiguration[] |
| resourceGuid | Die Ressourcen-GUID-Eigenschaft der VirtualNetworkGateway-Ressource. | Schnur |
| Sku | Der Verweis der VirtualNetworkGatewaySku-Ressource, die die für das virtuelle Netzwerkgateway ausgewählte SKU darstellt. | VirtualNetworkGatewaySku- |
| vpnClientConfiguration | Der Verweis auf die VpnClientConfiguration-Ressource, die die P2S VpnClient-Konfigurationen darstellt. | VpnClientConfiguration- |
| vpnType | Der Typ dieses virtuellen Netzwerkgateways. Mögliche Werte sind: 'PolicyBased' und 'RouteBased'. | 'PolicyBased' 'RouteBased' |
VirtualNetworkGatewaySku
| Name | Beschreibung | Wert |
|---|---|---|
| Fassungsvermögen | Die Kapazität. | Int |
| Name | Gateway-SKU-Name. | "Einfach" 'HighPerformance' "Standard" 'UltraPerformance' "VpnGw1" "VpnGw2" "VpnGw3" |
| Rang | Gateway-SKU-Ebene. | "Einfach" 'HighPerformance' "Standard" 'UltraPerformance' "VpnGw1" "VpnGw2" "VpnGw3" |
VpnClientConfiguration
| Name | Beschreibung | Wert |
|---|---|---|
| radiusServerAddress | Die Radius-Serveradresseneigenschaft der VirtualNetworkGateway-Ressource für vpn-Clientverbindung. | Schnur |
| radiusServerSecret | Die radius secret-Eigenschaft der VirtualNetworkGateway-Ressource für vpn-Clientverbindung. | Schnur |
| vpnClientAddressPool | Der Verweis auf die Adressraumressource, die den Adressraum für P2S VpnClient darstellt. | AddressSpace- |
| vpnClientIpsecPolicies | VpnClientIpsecPolicies für den P2S-Client für virtuelles Netzwerkgateway. | IpsecPolicy-[] |
| vpnClientProtocols | VpnClientProtocols für virtuelles Netzwerkgateway. | Zeichenfolgenarray, das eine der folgenden Elemente enthält: 'IkeV2' 'SSTP' |
| vpnClientRevokedCertificates | VpnClientRevokedCertificate für virtuelles Netzwerkgateway. | VpnClientRevokedCertificate[] |
| vpnClientRootCertificates | VpnClientRootCertificate für virtuelles Netzwerkgateway. | VpnClientRootCertificate[] |
VpnClientRevokedCertificate
| Name | Beschreibung | Wert |
|---|---|---|
| etag | Eine eindeutige schreibgeschützte Zeichenfolge, die sich ändert, wenn die Ressource aktualisiert wird. | Schnur |
| id | Ressourcen-ID. | Schnur |
| Name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Schnur |
| Eigenschaften | Eigenschaften des vpn-Clients widerrufenes Zertifikat. | VpnClientRevokedCertificatePropertiesFormat |
VpnClientRevokedCertificatePropertiesFormat
| Name | Beschreibung | Wert |
|---|---|---|
| Fingerabdruck | Der widerrufene VPN-Client-Zertifikatfingerabdruck. | Schnur |
VpnClientRootCertificate
| Name | Beschreibung | Wert |
|---|---|---|
| etag | Eine eindeutige schreibgeschützte Zeichenfolge, die sich ändert, wenn die Ressource aktualisiert wird. | Schnur |
| id | Ressourcen-ID. | Schnur |
| Name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Schnur |
| Eigenschaften | Eigenschaften des VPN-Clientstammzertifikats. | VpnClientRootCertificatePropertiesFormat (erforderlich) |
VpnClientRootCertificatePropertiesFormat
| Name | Beschreibung | Wert |
|---|---|---|
| publicCertData | Die öffentlichen Zertifikatdaten. | Zeichenfolge (erforderlich) |
Schnellstartvorlagen
Die folgenden Schnellstartvorlagen stellen diesen Ressourcentyp bereit.
