Microsoft.Network-verbindingen 2020-07-01

• meest recente
• 2024-05-01
• 2024-03-01
• 2024-01-01
• 2023-11-01
• 2023-09-01
• 2023-06-01
• 2023-05-01
• 2023-04-01
• 2023-02-01
• 2022-11-01
• 2022-09-01
• 2022-07-01
• 2022-05-01
• 2022-01-01
• 2021-08-01
• 2021-05-01
• 2021-03-01
• 2021-02-01
• 2020-11-01
• 2020-08-01
• 2020-07-01
• 2020-06-01
• 2020-05-01
• 2020-04-01
• 2020-03-01
• 2019-12-01
• 2019-11-01
• 2019-09-01
• 2019-08-01
• 2019-07-01
• 2019-06-01
• 2019-04-01
• 2019-02-01
• 2018-12-01
• 2018-11-01
• 2018-10-01
• 2018-08-01
• 2018-07-01
• 2018-06-01
• 2018-04-01
• 2018-02-01
• 2018-01-01
• 2017-11-01
• 2017-10-01
• 2017-09-01
• 2017-08-01
• 2017-06-01
• 2017-03-30
• 2017-03-01
• 2016-12-01
• 2016-09-01
• 2016-06-01
• 2016-03-30
• 2015-06-15
• 2015-05-01-preview-

Bicep-resourcedefinitie

Het resourcetype verbindingen kan worden geïmplementeerd met bewerkingen die zijn gericht op:

• Resourcegroepen - Zie opdrachten voor de implementatie van resourcegroepen

Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Microsoft.Network/connections-resource wilt maken, voegt u de volgende Bicep toe aan uw sjabloon.

resource symbolicname 'Microsoft.Network/connections@2020-07-01' = {
  location: 'string'
  name: 'string'
  properties: {
    authorizationKey: 'string'
    connectionMode: 'string'
    connectionProtocol: 'string'
    connectionType: 'string'
    dpdTimeoutSeconds: int
    enableBgp: bool
    expressRouteGatewayBypass: bool
    ipsecPolicies: [
      {
        dhGroup: 'string'
        ikeEncryption: 'string'
        ikeIntegrity: 'string'
        ipsecEncryption: 'string'
        ipsecIntegrity: 'string'
        pfsGroup: 'string'
        saDataSizeKilobytes: int
        saLifeTimeSeconds: int
      }
    ]
    localNetworkGateway2: {
      id: 'string'
      location: 'string'
      properties: {
        bgpSettings: {
          asn: int
          bgpPeeringAddress: 'string'
          bgpPeeringAddresses: [
            {
              customBgpIpAddresses: [
                'string'
              ]
              ipconfigurationId: 'string'
            }
          ]
          peerWeight: int
        }
        fqdn: 'string'
        gatewayIpAddress: 'string'
        localNetworkAddressSpace: {
          addressPrefixes: [
            'string'
          ]
        }
      }
      tags: {
        {customized property}: 'string'
      }
    }
    peer: {
      id: 'string'
    }
    routingWeight: int
    sharedKey: 'string'
    trafficSelectorPolicies: [
      {
        localAddressRanges: [
          'string'
        ]
        remoteAddressRanges: [
          'string'
        ]
      }
    ]
    useLocalAzureIpAddress: bool
    usePolicyBasedTrafficSelectors: bool
    virtualNetworkGateway1: {
      extendedLocation: {
        name: 'string'
        type: 'string'
      }
      id: 'string'
      location: 'string'
      properties: {
        activeActive: bool
        bgpSettings: {
          asn: int
          bgpPeeringAddress: 'string'
          bgpPeeringAddresses: [
            {
              customBgpIpAddresses: [
                'string'
              ]
              ipconfigurationId: 'string'
            }
          ]
          peerWeight: int
        }
        customRoutes: {
          addressPrefixes: [
            'string'
          ]
        }
        enableBgp: bool
        enableDnsForwarding: bool
        enablePrivateIpAddress: bool
        gatewayDefaultSite: {
          id: 'string'
        }
        gatewayType: 'string'
        ipConfigurations: [
          {
            id: 'string'
            name: 'string'
            properties: {
              privateIPAllocationMethod: 'string'
              publicIPAddress: {
                id: 'string'
              }
              subnet: {
                id: 'string'
              }
            }
          }
        ]
        sku: {
          name: 'string'
          tier: 'string'
        }
        vNetExtendedLocationResourceId: 'string'
        vpnClientConfiguration: {
          aadAudience: 'string'
          aadIssuer: 'string'
          aadTenant: 'string'
          radiusServerAddress: 'string'
          radiusServers: [
            {
              radiusServerAddress: 'string'
              radiusServerScore: int
              radiusServerSecret: 'string'
            }
          ]
          radiusServerSecret: 'string'
          vpnClientAddressPool: {
            addressPrefixes: [
              'string'
            ]
          }
          vpnClientIpsecPolicies: [
            {
              dhGroup: 'string'
              ikeEncryption: 'string'
              ikeIntegrity: 'string'
              ipsecEncryption: 'string'
              ipsecIntegrity: 'string'
              pfsGroup: 'string'
              saDataSizeKilobytes: int
              saLifeTimeSeconds: int
            }
          ]
          vpnClientProtocols: [
            'string'
          ]
          vpnClientRevokedCertificates: [
            {
              id: 'string'
              name: 'string'
              properties: {
                thumbprint: 'string'
              }
            }
          ]
          vpnClientRootCertificates: [
            {
              id: 'string'
              name: 'string'
              properties: {
                publicCertData: 'string'
              }
            }
          ]
        }
        vpnGatewayGeneration: 'string'
        vpnType: 'string'
      }
      tags: {
        {customized property}: 'string'
      }
    }
    virtualNetworkGateway2: {
      extendedLocation: {
        name: 'string'
        type: 'string'
      }
      id: 'string'
      location: 'string'
      properties: {
        activeActive: bool
        bgpSettings: {
          asn: int
          bgpPeeringAddress: 'string'
          bgpPeeringAddresses: [
            {
              customBgpIpAddresses: [
                'string'
              ]
              ipconfigurationId: 'string'
            }
          ]
          peerWeight: int
        }
        customRoutes: {
          addressPrefixes: [
            'string'
          ]
        }
        enableBgp: bool
        enableDnsForwarding: bool
        enablePrivateIpAddress: bool
        gatewayDefaultSite: {
          id: 'string'
        }
        gatewayType: 'string'
        ipConfigurations: [
          {
            id: 'string'
            name: 'string'
            properties: {
              privateIPAllocationMethod: 'string'
              publicIPAddress: {
                id: 'string'
              }
              subnet: {
                id: 'string'
              }
            }
          }
        ]
        sku: {
          name: 'string'
          tier: 'string'
        }
        vNetExtendedLocationResourceId: 'string'
        vpnClientConfiguration: {
          aadAudience: 'string'
          aadIssuer: 'string'
          aadTenant: 'string'
          radiusServerAddress: 'string'
          radiusServers: [
            {
              radiusServerAddress: 'string'
              radiusServerScore: int
              radiusServerSecret: 'string'
            }
          ]
          radiusServerSecret: 'string'
          vpnClientAddressPool: {
            addressPrefixes: [
              'string'
            ]
          }
          vpnClientIpsecPolicies: [
            {
              dhGroup: 'string'
              ikeEncryption: 'string'
              ikeIntegrity: 'string'
              ipsecEncryption: 'string'
              ipsecIntegrity: 'string'
              pfsGroup: 'string'
              saDataSizeKilobytes: int
              saLifeTimeSeconds: int
            }
          ]
          vpnClientProtocols: [
            'string'
          ]
          vpnClientRevokedCertificates: [
            {
              id: 'string'
              name: 'string'
              properties: {
                thumbprint: 'string'
              }
            }
          ]
          vpnClientRootCertificates: [
            {
              id: 'string'
              name: 'string'
              properties: {
                publicCertData: 'string'
              }
            }
          ]
        }
        vpnGatewayGeneration: 'string'
        vpnType: 'string'
      }
      tags: {
        {customized property}: 'string'
      }
    }
  }
  tags: {
    {customized property}: 'string'
  }
}

Eigenschapswaarden

AddressSpace

Naam	Beschrijving	Waarde
addressPrefixes	Een lijst met adresblokken die zijn gereserveerd voor dit virtuele netwerk in CIDR-notatie.	tekenreeks[]

