Dela via

Microsoft.Network-anslutningar 2017-08-01

  • Artikel

Bicep-resursdefinition

Anslutningsresurstypen kan distribueras med åtgärder som är avsedda för:

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Resursformat

Om du vill skapa en Microsoft.Network/connections-resurs lägger du till följande Bicep i mallen.

resource symbolicname 'Microsoft.Network/connections@2017-08-01' = {
  etag: 'string'
  location: 'string'
  name: 'string'
  properties: {
    authorizationKey: 'string'
    connectionType: 'string'
    enableBgp: bool
    ipsecPolicies: [
      {
        dhGroup: 'string'
        ikeEncryption: 'string'
        ikeIntegrity: 'string'
        ipsecEncryption: 'string'
        ipsecIntegrity: 'string'
        pfsGroup: 'string'
        saDataSizeKilobytes: int
        saLifeTimeSeconds: int
      }
    ]
    localNetworkGateway2: {
      etag: 'string'
      id: 'string'
      location: 'string'
      properties: {
        bgpSettings: {
          asn: int
          bgpPeeringAddress: 'string'
          peerWeight: int
        }
        gatewayIpAddress: 'string'
        localNetworkAddressSpace: {
          addressPrefixes: [
            'string'
          ]
        }
        resourceGuid: 'string'
      }
      tags: {
        {customized property}: 'string'
      }
    }
    peer: {
      id: 'string'
    }
    resourceGuid: 'string'
    routingWeight: int
    sharedKey: 'string'
    usePolicyBasedTrafficSelectors: bool
    virtualNetworkGateway1: {
      etag: 'string'
      id: 'string'
      location: 'string'
      properties: {
        activeActive: bool
        bgpSettings: {
          asn: int
          bgpPeeringAddress: 'string'
          peerWeight: int
        }
        enableBgp: bool
        gatewayDefaultSite: {
          id: 'string'
        }
        gatewayType: 'string'
        ipConfigurations: [
          {
            etag: 'string'
            id: 'string'
            name: 'string'
            properties: {
              privateIPAllocationMethod: 'string'
              publicIPAddress: {
                id: 'string'
              }
              subnet: {
                id: 'string'
              }
            }
          }
        ]
        resourceGuid: 'string'
        sku: {
          capacity: int
          name: 'string'
          tier: 'string'
        }
        vpnClientConfiguration: {
          radiusServerAddress: 'string'
          radiusServerSecret: 'string'
          vpnClientAddressPool: {
            addressPrefixes: [
              'string'
            ]
          }
          vpnClientProtocols: [
            'string'
          ]
          vpnClientRevokedCertificates: [
            {
              etag: 'string'
              id: 'string'
              name: 'string'
              properties: {
                thumbprint: 'string'
              }
            }
          ]
          vpnClientRootCertificates: [
            {
              etag: 'string'
              id: 'string'
              name: 'string'
              properties: {
                publicCertData: 'string'
              }
            }
          ]
        }
        vpnType: 'string'
      }
      tags: {
        {customized property}: 'string'
      }
    }
    virtualNetworkGateway2: {
      etag: 'string'
      id: 'string'
      location: 'string'
      properties: {
        activeActive: bool
        bgpSettings: {
          asn: int
          bgpPeeringAddress: 'string'
          peerWeight: int
        }
        enableBgp: bool
        gatewayDefaultSite: {
          id: 'string'
        }
        gatewayType: 'string'
        ipConfigurations: [
          {
            etag: 'string'
            id: 'string'
            name: 'string'
            properties: {
              privateIPAllocationMethod: 'string'
              publicIPAddress: {
                id: 'string'
              }
              subnet: {
                id: 'string'
              }
            }
          }
        ]
        resourceGuid: 'string'
        sku: {
          capacity: int
          name: 'string'
          tier: 'string'
        }
        vpnClientConfiguration: {
          radiusServerAddress: 'string'
          radiusServerSecret: 'string'
          vpnClientAddressPool: {
            addressPrefixes: [
              'string'
            ]
          }
          vpnClientProtocols: [
            'string'
          ]
          vpnClientRevokedCertificates: [
            {
              etag: 'string'
              id: 'string'
              name: 'string'
              properties: {
                thumbprint: 'string'
              }
            }
          ]
          vpnClientRootCertificates: [
            {
              etag: 'string'
              id: 'string'
              name: 'string'
              properties: {
                publicCertData: 'string'
              }
            }
          ]
        }
        vpnType: 'string'
      }
      tags: {
        {customized property}: 'string'
      }
    }
  }
  tags: {
    {customized property}: 'string'
  }
}

Egenskapsvärden

AddressSpace

Namn Beskrivning Värde
addressPrefixes En lista över adressblock som är reserverade för det här virtuella nätverket i CIDR-notation. string[]

BgpSettings

Namn Beskrivning Värde
Asn BGP-talarens ASN. Int
bgpPeeringAddress BGP-peeringadressen och BGP-identifieraren för den här BGP-talaren. sträng
peerWeight Vikten som lagts till i vägar som lärts från den här BGP-talaren. Int