| Schablone | Beschreibung |
|---|---|
App Service Environment mit Azure SQL-Back-End-
|
Diese Vorlage erstellt eine App Service-Umgebung mit einem Azure SQL-Back-End zusammen mit privaten Endpunkten sowie zugeordneten Ressourcen, die normalerweise in einer privaten/isolierten Umgebung verwendet werden. |
|
BOSH CF Cross Region
|
Mit dieser Vorlage können Sie die ressourcen einrichten, die für die Bereitstellung von BOSH und Cloud Foundry in zwei Regionen in Azure erforderlich sind. |
|
Verbinden einer ExpressRoute-Verbindung mit einem VNET-
|
Diese Vorlage erstellt ein VNET, ein ExpresRoute-Gateway und eine Verbindung mit einem bereitgestellten und aktivierten ExpressRoute-Schaltkreis, wobei AzurePrivatePeering konfiguriert ist. |
|
Erstellen einer BGP-VNET-zu-VNET-Verbindung
|
Mit dieser Vorlage können Sie zwei VNETs mithilfe von Virtual Network Gateways und BGP verbinden. |
|
Erstellen einer DevTest-Umgebung mit P2S-VPN- und IIS-
|
Diese Vorlage erstellt eine einfache DevTest-Umgebung mit einem Point-to-Site-VPN und IIS auf einem Windows-Server, der eine hervorragende Möglichkeit für die ersten Schritte ist. |
|
Erstellen eines Point-to-Site-Gateways
|
Mit dieser Vorlage können Sie eine Point-to-Site-Verbindung mit VirtualNetworkGateways erstellen. |
|
Erstellen eines Point-to-Site-Gateways mit Azure AD
|
Diese Vorlage stellt ein VPN Virtual Network Gateway bereit, das mit einer Azure Active Directory-Point-to-Site-Verbindung konfiguriert ist. |
|
Erstellen einer Standort-zu-Standort-VPN-Verbindung
|
Mit dieser Vorlage können Sie eine Standort-zu-Standort-VPN-Verbindung mit virtuellen Netzwerkgateways erstellen. |
|
Erstellen einer Standort-zu-Standort-VPN-Verbindung mit VM-
|
Mit dieser Vorlage können Sie eine Standort-zu-Standort-VPN-Verbindung mit virtuellen Netzwerkgateways erstellen. |
|
Erstellen einer VNET-zu-VNET-Verbindung über zwei Regionen
|
Mit dieser Vorlage können Sie zwei VNETs in verschiedenen Regionen mithilfe von Virtual Network Gateways verbinden. |
|
Erstellen von SQL MI mit konfigurierter Point-to-Site-Verbindung
|
Stellen Sie azure Sql Database Managed Instance (SQL MI) und das virtuelle Netzwerkgateway bereit, das für die Point-to-Site-Verbindung innerhalb des neuen virtuellen Netzwerks konfiguriert ist. |
|
Erstellen von drei vNets zum Veranschaulichen transitiver BGP-Verbindungen
|
Diese Vorlage stellt drei vNets bereit, die mit virtuellen Netzwerkgateways und BGP-fähigen Verbindungen verbunden sind. |
|
Erstellen von VNet mit zwei Subnetzen, lokalen Netzwerken und Gateway-
|
Diese Vorlage erstellt ein VNet-, 2-Subnetz und ein Gateway. |
|
Bereitstellen eines Hub- und Spoke-Topologie-
|
Diese Vorlage erstellt eine grundlegende Einrichtung der Hub-and-Spoke-Topologie. Es erstellt ein Hub-VNet mit Subnetzen DMZ, Management, Shared and Gateway (optional), mit zwei Spoke VNets (Entwicklung und Produktion), die jeweils ein Workload-Subnetz enthalten. Außerdem wird ein Windows Jump-Host im Verwaltungssubnetz des HUB bereitgestellt und VNet-Peerings zwischen dem Hub und den beiden Speichen eingerichtet. |
|
Bereitstellen der HBase-Georeplikation
|
Mit dieser Vorlage können Sie eine Azure-Umgebung für die HBase-Replikation in zwei verschiedenen Regionen mit VPN-vnet-zu-vnet-Verbindung konfigurieren. |
|
ExpressRoute-Schaltkreis mit privatem Peering und Azure VNet-
|