BgpSettings

Naam	Beschrijving	Waarde
Asn	De ASN van de BGP-spreker.	Int Beperkingen: Minimumwaarde = 0 Maximumwaarde = 4294967295
bgpPeeringAddress	Het BGP-peeringadres en de BGP-id van deze BGP-spreker.	snaar
bgpPeeringAddresses	BGP-peeringadres met IP-configuratie-id voor virtuele netwerkgateway.	IPConfigurationBgpPeeringAddress[]
peerWeight	Het gewicht toegevoegd aan routes die zijn geleerd van deze BGP-luidspreker.	Int

ExtendedLocation

Naam	Beschrijving	Waarde
naam	De naam van de uitgebreide locatie.	tekenreeks (vereist)
type	Het type van de uitgebreide locatie.	EdgeZone (vereist)

IPConfigurationBgpPeeringAddress

Naam	Beschrijving	Waarde
customBgpIpAddresses	De lijst met aangepaste BGP-peeringadressen die deel uitmaken van ip-configuratie.	tekenreeks[]
ipconfigurationId	De id van de IP-configuratie die deel uitmaakt van de gateway.	snaar

IpsecPolicy

Naam	Beschrijving	Waarde
dhGroup	De DH-groep die wordt gebruikt in IKE Fase 1 voor de eerste SA.	'DHGroup1' 'DHGroup14' 'DHGroup2' 'DHGroup2048' 'DHGroup24' "ECP256" "ECP384" 'Geen' (vereist)
ikeEncryption	Het IKE-versleutelingsalgoritmen (IKE-fase 2).	AES128 'AES192' 'AES256' "DES" 'DES3' 'GCMAES128' 'GCMAES256' (vereist)
ikeIntegrity	Het IKE-integriteitsalgoritmen (IKE-fase 2).	'GCMAES128' 'GCMAES256' MD5 'SHA1' 'SHA256' SHA384 (vereist)
ipsecEncryption	Het IPSec-versleutelingsalgoritmen (IKE-fase 1).	AES128 'AES192' 'AES256' "DES" 'DES3' 'GCMAES128' 'GCMAES192' 'GCMAES256' 'Geen' (vereist)
ipsecIntegrity	Het IPSec-integriteitsalgoritmen (IKE-fase 1).	'GCMAES128' 'GCMAES192' 'GCMAES256' MD5 'SHA1' 'SHA256' (vereist)
pfsGroup	De Pfs-groep die wordt gebruikt in IKE Fase 2 voor nieuwe onderliggende SA.	"ECP256" "ECP384" 'Geen' PFS1 PFS14 PFS2 'PFS2048' PFS24 PFSMM (vereist)
saDataSizeKilobytes	De nettoladinggrootte IPSec-beveiligingskoppeling (ook wel snelle modus of fase 2 SA genoemd) in KB voor een site-naar-site-VPN-tunnel.	int (vereist)
saLifeTimeSeconds	De LEVENSDUUR van de IPSec-beveiligingskoppeling (ook wel snelle modus of fase 2 SA genoemd) in seconden voor een site-naar-site-VPN-tunnel.	int (vereist)

LocalNetworkGateway

Naam	Beschrijving	Waarde
legitimatiebewijs	Resource-id.	snaar
plaats	Resourcelocatie.	snaar
Eigenschappen	Eigenschappen van de lokale netwerkgateway.	LocalNetworkGatewayPropertiesFormat (vereist)
Tags	Resourcetags.	ResourceTags-

LocalNetworkGatewayPropertiesFormat

Naam	Beschrijving	Waarde
bgpSettings	De BGP-sprekerinstellingen van de lokale netwerkgateway.	BgpSettings
Fqdn	FQDN van lokale netwerkgateway.	snaar
gatewayIpAddress	IP-adres van de lokale netwerkgateway.	snaar
localNetworkAddressSpace	Adresruimte van lokale netwerksite.	AddressSpace

Microsoft.Network/verbindingen

Naam	Beschrijving	Waarde
plaats	Resourcelocatie.	snaar
naam	De resourcenaam	tekenreeks (vereist)
Eigenschappen	Eigenschappen van de gatewayverbinding van het virtuele netwerk.	VirtualNetworkGatewayConnectionPropertiesFormat (vereist)
Tags	Resourcetags	Woordenlijst met tagnamen en -waarden. Zie Tags in sjablonen

RadiusServer

Naam	Beschrijving	Waarde
radiusServerAddress	Het adres van deze radius-server.	tekenreeks (vereist)
radiusServerScore	De eerste score die is toegewezen aan deze radius-server.	Int
radiusServerSecret	Het geheim dat wordt gebruikt voor deze radius-server.	snaar

ResourceTags

Naam	Beschrijving	Waarde

ResourceTags

Naam	Beschrijving	Waarde

ResourceTags

Naam	Beschrijving	Waarde

SubResource

Naam	Beschrijving	Waarde
legitimatiebewijs	Resource-id.	snaar

TrafficSelectorPolicy

Naam	Beschrijving	Waarde
localAddressRanges	Een verzameling lokale adresruimten in CIDR-indeling.	tekenreeks[] (vereist)
remoteAddressRanges	Een verzameling externe adresruimten in CIDR-indeling.	tekenreeks[] (vereist)

VirtualNetworkGateway

Naam	Beschrijving	Waarde
extendedLocation	De uitgebreide locatie van het type lokale virtuele netwerkgateway.	ExtendedLocation-
legitimatiebewijs	Resource-id.	snaar
plaats	Resourcelocatie.	snaar
Eigenschappen	Eigenschappen van de gateway van het virtuele netwerk.	VirtualNetworkGatewayPropertiesFormat (vereist)
Tags	Resourcetags.	ResourceTags-

VirtualNetworkGatewayConnectionPropertiesFormat

Naam	Beschrijving	Waarde
authorizationKey	De authorizationKey.	snaar
connectionMode	De verbindingsmodus voor deze verbinding.	'Standaard' 'InitiatorOnly' 'ResponderOnly'
connectionProtocol	Verbindingsprotocol dat wordt gebruikt voor deze verbinding.	'IKEv1' 'IKEv2'
connectionType	Gatewayverbindingstype.	'ExpressRoute' 'IPsec' 'Vnet2Vnet' 'VPNClient' (vereist)
dpdTimeoutSeconds	De time-out voor de detectie van dode peers van deze verbinding in seconden.	Int
enableBgp	EnableBgp-vlag.	Bool
expressRouteGatewayBypass	ExpressRoute Gateway omzeilen voor het doorsturen van gegevens.	Bool
ipsecPolicies	Het IPSec-beleid dat door deze verbinding moet worden overwogen.	IpsecPolicy-[]
localNetworkGateway2	De verwijzing naar de lokale netwerkgatewayresource.	LocalNetworkGateway
turen	De verwijzing naar peeringsresource.	SubResource-
routingWeight	Het routeringsgewicht.	Int
sharedKey	De gedeelde IPSec-sleutel.	snaar
trafficSelectorPolicies	Het beleid voor verkeersselector dat door deze verbinding moet worden overwogen.	TrafficSelectorPolicy[]
useLocalAzureIpAddress	Gebruik een privé-lokaal Azure-IP-adres voor de verbinding.	Bool
usePolicyBasedTrafficSelectors	Schakel verkeerkiezers op basis van beleid in.	Bool
virtualNetworkGateway1	De verwijzing naar de gatewayresource van het virtuele netwerk.	VirtualNetworkGateway (vereist)
virtualNetworkGateway2	De verwijzing naar de gatewayresource van het virtuele netwerk.	VirtualNetworkGateway

VirtualNetworkGatewayIPConfiguration

Naam	Beschrijving	Waarde
legitimatiebewijs	Resource-id.	snaar
naam	De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource.	snaar
Eigenschappen	Eigenschappen van de IP-configuratie van de virtuele netwerkgateway.	VirtualNetworkGatewayIPConfigurationPropertiesFormat

VirtualNetworkGatewayIPConfigurationPropertiesFormat

Naam	Beschrijving	Waarde
privateIPAllocationMethod	De toewijzingsmethode voor privé-IP-adressen.	'Dynamisch' 'Statisch'
publicIPAddress	De verwijzing naar de openbare IP-resource.	SubResource-
Subnet	De verwijzing naar de subnetresource.	SubResource-