Diese Vorlage konfiguriert ExpressRoute Microsoft-Peering, stellt ein Azure VNet mit Expressroute-Gateway bereit und verknüpft das VNet mit dem ExpressRoute-Schaltkreis. |
|
Erweitern eines vorhandenen Azure VNET auf eine Multi-VNET-Konfiguration
|
Mit dieser Vorlage können Sie eine vorhandene einzelne VNET-Umgebung auf eine Multi-VNET-Umgebung erweitern, die sich über zwei Rechenzentrumsregionen mit VNET-zu-VNET-Gateways erstreckt. |
|
Standort-zu-Standort-VPN mit aktiven VPN-Gateways mit BGP-
|
Mit dieser Vorlage können Sie ein Standort-zu-Standort-VPN zwischen zwei VNets mit VPN-Gateways in der Konfiguration aktiv mit BGP bereitstellen. Jedes Azure VPN-Gateway löst den FQDN der Remotepeers auf, um die öffentliche IP des Remote-VPN-Gateways zu ermitteln. Die Vorlage wird in Azure-Regionen mit Verfügbarkeitszonen wie erwartet ausgeführt. |
|
Verwenden der Azure Firewall als DNS-Proxy in einer Hub-& Speichentopologie
|
In diesem Beispiel wird gezeigt, wie Sie eine Hub-Spoke-Topologie in Azure mithilfe der Azure-Firewall bereitstellen. Das virtuelle Hubnetzwerk fungiert als zentraler Punkt der Konnektivität mit vielen speichen virtuellen Netzwerken, die über virtuelles Peering mit dem virtuellen Hubnetzwerk verbunden sind. |
Terraform -Ressourcendefinition (AzAPI-Anbieter)
Der Ressourcentyp "virtualNetworkGateways" kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:
- Ressourcengruppen
Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.
Ressourcenformat
Um eine Microsoft.Network/virtualNetworkGateways-Ressource zu erstellen, fügen Sie Ihrer Vorlage die folgende Terraform hinzu.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Network/virtualNetworkGateways@2018-02-01"
name = "string"
etag = "string"
location = "string"
tags = {
{customized property} = "string"
}
body = jsonencode({
properties = {
activeActive = bool
bgpSettings = {
asn = int
bgpPeeringAddress = "string"
peerWeight = int
}
enableBgp = bool
gatewayDefaultSite = {
id = "string"
}
gatewayType = "string"
ipConfigurations = [
{
etag = "string"
id = "string"
name = "string"
properties = {
privateIPAllocationMethod = "string"
publicIPAddress = {
id = "string"
}
subnet = {
id = "string"
}
}
}
]
resourceGuid = "string"
sku = {
capacity = int
name = "string"
tier = "string"
}
vpnClientConfiguration = {
radiusServerAddress = "string"
radiusServerSecret = "string"
vpnClientAddressPool = {
addressPrefixes = [
"string"
]
}
vpnClientIpsecPolicies = [
{
dhGroup = "string"
ikeEncryption = "string"
ikeIntegrity = "string"
ipsecEncryption = "string"
ipsecIntegrity = "string"
pfsGroup = "string"
saDataSizeKilobytes = int
saLifeTimeSeconds = int
}
]
vpnClientProtocols = [
"string"
]
vpnClientRevokedCertificates = [
{
etag = "string"
id = "string"
name = "string"
properties = {
thumbprint = "string"
}
}
]
vpnClientRootCertificates = [
{
etag = "string"
id = "string"
name = "string"
properties = {
publicCertData = "string"
}
}
]
}
vpnType = "string"
}
})
}
Eigenschaftswerte
AddressSpace
| Name | Beschreibung | Wert |
|---|---|---|
| addressPrefixes | Eine Liste von Adressblöcken, die für dieses virtuelle Netzwerk in CIDR-Notation reserviert sind. | string[] |
BgpSettings
| Name | Beschreibung | Wert |
|---|---|---|
| asn | Der ASN des BGP-Sprechers. | Int |
| bgpPeeringAddress | Die BGP-Peeringadresse und der BGP-Bezeichner dieses BGP-Lautsprechers. | Schnur |
| PeerWeight | Das Gewicht, das zu Routen hinzugefügt wurde, die von diesem BGP-Lautsprecher gelernt wurden. | Int |
IpsecPolicy