VirtualNetworkGatewayPropertiesFormat

Naam	Beschrijving	Waarde
activeActive	ActiveActive-vlag.	Bool
bgpSettings	De BGP-sprekerinstellingen van de virtuele netwerkgateway.	BgpSettings
customRoutes	De verwijzing naar de adresruimteresource die de adresruimte voor aangepaste routes vertegenwoordigt die is opgegeven door de klant voor de gateway van het virtuele netwerk en VpnClient.	AddressSpace
enableBgp	Of BGP is ingeschakeld voor deze virtuele netwerkgateway of niet.	Bool
enableDnsForwarding	Of dns-doorsturen is ingeschakeld of niet.	Bool
enablePrivateIpAddress	Of privé-IP moet worden ingeschakeld op deze gateway voor verbindingen of niet.	Bool
gatewayDefaultSite	De verwijzing naar de LocalNetworkGateway-resource die staat voor de lokale netwerksite met standaardroutes. Wijs null-waarde toe in het geval dat bestaande standaardsite-instelling wordt verwijderd.	SubResource-
gatewayType	Het type van deze virtuele netwerkgateway.	'ExpressRoute' 'LocalGateway' 'Vpn'
ipConfigurations	IP-configuraties voor virtuele netwerkgateway.	VirtualNetworkGatewayIPConfiguration[]
Sku	De verwijzing naar de VirtualNetworkGatewaySku-resource die de SKU vertegenwoordigt die is geselecteerd voor de virtuele netwerkgateway.	VirtualNetworkGatewaySku
vNetExtendedLocationResourceId	Resource-id van klant vnet. VirtualNetworkGateway van het type lokale gateway is gekoppeld aan het vnet van de klant.	snaar
vpnClientConfiguration	De verwijzing naar de VpnClientConfiguration-resource die de P2S VpnClient-configuraties vertegenwoordigt.	VpnClientConfiguration-
vpnGatewayGeneration	De generatie voor deze VirtualNetworkGateway. Moet Geen zijn als gatewayType geen VPN is.	'Generatie1' 'Generation2' 'Geen'
vpnType	Het type van deze virtuele netwerkgateway.	'PolicyBased' 'RouteBased'

VirtualNetworkGatewaySku

Naam	Beschrijving	Waarde
naam	Naam van gateway-SKU.	'Basis' 'ErGw1AZ' 'ErGw2AZ' 'ErGw3AZ' 'HighPerformance' 'Standaard' 'UltraPerformance' 'VpnGw1' 'VpnGw1AZ' 'VpnGw2' 'VpnGw2AZ' 'VpnGw3' 'VpnGw3AZ' 'VpnGw4' 'VpnGw4AZ' 'VpnGw5' 'VpnGw5AZ'
rang	Gateway-SKU-laag.	'Basis' 'ErGw1AZ' 'ErGw2AZ' 'ErGw3AZ' 'HighPerformance' 'Standaard' 'UltraPerformance' 'VpnGw1' 'VpnGw1AZ' 'VpnGw2' 'VpnGw2AZ' 'VpnGw3' 'VpnGw3AZ' 'VpnGw4' 'VpnGw4AZ' 'VpnGw5' 'VpnGw5AZ'

VpnClientConfiguration

Naam	Beschrijving	Waarde
aadAudience	De eigenschap AADAudience van de VirtualNetworkGateway-resource voor vpn-clientverbinding die wordt gebruikt voor AAD-verificatie.	snaar
aadIssuer	De eigenschap AADIssuer van de VirtualNetworkGateway-resource voor vpn-clientverbinding die wordt gebruikt voor AAD-verificatie.	snaar
aadTenant	De eigenschap AADTenant van de VirtualNetworkGateway-resource voor vpn-clientverbinding die wordt gebruikt voor AAD-verificatie.	snaar
radiusServerAddress	De eigenschap radiusserveradres van de VirtualNetworkGateway-resource voor vpn-clientverbinding.	snaar
radiusServers	De eigenschap radiusServers voor configuratie van meerdere radius-servers.	RadiusServer[]
radiusServerSecret	De radiusgeheimeigenschap van de VirtualNetworkGateway-resource voor vpn-clientverbinding.	snaar
vpnClientAddressPool	De verwijzing naar de adresruimteresource die de adresruimte voor P2S VpnClient vertegenwoordigt.	AddressSpace
vpnClientIpsecPolicies	VpnClientIpsecPolicies voor de P2S-client van de virtuele netwerkgateway.	IpsecPolicy-[]
vpnClientProtocols	VpnClientProtocols voor virtuele netwerkgateway.	Tekenreeksmatrix met een van de volgende waarden: 'IkeV2' 'OpenVPN' 'SSTP'
vpnClientRevokedCertificates	VpnClientRevokedCertificate voor virtuele netwerkgateway.	VpnClientRevokedCertificate[]
vpnClientRootCertificates	VpnClientRootCertificate voor virtuele netwerkgateway.	VpnClientRootCertificate[]

VpnClientRevokedCertificate

Naam	Beschrijving	Waarde
legitimatiebewijs	Resource-id.	snaar
naam	De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource.	snaar
Eigenschappen	Eigenschappen van het ingetrokken certificaat van de VPN-client.	VpnClientRevokedCertificatePropertiesFormat

VpnClientRevokedCertificatePropertiesFormat

Naam	Beschrijving	Waarde
Vingerafdruk	De vingerafdruk van het ingetrokken VPN-clientcertificaat.	snaar

VpnClientRootCertificate

Naam	Beschrijving	Waarde
legitimatiebewijs	Resource-id.	snaar
naam	De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource.	snaar
Eigenschappen	Eigenschappen van het basiscertificaat van de VPN-client.	VpnClientRootCertificatePropertiesFormat (vereist)

VpnClientRootCertificatePropertiesFormat

Naam	Beschrijving	Waarde
publicCertData	De openbare certificaatgegevens.	tekenreeks (vereist)

Quickstart-voorbeelden

In de volgende quickstartvoorbeelden wordt dit resourcetype geïmplementeerd.

Bicep-bestand	Beschrijving
een BGP-VNET maken met een VNET-verbinding	Met deze sjabloon kunt u twee VNET's verbinden met behulp van virtuele netwerkgateways en BGP
site-naar-site-VPN met actief-actieve VPN-gateways met BGP-	Met deze sjabloon kunt u een site-naar-site-VPN implementeren tussen twee VNets met VPN-gateways in de configuratie actief-actief met BGP. Elke Azure VPN Gateway zet de FQDN van de externe peers om het openbare IP-adres van de externe VPN-gateway te bepalen. Sjabloon wordt uitgevoerd zoals verwacht in Azure-regio's met beschikbaarheidszones.

Resourcedefinitie van ARM-sjabloon

Het resourcetype verbindingen kan worden geïmplementeerd met bewerkingen die zijn gericht op:

• Resourcegroepen - Zie opdrachten voor de implementatie van resourcegroepen

Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Microsoft.Network/connections-resource wilt maken, voegt u de volgende JSON toe aan uw sjabloon.

{
  "type": "Microsoft.Network/connections",
  "apiVersion": "2020-07-01",
  "name": "string",
  "location": "string",
  "properties": {
    "authorizationKey": "string",
    "connectionMode": "string",
    "connectionProtocol": "string",
    "connectionType": "string",
    "dpdTimeoutSeconds": "int",
    "enableBgp": "bool",
    "expressRouteGatewayBypass": "bool",
    "ipsecPolicies": [
      {
        "dhGroup": "string",
        "ikeEncryption": "string",
        "ikeIntegrity": "string",
        "ipsecEncryption": "string",
        "ipsecIntegrity": "string",
        "pfsGroup": "string",
        "saDataSizeKilobytes": "int",
        "saLifeTimeSeconds": "int"
      }
    ],
    "localNetworkGateway2": {
      "id": "string",
      "location": "string",
      "properties": {
        "bgpSettings": {
          "asn": "int",
          "bgpPeeringAddress": "string",
          "bgpPeeringAddresses": [
            {
              "customBgpIpAddresses": [ "string" ],
              "ipconfigurationId": "string"
            }
          ],
          "peerWeight": "int"
        },
        "fqdn": "string",
        "gatewayIpAddress": "string",
        "localNetworkAddressSpace": {
          "addressPrefixes": [ "string" ]
        }
      },
      "tags": {
        "{customized property}": "string"
      }
    },
    "peer": {
      "id": "string"
    },
    "routingWeight": "int",
    "sharedKey": "string",
    "trafficSelectorPolicies": [
      {
        "localAddressRanges": [ "string" ],
        "remoteAddressRanges": [ "string" ]
      }
    ],
    "useLocalAzureIpAddress": "bool",
    "usePolicyBasedTrafficSelectors": "bool",
    "virtualNetworkGateway1": {
      "extendedLocation": {
        "name": "string",
        "type": "string"
      },
      "id": "string",
      "location": "string",
      "properties": {
        "activeActive": "bool",
        "bgpSettings": {
          "asn": "int",
          "bgpPeeringAddress": "string",
          "bgpPeeringAddresses": [
            {
              "customBgpIpAddresses": [ "string" ],
              "ipconfigurationId": "string"
            }
          ],
          "peerWeight": "int"
        },
        "customRoutes": {
          "addressPrefixes": [ "string" ]
        },
        "enableBgp": "bool",
        "enableDnsForwarding": "bool",
        "enablePrivateIpAddress": "bool",
        "gatewayDefaultSite": {
          "id": "string"
        },
        "gatewayType": "string",
        "ipConfigurations": [
          {
            "id": "string",
            "name": "string",
            "properties": {
              "privateIPAllocationMethod": "string",
              "publicIPAddress": {
                "id": "string"
              },
              "subnet": {
                "id": "string"
              }
            }
          }
        ],
        "sku": {
          "name": "string",
          "tier": "string"
        },
        "vNetExtendedLocationResourceId": "string",
        "vpnClientConfiguration": {
          "aadAudience": "string",
          "aadIssuer": "string",
          "aadTenant": "string",
          "radiusServerAddress": "string",
          "radiusServers": [
            {
              "radiusServerAddress": "string",
              "radiusServerScore": "int",
              "radiusServerSecret": "string"
            }
          ],
          "radiusServerSecret": "string",
          "vpnClientAddressPool": {
            "addressPrefixes": [ "string" ]
          },
          "vpnClientIpsecPolicies": [
            {
              "dhGroup": "string",
              "ikeEncryption": "string",
              "ikeIntegrity": "string",
              "ipsecEncryption": "string",
              "ipsecIntegrity": "string",
              "pfsGroup": "string",
              "saDataSizeKilobytes": "int",
              "saLifeTimeSeconds": "int"
            }
          ],
          "vpnClientProtocols": [ "string" ],
          "vpnClientRevokedCertificates": [
            {
              "id": "string",
              "name": "string",
              "properties": {
                "thumbprint": "string"
              }
            }
          ],
          "vpnClientRootCertificates": [
            {
              "id": "string",
              "name": "string",
              "properties": {
                "publicCertData": "string"
              }
            }
          ]
        },
        "vpnGatewayGeneration": "string",
        "vpnType": "string"
      },
      "tags": {
        "{customized property}": "string"
      }
    },
    "virtualNetworkGateway2": {
      "extendedLocation": {
        "name": "string",
        "type": "string"
      },
      "id": "string",
      "location": "string",
      "properties": {
        "activeActive": "bool",
        "bgpSettings": {
          "asn": "int",
          "bgpPeeringAddress": "string",
          "bgpPeeringAddresses": [
            {
              "customBgpIpAddresses": [ "string" ],
              "ipconfigurationId": "string"
            }
          ],
          "peerWeight": "int"
        },
        "customRoutes": {
          "addressPrefixes": [ "string" ]
        },
        "enableBgp": "bool",
        "enableDnsForwarding": "bool",
        "enablePrivateIpAddress": "bool",
        "gatewayDefaultSite": {
          "id": "string"
        },
        "gatewayType": "string",
        "ipConfigurations": [
          {
            "id": "string",
            "name": "string",
            "properties": {
              "privateIPAllocationMethod": "string",
              "publicIPAddress": {
                "id": "string"
              },
              "subnet": {
                "id": "string"
              }
            }
          }
        ],
        "sku": {
          "name": "string",
          "tier": "string"
        },
        "vNetExtendedLocationResourceId": "string",
        "vpnClientConfiguration": {
          "aadAudience": "string",
          "aadIssuer": "string",
          "aadTenant": "string",
          "radiusServerAddress": "string",
          "radiusServers": [
            {
              "radiusServerAddress": "string",
              "radiusServerScore": "int",
              "radiusServerSecret": "string"
            }
          ],
          "radiusServerSecret": "string",
          "vpnClientAddressPool": {
            "addressPrefixes": [ "string" ]
          },
          "vpnClientIpsecPolicies": [
            {
              "dhGroup": "string",
              "ikeEncryption": "string",
              "ikeIntegrity": "string",
              "ipsecEncryption": "string",
              "ipsecIntegrity": "string",
              "pfsGroup": "string",
              "saDataSizeKilobytes": "int",
              "saLifeTimeSeconds": "int"
            }
          ],
          "vpnClientProtocols": [ "string" ],
          "vpnClientRevokedCertificates": [
            {
              "id": "string",
              "name": "string",
              "properties": {
                "thumbprint": "string"
              }
            }
          ],
          "vpnClientRootCertificates": [
            {
              "id": "string",
              "name": "string",
              "properties": {
                "publicCertData": "string"
              }
            }
          ]
        },
        "vpnGatewayGeneration": "string",
        "vpnType": "string"
      },
      "tags": {
        "{customized property}": "string"
      }
    }
  },
  "tags": {
    "{customized property}": "string"
  }
}

Eigenschapswaarden

AddressSpace

Naam	Beschrijving	Waarde
addressPrefixes	Een lijst met adresblokken die zijn gereserveerd voor dit virtuele netwerk in CIDR-notatie.	tekenreeks[]

BgpSettings

Naam	Beschrijving	Waarde
Asn	De ASN van de BGP-spreker.	Int Beperkingen: Minimumwaarde = 0 Maximumwaarde = 4294967295
bgpPeeringAddress	Het BGP-peeringadres en de BGP-id van deze BGP-spreker.	snaar
bgpPeeringAddresses	BGP-peeringadres met IP-configuratie-id voor virtuele netwerkgateway.	IPConfigurationBgpPeeringAddress[]
peerWeight	Het gewicht toegevoegd aan routes die zijn geleerd van deze BGP-luidspreker.	Int

ExtendedLocation

Naam	Beschrijving	Waarde
naam	De naam van de uitgebreide locatie.	tekenreeks (vereist)
type	Het type van de uitgebreide locatie.	EdgeZone (vereist)

IPConfigurationBgpPeeringAddress

Naam	Beschrijving	Waarde
customBgpIpAddresses	De lijst met aangepaste BGP-peeringadressen die deel uitmaken van ip-configuratie.	tekenreeks[]
ipconfigurationId	De id van de IP-configuratie die deel uitmaakt van de gateway.	snaar

IpsecPolicy

Naam	Beschrijving	Waarde
dhGroup	De DH-groep die wordt gebruikt in IKE Fase 1 voor de eerste SA.	'DHGroup1' 'DHGroup14' 'DHGroup2' 'DHGroup2048' 'DHGroup24' "ECP256" "ECP384" 'Geen' (vereist)
ikeEncryption	Het IKE-versleutelingsalgoritmen (IKE-fase 2).	AES128 'AES192' 'AES256' "DES" 'DES3' 'GCMAES128' 'GCMAES256' (vereist)
ikeIntegrity	Het IKE-integriteitsalgoritmen (IKE-fase 2).	'GCMAES128' 'GCMAES256' MD5 'SHA1' 'SHA256' SHA384 (vereist)
ipsecEncryption	Het IPSec-versleutelingsalgoritmen (IKE-fase 1).	AES128 'AES192' 'AES256' "DES" 'DES3' 'GCMAES128' 'GCMAES192' 'GCMAES256' 'Geen' (vereist)
ipsecIntegrity	Het IPSec-integriteitsalgoritmen (IKE-fase 1).	'GCMAES128' 'GCMAES192' 'GCMAES256' MD5 'SHA1' 'SHA256' (vereist)
pfsGroup	De Pfs-groep die wordt gebruikt in IKE Fase 2 voor nieuwe onderliggende SA.	"ECP256" "ECP384" 'Geen' PFS1 PFS14 PFS2 'PFS2048' PFS24 PFSMM (vereist)
saDataSizeKilobytes	De nettoladinggrootte IPSec-beveiligingskoppeling (ook wel snelle modus of fase 2 SA genoemd) in KB voor een site-naar-site-VPN-tunnel.	int (vereist)
saLifeTimeSeconds	De LEVENSDUUR van de IPSec-beveiligingskoppeling (ook wel snelle modus of fase 2 SA genoemd) in seconden voor een site-naar-site-VPN-tunnel.	int (vereist)

LocalNetworkGateway

Naam	Beschrijving	Waarde
legitimatiebewijs	Resource-id.	snaar
plaats	Resourcelocatie.	snaar
Eigenschappen	Eigenschappen van de lokale netwerkgateway.	LocalNetworkGatewayPropertiesFormat (vereist)
Tags	Resourcetags.	ResourceTags-