| Name | Beschreibung | Wert |
|---|---|---|
| dhGroup | Die DH-Gruppen, die in IKE Phase 1 für die erste SA verwendet werden. | "DHGroup1" "DHGroup14" "DHGroup2" "DHGroup2048" "DHGroup24" "ECP256" "ECP384" 'None' (erforderlich) |
| ikeEncryption | Der IKE-Verschlüsselungsalgorithmus (IKE Phase 2). | "AES128" "AES192" "AES256" 'DES' 'DES3' "GCMAES128" "GCMAES256" (erforderlich) |
| ikeIntegrity | Der IKE-Integritätsalgorithmus (IKE Phase 2). | "GCMAES128" "GCMAES256" "MD5" 'SHA1' 'SHA256' 'SHA384' (erforderlich) |
| ipsecEncryption | Der IPSec-Verschlüsselungsalgorithmus (IKE Phase 1). | "AES128" "AES192" "AES256" 'DES' 'DES3' "GCMAES128" "GCMAES192" "GCMAES256" 'None' (erforderlich) |
| ipsecIntegrity | Der IPSec-Integritätsalgorithmus (IKE Phase 1). | "GCMAES128" "GCMAES192" "GCMAES256" "MD5" 'SHA1' 'SHA256' (erforderlich) |
| pfsGroup | Die pfs Groups, die in IKE Phase 2 für neue untergeordnete SA verwendet werden. | "ECP256" "ECP384" 'None' "PFS1" 'PFS14' 'PFS2' "PFS2048" 'PFS24' "PFSMM" (erforderlich) |
| saDataSizeKilobytes | Die Nutzlastgröße der IPSec-Sicherheitszuordnung (auch als Schnellmodus oder Phase 2 SA bezeichnet) in KB für einen Standort-zu-Standort-VPN-Tunnel. | int (erforderlich) |
| saLifeTimeSeconds | Die IPSec Security Association (auch als Schnellmodus oder Phase 2 SA bezeichnet) Lebensdauer in Sekunden für einen Standort-zu-Standort-VPN-Tunnel. | int (erforderlich) |
Microsoft.Network/virtualNetworkGateways
| Name | Beschreibung | Wert |
|---|---|---|
| etag | Ruft eine eindeutige schreibgeschützte Zeichenfolge ab, die sich ändert, wenn die Ressource aktualisiert wird. | Schnur |
| Ort | Ressourcenspeicherort. | Schnur |
| Name | Der Ressourcenname | Zeichenfolge (erforderlich) |
| Eigenschaften | Eigenschaften des virtuellen Netzwerkgateways. | VirtualNetworkGatewayPropertiesFormat (erforderlich) |
| Schilder | Ressourcentags | Wörterbuch der Tagnamen und -werte. |
| Art | Der Ressourcentyp | "Microsoft.Network/virtualNetworkGateways@2018-02-01" |
ResourceTags
| Name | Beschreibung | Wert |
|---|
Unterressource
| Name | Beschreibung | Wert |
|---|---|---|
| id | Ressourcen-ID. | Schnur |
VirtualNetworkGatewayIPConfiguration
| Name | Beschreibung | Wert |
|---|---|---|
| etag | Eine eindeutige schreibgeschützte Zeichenfolge, die sich ändert, wenn die Ressource aktualisiert wird. | Schnur |
| id | Ressourcen-ID. | Schnur |
| Name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Schnur |
| Eigenschaften | Eigenschaften der IP-Konfiguration des virtuellen Netzwerkgateways. | VirtualNetworkGatewayIPConfigurationPropertiesFormat |
VirtualNetworkGatewayIPConfigurationPropertiesFormat
| Name | Beschreibung | Wert |
|---|---|---|
| privateIPAllocationMethod | Die private IP-Zuordnungsmethode. Mögliche Werte sind: "Static" und "Dynamic". | "Dynamisch" "Statisch" |
| publicIPAddress | Der Verweis auf die öffentliche IP-Ressource. | SubResource- |
| Subnetz | Der Verweis auf die Subnetzressource. | SubResource- |
VirtualNetworkGatewayPropertiesFormat
| Name | Beschreibung | Wert |
|---|---|---|
| activeActive | ActiveActive-Flag | Bool |
| bgpSettings | BGP-Lautsprechereinstellungen des virtuellen Netzwerkgateways. | BgpSettings- |
| enableBgp | Gibt an, ob BGP für dieses virtuelle Netzwerkgateway aktiviert ist oder nicht. | Bool |