LocalNetworkGatewayPropertiesFormat

Naam	Beschrijving	Waarde
bgpSettings	De BGP-sprekerinstellingen van de lokale netwerkgateway.	BgpSettings
Fqdn	FQDN van lokale netwerkgateway.	snaar
gatewayIpAddress	IP-adres van de lokale netwerkgateway.	snaar
localNetworkAddressSpace	Adresruimte van lokale netwerksite.	AddressSpace

Microsoft.Network/verbindingen

Naam	Beschrijving	Waarde
apiVersion	De API-versie	'2020-07-01'
plaats	Resourcelocatie.	snaar
naam	De resourcenaam	tekenreeks (vereist)
Eigenschappen	Eigenschappen van de gatewayverbinding van het virtuele netwerk.	VirtualNetworkGatewayConnectionPropertiesFormat (vereist)
Tags	Resourcetags	Woordenlijst met tagnamen en -waarden. Zie Tags in sjablonen
type	Het resourcetype	'Microsoft.Network/connections'

RadiusServer

Naam	Beschrijving	Waarde
radiusServerAddress	Het adres van deze radius-server.	tekenreeks (vereist)
radiusServerScore	De eerste score die is toegewezen aan deze radius-server.	Int
radiusServerSecret	Het geheim dat wordt gebruikt voor deze radius-server.	snaar

ResourceTags

Naam	Beschrijving	Waarde

ResourceTags

Naam	Beschrijving	Waarde

ResourceTags

Naam	Beschrijving	Waarde

SubResource

Naam	Beschrijving	Waarde
legitimatiebewijs	Resource-id.	snaar

TrafficSelectorPolicy

Naam	Beschrijving	Waarde
localAddressRanges	Een verzameling lokale adresruimten in CIDR-indeling.	tekenreeks[] (vereist)
remoteAddressRanges	Een verzameling externe adresruimten in CIDR-indeling.	tekenreeks[] (vereist)

VirtualNetworkGateway

Naam	Beschrijving	Waarde
extendedLocation	De uitgebreide locatie van het type lokale virtuele netwerkgateway.	ExtendedLocation-
legitimatiebewijs	Resource-id.	snaar
plaats	Resourcelocatie.	snaar
Eigenschappen	Eigenschappen van de gateway van het virtuele netwerk.	VirtualNetworkGatewayPropertiesFormat (vereist)
Tags	Resourcetags.	ResourceTags-

VirtualNetworkGatewayConnectionPropertiesFormat

Naam	Beschrijving	Waarde
authorizationKey	De authorizationKey.	snaar
connectionMode	De verbindingsmodus voor deze verbinding.	'Standaard' 'InitiatorOnly' 'ResponderOnly'
connectionProtocol	Verbindingsprotocol dat wordt gebruikt voor deze verbinding.	'IKEv1' 'IKEv2'
connectionType	Gatewayverbindingstype.	'ExpressRoute' 'IPsec' 'Vnet2Vnet' 'VPNClient' (vereist)
dpdTimeoutSeconds	De time-out voor de detectie van dode peers van deze verbinding in seconden.	Int
enableBgp	EnableBgp-vlag.	Bool
expressRouteGatewayBypass	ExpressRoute Gateway omzeilen voor het doorsturen van gegevens.	Bool
ipsecPolicies	Het IPSec-beleid dat door deze verbinding moet worden overwogen.	IpsecPolicy-[]
localNetworkGateway2	De verwijzing naar de lokale netwerkgatewayresource.	LocalNetworkGateway
turen	De verwijzing naar peeringsresource.	SubResource-
routingWeight	Het routeringsgewicht.	Int
sharedKey	De gedeelde IPSec-sleutel.	snaar
trafficSelectorPolicies	Het beleid voor verkeersselector dat door deze verbinding moet worden overwogen.	TrafficSelectorPolicy[]
useLocalAzureIpAddress	Gebruik een privé-lokaal Azure-IP-adres voor de verbinding.	Bool
usePolicyBasedTrafficSelectors	Schakel verkeerkiezers op basis van beleid in.	Bool
virtualNetworkGateway1	De verwijzing naar de gatewayresource van het virtuele netwerk.	VirtualNetworkGateway (vereist)
virtualNetworkGateway2	De verwijzing naar de gatewayresource van het virtuele netwerk.	VirtualNetworkGateway

VirtualNetworkGatewayIPConfiguration

Naam	Beschrijving	Waarde
legitimatiebewijs	Resource-id.	snaar
naam	De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource.	snaar
Eigenschappen	Eigenschappen van de IP-configuratie van de virtuele netwerkgateway.	VirtualNetworkGatewayIPConfigurationPropertiesFormat

VirtualNetworkGatewayIPConfigurationPropertiesFormat

Naam	Beschrijving	Waarde
privateIPAllocationMethod	De toewijzingsmethode voor privé-IP-adressen.	'Dynamisch' 'Statisch'
publicIPAddress	De verwijzing naar de openbare IP-resource.	SubResource-
Subnet	De verwijzing naar de subnetresource.	SubResource-

VirtualNetworkGatewayPropertiesFormat

Naam	Beschrijving	Waarde
activeActive	ActiveActive-vlag.	Bool
bgpSettings	De BGP-sprekerinstellingen van de virtuele netwerkgateway.	BgpSettings
customRoutes	De verwijzing naar de adresruimteresource die de adresruimte voor aangepaste routes vertegenwoordigt die is opgegeven door de klant voor de gateway van het virtuele netwerk en VpnClient.	AddressSpace
enableBgp	Of BGP is ingeschakeld voor deze virtuele netwerkgateway of niet.	Bool
enableDnsForwarding	Of dns-doorsturen is ingeschakeld of niet.	Bool
enablePrivateIpAddress	Of privé-IP moet worden ingeschakeld op deze gateway voor verbindingen of niet.	Bool
gatewayDefaultSite	De verwijzing naar de LocalNetworkGateway-resource die staat voor de lokale netwerksite met standaardroutes. Wijs null-waarde toe in het geval dat bestaande standaardsite-instelling wordt verwijderd.	SubResource-
gatewayType	Het type van deze virtuele netwerkgateway.	'ExpressRoute' 'LocalGateway' 'Vpn'
ipConfigurations	IP-configuraties voor virtuele netwerkgateway.	VirtualNetworkGatewayIPConfiguration[]
Sku	De verwijzing naar de VirtualNetworkGatewaySku-resource die de SKU vertegenwoordigt die is geselecteerd voor de virtuele netwerkgateway.	VirtualNetworkGatewaySku
vNetExtendedLocationResourceId	Resource-id van klant vnet. VirtualNetworkGateway van het type lokale gateway is gekoppeld aan het vnet van de klant.	snaar
vpnClientConfiguration	De verwijzing naar de VpnClientConfiguration-resource die de P2S VpnClient-configuraties vertegenwoordigt.	VpnClientConfiguration-
vpnGatewayGeneration	De generatie voor deze VirtualNetworkGateway. Moet Geen zijn als gatewayType geen VPN is.	'Generatie1' 'Generation2' 'Geen'
vpnType	Het type van deze virtuele netwerkgateway.	'PolicyBased' 'RouteBased'

VirtualNetworkGatewaySku

Naam	Beschrijving	Waarde
naam	Naam van gateway-SKU.	'Basis' 'ErGw1AZ' 'ErGw2AZ' 'ErGw3AZ' 'HighPerformance' 'Standaard' 'UltraPerformance' 'VpnGw1' 'VpnGw1AZ' 'VpnGw2' 'VpnGw2AZ' 'VpnGw3' 'VpnGw3AZ' 'VpnGw4' 'VpnGw4AZ' 'VpnGw5' 'VpnGw5AZ'
rang	Gateway-SKU-laag.	'Basis' 'ErGw1AZ' 'ErGw2AZ' 'ErGw3AZ' 'HighPerformance' 'Standaard' 'UltraPerformance' 'VpnGw1' 'VpnGw1AZ' 'VpnGw2' 'VpnGw2AZ' 'VpnGw3' 'VpnGw3AZ' 'VpnGw4' 'VpnGw4AZ' 'VpnGw5' 'VpnGw5AZ'

VpnClientConfiguration

Naam	Beschrijving	Waarde
aadAudience	De eigenschap AADAudience van de VirtualNetworkGateway-resource voor vpn-clientverbinding die wordt gebruikt voor AAD-verificatie.	snaar
aadIssuer	De eigenschap AADIssuer van de VirtualNetworkGateway-resource voor vpn-clientverbinding die wordt gebruikt voor AAD-verificatie.	snaar
aadTenant	De eigenschap AADTenant van de VirtualNetworkGateway-resource voor vpn-clientverbinding die wordt gebruikt voor AAD-verificatie.	snaar
radiusServerAddress	De eigenschap radiusserveradres van de VirtualNetworkGateway-resource voor vpn-clientverbinding.	snaar
radiusServers	De eigenschap radiusServers voor configuratie van meerdere radius-servers.	RadiusServer[]
radiusServerSecret	De radiusgeheimeigenschap van de VirtualNetworkGateway-resource voor vpn-clientverbinding.	snaar
vpnClientAddressPool	De verwijzing naar de adresruimteresource die de adresruimte voor P2S VpnClient vertegenwoordigt.	AddressSpace
vpnClientIpsecPolicies	VpnClientIpsecPolicies voor de P2S-client van de virtuele netwerkgateway.	IpsecPolicy-[]
vpnClientProtocols	VpnClientProtocols voor virtuele netwerkgateway.	Tekenreeksmatrix met een van de volgende waarden: 'IkeV2' 'OpenVPN' 'SSTP'
vpnClientRevokedCertificates	VpnClientRevokedCertificate voor virtuele netwerkgateway.	VpnClientRevokedCertificate[]
vpnClientRootCertificates	VpnClientRootCertificate voor virtuele netwerkgateway.	VpnClientRootCertificate[]

VpnClientRevokedCertificate

Naam	Beschrijving	Waarde
legitimatiebewijs	Resource-id.	snaar
naam	De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource.	snaar
Eigenschappen	Eigenschappen van het ingetrokken certificaat van de VPN-client.	VpnClientRevokedCertificatePropertiesFormat

VpnClientRevokedCertificatePropertiesFormat

Naam	Beschrijving	Waarde
Vingerafdruk	De vingerafdruk van het ingetrokken VPN-clientcertificaat.	snaar

VpnClientRootCertificate

Naam	Beschrijving	Waarde
legitimatiebewijs	Resource-id.	snaar
naam	De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource.	snaar
Eigenschappen	Eigenschappen van het basiscertificaat van de VPN-client.	VpnClientRootCertificatePropertiesFormat (vereist)

VpnClientRootCertificatePropertiesFormat

Naam	Beschrijving	Waarde
publicCertData	De openbare certificaatgegevens.	tekenreeks (vereist)

Quickstart-sjablonen

Met de volgende quickstart-sjablonen wordt dit resourcetype geïmplementeerd.

Sjabloon	Beschrijving
BOSH CF-	Met deze sjabloon kunt u de resources instellen die nodig zijn voor het implementeren van BOSH en Cloud Foundry in twee regio's in Azure.
Een ExpressRoute-circuit verbinden met een VNET-	Met deze sjabloon maakt u een VNET, een ExpresRoute-gateway en een verbinding met een ingericht en ingeschakeld ExpressRoute-circuit waarvoor AzurePrivatePeering is geconfigureerd.
een BGP-VNET maken met een VNET-verbinding	Met deze sjabloon kunt u twee VNET's verbinden met behulp van virtuele netwerkgateways en BGP
een site-naar-site-VPN-verbinding maken	Met deze sjabloon kunt u een site-naar-site-VPN-verbinding maken met behulp van virtuele netwerkgateways
een site-naar-site-VPN-verbinding maken met vm-	Met deze sjabloon kunt u een site-naar-site-VPN-verbinding maken met behulp van virtuele netwerkgateways
Een VNET-naar-VNET-verbinding maken tussen twee regio's	Met deze sjabloon kunt u twee VNET's in verschillende regio's verbinden met behulp van virtuele netwerkgateways
Drie vNets maken om transitieve BGP-verbindingen te demonstreren	Met deze sjabloon worden drie vNets geïmplementeerd die zijn verbonden met virtuele netwerkgateways en BGP-verbindingen
HBase-geo-replicatie implementeren	Met deze sjabloon kunt u een Azure-omgeving configureren voor HBase-replicatie in twee verschillende regio's met vpn-vnet-naar-vnet-verbinding.
een bestaand Azure-VNET uitbreiden naar een multi-VNET-configuratie	Met deze sjabloon kunt u een bestaande VNET-omgeving uitbreiden naar een multi-VNET-omgeving die zich uitbreidt over twee datacenterregio's met behulp van VNET-naar-VNET-gateways
site-naar-site-VPN met actief-actieve VPN-gateways met BGP-	Met deze sjabloon kunt u een site-naar-site-VPN implementeren tussen twee VNets met VPN-gateways in de configuratie actief-actief met BGP. Elke Azure VPN Gateway zet de FQDN van de externe peers om het openbare IP-adres van de externe VPN-gateway te bepalen. Sjabloon wordt uitgevoerd zoals verwacht in Azure-regio's met beschikbaarheidszones.
aangepast IPSec-beleid voor VPN	Dit aangepaste IPSec-beleid biedt een gedetailleerdere configuratie van de IKE-parameters. Hiermee kunt u een site-naar-site-VPN-beleid implementeren ter ondersteuning van specifieke instellingen op uw VPN-eindpoit-apparaat.

Resourcedefinitie van Terraform (AzAPI-provider)

Het resourcetype verbindingen kan worden geïmplementeerd met bewerkingen die zijn gericht op:

• resourcegroepen

Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Microsoft.Network/connections-resource wilt maken, voegt u de volgende Terraform toe aan uw sjabloon.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/connections@2020-07-01"
  name = "string"
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      authorizationKey = "string"
      connectionMode = "string"
      connectionProtocol = "string"
      connectionType = "string"
      dpdTimeoutSeconds = int
      enableBgp = bool
      expressRouteGatewayBypass = bool
      ipsecPolicies = [
        {
          dhGroup = "string"
          ikeEncryption = "string"
          ikeIntegrity = "string"
          ipsecEncryption = "string"
          ipsecIntegrity = "string"
          pfsGroup = "string"
          saDataSizeKilobytes = int
          saLifeTimeSeconds = int
        }
      ]
      localNetworkGateway2 = {
        id = "string"
        location = "string"
        properties = {
          bgpSettings = {
            asn = int
            bgpPeeringAddress = "string"
            bgpPeeringAddresses = [
              {
                customBgpIpAddresses = [
                  "string"
                ]
                ipconfigurationId = "string"
              }
            ]
            peerWeight = int
          }
          fqdn = "string"
          gatewayIpAddress = "string"
          localNetworkAddressSpace = {
            addressPrefixes = [
              "string"
            ]
          }
        }
        tags = {
          {customized property} = "string"
        }
      }
      peer = {
        id = "string"
      }
      routingWeight = int
      sharedKey = "string"
      trafficSelectorPolicies = [
        {
          localAddressRanges = [
            "string"
          ]
          remoteAddressRanges = [
            "string"
          ]
        }
      ]
      useLocalAzureIpAddress = bool
      usePolicyBasedTrafficSelectors = bool
      virtualNetworkGateway1 = {
        extendedLocation = {
          name = "string"
          type = "string"
        }
        id = "string"
        location = "string"
        properties = {
          activeActive = bool
          bgpSettings = {
            asn = int
            bgpPeeringAddress = "string"
            bgpPeeringAddresses = [
              {
                customBgpIpAddresses = [
                  "string"
                ]
                ipconfigurationId = "string"
              }
            ]
            peerWeight = int
          }
          customRoutes = {
            addressPrefixes = [
              "string"
            ]
          }
          enableBgp = bool
          enableDnsForwarding = bool
          enablePrivateIpAddress = bool
          gatewayDefaultSite = {
            id = "string"
          }
          gatewayType = "string"
          ipConfigurations = [
            {
              id = "string"
              name = "string"
              properties = {
                privateIPAllocationMethod = "string"
                publicIPAddress = {
                  id = "string"
                }
                subnet = {
                  id = "string"
                }
              }
            }
          ]
          sku = {
            name = "string"
            tier = "string"
          }
          vNetExtendedLocationResourceId = "string"
          vpnClientConfiguration = {
            aadAudience = "string"
            aadIssuer = "string"
            aadTenant = "string"
            radiusServerAddress = "string"
            radiusServers = [
              {
                radiusServerAddress = "string"
                radiusServerScore = int
                radiusServerSecret = "string"
              }
            ]
            radiusServerSecret = "string"
            vpnClientAddressPool = {
              addressPrefixes = [
                "string"
              ]
            }
            vpnClientIpsecPolicies = [
              {
                dhGroup = "string"
                ikeEncryption = "string"
                ikeIntegrity = "string"
                ipsecEncryption = "string"
                ipsecIntegrity = "string"
                pfsGroup = "string"
                saDataSizeKilobytes = int
                saLifeTimeSeconds = int
              }
            ]
            vpnClientProtocols = [
              "string"
            ]
            vpnClientRevokedCertificates = [
              {
                id = "string"
                name = "string"
                properties = {
                  thumbprint = "string"
                }
              }
            ]
            vpnClientRootCertificates = [
              {
                id = "string"
                name = "string"
                properties = {
                  publicCertData = "string"
                }
              }
            ]
          }
          vpnGatewayGeneration = "string"
          vpnType = "string"
        }
        tags = {
          {customized property} = "string"
        }
      }
      virtualNetworkGateway2 = {
        extendedLocation = {
          name = "string"
          type = "string"
        }
        id = "string"
        location = "string"
        properties = {
          activeActive = bool
          bgpSettings = {
            asn = int
            bgpPeeringAddress = "string"
            bgpPeeringAddresses = [
              {
                customBgpIpAddresses = [
                  "string"
                ]
                ipconfigurationId = "string"
              }
            ]
            peerWeight = int
          }
          customRoutes = {
            addressPrefixes = [
              "string"
            ]
          }
          enableBgp = bool
          enableDnsForwarding = bool
          enablePrivateIpAddress = bool
          gatewayDefaultSite = {
            id = "string"
          }
          gatewayType = "string"
          ipConfigurations = [
            {
              id = "string"
              name = "string"
              properties = {
                privateIPAllocationMethod = "string"
                publicIPAddress = {
                  id = "string"
                }
                subnet = {
                  id = "string"
                }
              }
            }
          ]
          sku = {
            name = "string"
            tier = "string"
          }
          vNetExtendedLocationResourceId = "string"
          vpnClientConfiguration = {
            aadAudience = "string"
            aadIssuer = "string"
            aadTenant = "string"
            radiusServerAddress = "string"
            radiusServers = [
              {
                radiusServerAddress = "string"
                radiusServerScore = int
                radiusServerSecret = "string"
              }
            ]
            radiusServerSecret = "string"
            vpnClientAddressPool = {
              addressPrefixes = [
                "string"
              ]
            }
            vpnClientIpsecPolicies = [
              {
                dhGroup = "string"
                ikeEncryption = "string"
                ikeIntegrity = "string"
                ipsecEncryption = "string"
                ipsecIntegrity = "string"
                pfsGroup = "string"
                saDataSizeKilobytes = int
                saLifeTimeSeconds = int
              }
            ]
            vpnClientProtocols = [
              "string"
            ]
            vpnClientRevokedCertificates = [
              {
                id = "string"
                name = "string"
                properties = {
                  thumbprint = "string"
                }
              }
            ]
            vpnClientRootCertificates = [
              {
                id = "string"
                name = "string"
                properties = {
                  publicCertData = "string"
                }
              }
            ]
          }
          vpnGatewayGeneration = "string"
          vpnType = "string"
        }
        tags = {
          {customized property} = "string"
        }
      }
    }
  })
}