| gatewayDefaultSite | Der Verweis auf die LocalNetworkGateway-Ressource, die den lokalen Netzwerkstandort mit Standardrouten darstellt. Weisen Sie null-Wert zu, wenn Sie vorhandene Standardwebsiteeinstellungen entfernen. | SubResource- |
| gatewayType | Der Typ dieses virtuellen Netzwerkgateways. Mögliche Werte sind: "Vpn" und "ExpressRoute". | "ExpressRoute" "Vpn" |
| ipConfigurations | IP-Konfigurationen für virtuelles Netzwerkgateway. | VirtualNetworkGatewayIPConfiguration[] |
| resourceGuid | Die Ressourcen-GUID-Eigenschaft der VirtualNetworkGateway-Ressource. | Schnur |
| Sku | Der Verweis der VirtualNetworkGatewaySku-Ressource, die die für das virtuelle Netzwerkgateway ausgewählte SKU darstellt. | VirtualNetworkGatewaySku- |
| vpnClientConfiguration | Der Verweis auf die VpnClientConfiguration-Ressource, die die P2S VpnClient-Konfigurationen darstellt. | VpnClientConfiguration- |
| vpnType | Der Typ dieses virtuellen Netzwerkgateways. Mögliche Werte sind: 'PolicyBased' und 'RouteBased'. | 'PolicyBased' 'RouteBased' |
VirtualNetworkGatewaySku
| Name | Beschreibung | Wert |
|---|---|---|
| Fassungsvermögen | Die Kapazität. | Int |
| Name | Gateway-SKU-Name. | "Einfach" 'HighPerformance' "Standard" 'UltraPerformance' "VpnGw1" "VpnGw2" "VpnGw3" |
| Rang | Gateway-SKU-Ebene. | "Einfach" 'HighPerformance' "Standard" 'UltraPerformance' "VpnGw1" "VpnGw2" "VpnGw3" |
VpnClientConfiguration
| Name | Beschreibung | Wert |
|---|---|---|
| radiusServerAddress | Die Radius-Serveradresseneigenschaft der VirtualNetworkGateway-Ressource für vpn-Clientverbindung. | Schnur |
| radiusServerSecret | Die radius secret-Eigenschaft der VirtualNetworkGateway-Ressource für vpn-Clientverbindung. | Schnur |
| vpnClientAddressPool | Der Verweis auf die Adressraumressource, die den Adressraum für P2S VpnClient darstellt. | AddressSpace- |
| vpnClientIpsecPolicies | VpnClientIpsecPolicies für den P2S-Client für virtuelles Netzwerkgateway. | IpsecPolicy-[] |
| vpnClientProtocols | VpnClientProtocols für virtuelles Netzwerkgateway. | Zeichenfolgenarray, das eine der folgenden Elemente enthält: 'IkeV2' 'SSTP' |
| vpnClientRevokedCertificates | VpnClientRevokedCertificate für virtuelles Netzwerkgateway. | VpnClientRevokedCertificate[] |
| vpnClientRootCertificates | VpnClientRootCertificate für virtuelles Netzwerkgateway. | VpnClientRootCertificate[] |
VpnClientRevokedCertificate
| Name | Beschreibung | Wert |
|---|---|---|
| etag | Eine eindeutige schreibgeschützte Zeichenfolge, die sich ändert, wenn die Ressource aktualisiert wird. | Schnur |
| id | Ressourcen-ID. | Schnur |
| Name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Schnur |
| Eigenschaften | Eigenschaften des vpn-Clients widerrufenes Zertifikat. | VpnClientRevokedCertificatePropertiesFormat |
VpnClientRevokedCertificatePropertiesFormat
| Name | Beschreibung | Wert |
|---|---|---|
| Fingerabdruck | Der widerrufene VPN-Client-Zertifikatfingerabdruck. | Schnur |
VpnClientRootCertificate
| Name | Beschreibung | Wert |
|---|---|---|
| etag | Eine eindeutige schreibgeschützte Zeichenfolge, die sich ändert, wenn die Ressource aktualisiert wird. | Schnur |
| id | Ressourcen-ID. | Schnur |
| Name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Schnur |
| Eigenschaften | Eigenschaften des VPN-Clientstammzertifikats. | VpnClientRootCertificatePropertiesFormat (erforderlich) |
VpnClientRootCertificatePropertiesFormat
| Name | Beschreibung | Wert |
|---|---|---|
| publicCertData | Die öffentlichen Zertifikatdaten. | Zeichenfolge (erforderlich) |