Eigenschapswaarden

AddressSpace

Naam	Beschrijving	Waarde
addressPrefixes	Een lijst met adresblokken die zijn gereserveerd voor dit virtuele netwerk in CIDR-notatie.	tekenreeks[]

BgpSettings

Naam	Beschrijving	Waarde
Asn	De ASN van de BGP-spreker.	Int Beperkingen: Minimumwaarde = 0 Maximumwaarde = 4294967295
bgpPeeringAddress	Het BGP-peeringadres en de BGP-id van deze BGP-spreker.	snaar
bgpPeeringAddresses	BGP-peeringadres met IP-configuratie-id voor virtuele netwerkgateway.	IPConfigurationBgpPeeringAddress[]
peerWeight	Het gewicht toegevoegd aan routes die zijn geleerd van deze BGP-luidspreker.	Int

ExtendedLocation

Naam	Beschrijving	Waarde
naam	De naam van de uitgebreide locatie.	tekenreeks (vereist)
type	Het type van de uitgebreide locatie.	EdgeZone (vereist)

IPConfigurationBgpPeeringAddress

Naam	Beschrijving	Waarde
customBgpIpAddresses	De lijst met aangepaste BGP-peeringadressen die deel uitmaken van ip-configuratie.	tekenreeks[]
ipconfigurationId	De id van de IP-configuratie die deel uitmaakt van de gateway.	snaar

IpsecPolicy

Naam	Beschrijving	Waarde
dhGroup	De DH-groep die wordt gebruikt in IKE Fase 1 voor de eerste SA.	'DHGroup1' 'DHGroup14' 'DHGroup2' 'DHGroup2048' 'DHGroup24' "ECP256" "ECP384" 'Geen' (vereist)
ikeEncryption	Het IKE-versleutelingsalgoritmen (IKE-fase 2).	AES128 'AES192' 'AES256' "DES" 'DES3' 'GCMAES128' 'GCMAES256' (vereist)
ikeIntegrity	Het IKE-integriteitsalgoritmen (IKE-fase 2).	'GCMAES128' 'GCMAES256' MD5 'SHA1' 'SHA256' SHA384 (vereist)
ipsecEncryption	Het IPSec-versleutelingsalgoritmen (IKE-fase 1).	AES128 'AES192' 'AES256' "DES" 'DES3' 'GCMAES128' 'GCMAES192' 'GCMAES256' 'Geen' (vereist)
ipsecIntegrity	Het IPSec-integriteitsalgoritmen (IKE-fase 1).	'GCMAES128' 'GCMAES192' 'GCMAES256' MD5 'SHA1' 'SHA256' (vereist)
pfsGroup	De Pfs-groep die wordt gebruikt in IKE Fase 2 voor nieuwe onderliggende SA.	"ECP256" "ECP384" 'Geen' PFS1 PFS14 PFS2 'PFS2048' PFS24 PFSMM (vereist)
saDataSizeKilobytes	De nettoladinggrootte IPSec-beveiligingskoppeling (ook wel snelle modus of fase 2 SA genoemd) in KB voor een site-naar-site-VPN-tunnel.	int (vereist)
saLifeTimeSeconds	De LEVENSDUUR van de IPSec-beveiligingskoppeling (ook wel snelle modus of fase 2 SA genoemd) in seconden voor een site-naar-site-VPN-tunnel.	int (vereist)

LocalNetworkGateway

Naam	Beschrijving	Waarde
legitimatiebewijs	Resource-id.	snaar
plaats	Resourcelocatie.	snaar
Eigenschappen	Eigenschappen van de lokale netwerkgateway.	LocalNetworkGatewayPropertiesFormat (vereist)
Tags	Resourcetags.	ResourceTags-

LocalNetworkGatewayPropertiesFormat

Naam	Beschrijving	Waarde
bgpSettings	De BGP-sprekerinstellingen van de lokale netwerkgateway.	BgpSettings
Fqdn	FQDN van lokale netwerkgateway.	snaar
gatewayIpAddress	IP-adres van de lokale netwerkgateway.	snaar
localNetworkAddressSpace	Adresruimte van lokale netwerksite.	AddressSpace

Microsoft.Network/verbindingen

Naam	Beschrijving	Waarde
plaats	Resourcelocatie.	snaar
naam	De resourcenaam	tekenreeks (vereist)
Eigenschappen	Eigenschappen van de gatewayverbinding van het virtuele netwerk.	VirtualNetworkGatewayConnectionPropertiesFormat (vereist)
Tags	Resourcetags	Woordenlijst met tagnamen en -waarden.
type	Het resourcetype	"Microsoft.Network/connections@2020-07-01"

RadiusServer

Naam	Beschrijving	Waarde
radiusServerAddress	Het adres van deze radius-server.	tekenreeks (vereist)
radiusServerScore	De eerste score die is toegewezen aan deze radius-server.	Int
radiusServerSecret	Het geheim dat wordt gebruikt voor deze radius-server.	snaar

ResourceTags

Naam	Beschrijving	Waarde

ResourceTags

Naam	Beschrijving	Waarde

ResourceTags

Naam	Beschrijving	Waarde

SubResource

Naam	Beschrijving	Waarde
legitimatiebewijs	Resource-id.	snaar

TrafficSelectorPolicy

Naam	Beschrijving	Waarde
localAddressRanges	Een verzameling lokale adresruimten in CIDR-indeling.	tekenreeks[] (vereist)
remoteAddressRanges	Een verzameling externe adresruimten in CIDR-indeling.	tekenreeks[] (vereist)

VirtualNetworkGateway

Naam	Beschrijving	Waarde
extendedLocation	De uitgebreide locatie van het type lokale virtuele netwerkgateway.	ExtendedLocation-
legitimatiebewijs	Resource-id.	snaar
plaats	Resourcelocatie.	snaar
Eigenschappen	Eigenschappen van de gateway van het virtuele netwerk.	VirtualNetworkGatewayPropertiesFormat (vereist)
Tags	Resourcetags.	ResourceTags-

VirtualNetworkGatewayConnectionPropertiesFormat

Naam	Beschrijving	Waarde
authorizationKey	De authorizationKey.	snaar
connectionMode	De verbindingsmodus voor deze verbinding.	'Standaard' 'InitiatorOnly' 'ResponderOnly'
connectionProtocol	Verbindingsprotocol dat wordt gebruikt voor deze verbinding.	'IKEv1' 'IKEv2'
connectionType	Gatewayverbindingstype.	'ExpressRoute' 'IPsec' 'Vnet2Vnet' 'VPNClient' (vereist)
dpdTimeoutSeconds	De time-out voor de detectie van dode peers van deze verbinding in seconden.	Int
enableBgp	EnableBgp-vlag.	Bool
expressRouteGatewayBypass	ExpressRoute Gateway omzeilen voor het doorsturen van gegevens.	Bool
ipsecPolicies	Het IPSec-beleid dat door deze verbinding moet worden overwogen.	IpsecPolicy-[]
localNetworkGateway2	De verwijzing naar de lokale netwerkgatewayresource.	LocalNetworkGateway
turen	De verwijzing naar peeringsresource.	SubResource-
routingWeight	Het routeringsgewicht.	Int
sharedKey	De gedeelde IPSec-sleutel.	snaar
trafficSelectorPolicies	Het beleid voor verkeersselector dat door deze verbinding moet worden overwogen.	TrafficSelectorPolicy[]
useLocalAzureIpAddress	Gebruik een privé-lokaal Azure-IP-adres voor de verbinding.	Bool
usePolicyBasedTrafficSelectors	Schakel verkeerkiezers op basis van beleid in.	Bool
virtualNetworkGateway1	De verwijzing naar de gatewayresource van het virtuele netwerk.	VirtualNetworkGateway (vereist)
virtualNetworkGateway2	De verwijzing naar de gatewayresource van het virtuele netwerk.	VirtualNetworkGateway

VirtualNetworkGatewayIPConfiguration

Naam	Beschrijving	Waarde
legitimatiebewijs	Resource-id.	snaar
naam	De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource.	snaar
Eigenschappen	Eigenschappen van de IP-configuratie van de virtuele netwerkgateway.	VirtualNetworkGatewayIPConfigurationPropertiesFormat

VirtualNetworkGatewayIPConfigurationPropertiesFormat

Naam	Beschrijving	Waarde
privateIPAllocationMethod	De toewijzingsmethode voor privé-IP-adressen.	'Dynamisch' 'Statisch'
publicIPAddress	De verwijzing naar de openbare IP-resource.	SubResource-
Subnet	De verwijzing naar de subnetresource.	SubResource-

VirtualNetworkGatewayPropertiesFormat

Naam	Beschrijving	Waarde
activeActive	ActiveActive-vlag.	Bool
bgpSettings	De BGP-sprekerinstellingen van de virtuele netwerkgateway.	BgpSettings
customRoutes	De verwijzing naar de adresruimteresource die de adresruimte voor aangepaste routes vertegenwoordigt die is opgegeven door de klant voor de gateway van het virtuele netwerk en VpnClient.	AddressSpace
enableBgp	Of BGP is ingeschakeld voor deze virtuele netwerkgateway of niet.	Bool
enableDnsForwarding	Of dns-doorsturen is ingeschakeld of niet.	Bool
enablePrivateIpAddress	Of privé-IP moet worden ingeschakeld op deze gateway voor verbindingen of niet.	Bool
gatewayDefaultSite	De verwijzing naar de LocalNetworkGateway-resource die staat voor de lokale netwerksite met standaardroutes. Wijs null-waarde toe in het geval dat bestaande standaardsite-instelling wordt verwijderd.	SubResource-
gatewayType	Het type van deze virtuele netwerkgateway.	'ExpressRoute' 'LocalGateway' 'Vpn'
ipConfigurations	IP-configuraties voor virtuele netwerkgateway.	VirtualNetworkGatewayIPConfiguration[]
Sku	De verwijzing naar de VirtualNetworkGatewaySku-resource die de SKU vertegenwoordigt die is geselecteerd voor de virtuele netwerkgateway.	VirtualNetworkGatewaySku
vNetExtendedLocationResourceId	Resource-id van klant vnet. VirtualNetworkGateway van het type lokale gateway is gekoppeld aan het vnet van de klant.	snaar
vpnClientConfiguration	De verwijzing naar de VpnClientConfiguration-resource die de P2S VpnClient-configuraties vertegenwoordigt.	VpnClientConfiguration-
vpnGatewayGeneration	De generatie voor deze VirtualNetworkGateway. Moet Geen zijn als gatewayType geen VPN is.	'Generatie1' 'Generation2' 'Geen'
vpnType	Het type van deze virtuele netwerkgateway.	'PolicyBased' 'RouteBased'

VirtualNetworkGatewaySku

Naam	Beschrijving	Waarde
naam	Naam van gateway-SKU.	'Basis' 'ErGw1AZ' 'ErGw2AZ' 'ErGw3AZ' 'HighPerformance' 'Standaard' 'UltraPerformance' 'VpnGw1' 'VpnGw1AZ' 'VpnGw2' 'VpnGw2AZ' 'VpnGw3' 'VpnGw3AZ' 'VpnGw4' 'VpnGw4AZ' 'VpnGw5' 'VpnGw5AZ'
rang	Gateway-SKU-laag.	'Basis' 'ErGw1AZ' 'ErGw2AZ' 'ErGw3AZ' 'HighPerformance' 'Standaard' 'UltraPerformance' 'VpnGw1' 'VpnGw1AZ' 'VpnGw2' 'VpnGw2AZ' 'VpnGw3' 'VpnGw3AZ' 'VpnGw4' 'VpnGw4AZ' 'VpnGw5' 'VpnGw5AZ'

VpnClientConfiguration

Naam	Beschrijving	Waarde
aadAudience	De eigenschap AADAudience van de VirtualNetworkGateway-resource voor vpn-clientverbinding die wordt gebruikt voor AAD-verificatie.	snaar
aadIssuer	De eigenschap AADIssuer van de VirtualNetworkGateway-resource voor vpn-clientverbinding die wordt gebruikt voor AAD-verificatie.	snaar
aadTenant	De eigenschap AADTenant van de VirtualNetworkGateway-resource voor vpn-clientverbinding die wordt gebruikt voor AAD-verificatie.	snaar
radiusServerAddress	De eigenschap radiusserveradres van de VirtualNetworkGateway-resource voor vpn-clientverbinding.	snaar
radiusServers	De eigenschap radiusServers voor configuratie van meerdere radius-servers.	RadiusServer[]
radiusServerSecret	De radiusgeheimeigenschap van de VirtualNetworkGateway-resource voor vpn-clientverbinding.	snaar
vpnClientAddressPool	De verwijzing naar de adresruimteresource die de adresruimte voor P2S VpnClient vertegenwoordigt.	AddressSpace
vpnClientIpsecPolicies	VpnClientIpsecPolicies voor de P2S-client van de virtuele netwerkgateway.	IpsecPolicy-[]
vpnClientProtocols	VpnClientProtocols voor virtuele netwerkgateway.	Tekenreeksmatrix met een van de volgende waarden: 'IkeV2' 'OpenVPN' 'SSTP'
vpnClientRevokedCertificates	VpnClientRevokedCertificate voor virtuele netwerkgateway.	VpnClientRevokedCertificate[]
vpnClientRootCertificates	VpnClientRootCertificate voor virtuele netwerkgateway.	VpnClientRootCertificate[]

VpnClientRevokedCertificate

Naam	Beschrijving	Waarde
legitimatiebewijs	Resource-id.	snaar
naam	De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource.	snaar
Eigenschappen	Eigenschappen van het ingetrokken certificaat van de VPN-client.	VpnClientRevokedCertificatePropertiesFormat

VpnClientRevokedCertificatePropertiesFormat

Naam	Beschrijving	Waarde
Vingerafdruk	De vingerafdruk van het ingetrokken VPN-clientcertificaat.	snaar

VpnClientRootCertificate

Naam	Beschrijving	Waarde
legitimatiebewijs	Resource-id.	snaar
naam	De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource.	snaar
Eigenschappen	Eigenschappen van het basiscertificaat van de VPN-client.	VpnClientRootCertificatePropertiesFormat (vereist)

VpnClientRootCertificatePropertiesFormat

Naam	Beschrijving	Waarde
publicCertData	De openbare certificaatgegevens.	tekenreeks (vereist)