IpsecPolicy

Namn Beskrivning Värde
dhGroup De DH-grupper som används i IKE Fas 1 för inledande SA. "DHGroup1"
"DHGroup14"
"DHGroup2"
"DHGroup2048"
"DHGroup24"
"ECP256"
"ECP384"
"Ingen" (krävs)
ikeEncryption IKE-krypteringsalgoritmen (IKE fas 2). "AES128"
"AES192"
"AES256"
"DES"
"DES3" (krävs)
ikeIntegrity IKE-integritetsalgoritmen (IKE fas 2). "MD5"
"SHA1"
"SHA256"
"SHA384" (krävs)
ipsecEncryption IPSec-krypteringsalgoritmen (IKE-fas 1). "AES128"
"AES192"
"AES256"
"DES"
"DES3"
"GCMAES128"
"GCMAES192"
"GCMAES256"
"Ingen" (krävs)
ipsecIntegrity IPSec-integritetsalgoritmen (IKE fas 1). "GCMAES128"
"GCMAES192"
"GCMAES256"
"MD5"
"SHA1"
"SHA256" (krävs)
pfsGroup De DH-grupper som används i IKE Fas 2 för ny underordnad SA. "ECP256"
"ECP384"
"Ingen"
"PFS1"
"PFS2"
"PFS2048"
"PFS24" (krävs)
saDataSizeKilobytes IPSec-säkerhetsassociationen (kallas även snabbläge eller fas 2 SA) nyttolaststorlek i KB för en VPN-tunnel från plats till plats. int (krävs)
saLifeTimeSeconds IPSec-säkerhetsassociationen (kallas även snabbläge eller fas 2 SA) i sekunder för en VPN-tunnel för plats-till-plats. int (krävs)

LocalNetworkGateway

Namn Beskrivning Värde
etag En unik skrivskyddad sträng som ändras när resursen uppdateras. sträng
Id Resurs-ID. sträng
plats Resursplats. sträng
Egenskaper Egenskaper för den lokala nätverksgatewayen. LocalNetworkGatewayPropertiesFormat (krävs)
Taggar Resurstaggar. ResourceTags

LocalNetworkGatewayPropertiesFormat

Namn Beskrivning Värde
bgpSettings BGP-talarinställningar för den lokala nätverksgatewayen. BgpSettings
gatewayIpAddress IP-adress för lokal nätverksgateway. sträng
localNetworkAddressSpace Adressutrymme för lokal nätverksplats. AddressSpace
resourceGuid Resursens GUID-egenskap för LocalNetworkGateway-resursen. sträng

Microsoft.Network/connections

Namn Beskrivning Värde
etag Hämtar en unik skrivskyddad sträng som ändras när resursen uppdateras. sträng
plats Resursplats. sträng
Namn Resursnamnet sträng (krävs)
Egenskaper Egenskaper för den virtuella nätverksgatewayanslutningen. VirtualNetworkGatewayConnectionPropertiesFormat (krävs)
Taggar Resurstaggar Ordlista med taggnamn och värden. Se taggar i mallar

ResourceTags

Namn Beskrivning Värde

ResourceTags

Namn Beskrivning Värde

ResourceTags

Namn Beskrivning Värde

SubResource

Namn Beskrivning Värde
Id Resurs-ID. sträng

VirtualNetworkGateway

Namn Beskrivning Värde
etag Hämtar en unik skrivskyddad sträng som ändras när resursen uppdateras. sträng
Id Resurs-ID. sträng
plats Resursplats. sträng
Egenskaper Egenskaper för den virtuella nätverksgatewayen. VirtualNetworkGatewayPropertiesFormat (krävs)
Taggar Resurstaggar. ResourceTags

VirtualNetworkGatewayConnectionPropertiesFormat

Namn Beskrivning Värde
authorizationKey AuthorizationKey. sträng
connectionType Gatewayanslutningstyp. Möjliga värden är: "IPsec", "Vnet2Vnet", "ExpressRoute" och "VPNClient. "ExpressRoute"
"IPsec"
"Vnet2Vnet"
"VPNClient" (krävs)
enableBgp EnableBgp-flagga Bool
ipsecPolicies IPSec-principerna som ska beaktas av den här anslutningen. IpsecPolicy[]
localNetworkGateway2 Referensen till resursen för lokal nätverksgateway. LocalNetworkGateway
jämlike Referensen till peerings-resursen. SubResource
resourceGuid Resursens GUID-egenskap för resursen VirtualNetworkGatewayConnection. sträng
routingWeight Routningsvikten. Int
sharedKey Den delade IPSec-nyckeln. sträng
usePolicyBasedTrafficSelectors Aktivera principbaserade trafikväljare. Bool
virtualNetworkGateway1 Referensen till resursen för virtuell nätverksgateway. VirtualNetworkGateway (krävs)
virtualNetworkGateway2 Referensen till resursen för virtuell nätverksgateway. VirtualNetworkGateway

VirtualNetworkGatewayIPConfiguration

Namn Beskrivning Värde
etag En unik skrivskyddad sträng som ändras när resursen uppdateras. sträng
Id Resurs-ID. sträng
Namn Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. sträng
Egenskaper Egenskaper för ip-konfigurationen för den virtuella nätverksgatewayen. VirtualNetworkGatewayIPConfigurationPropertiesFormat

VirtualNetworkGatewayIPConfigurationPropertiesFormat

Namn Beskrivning Värde
privateIPAllocationMethod Den privata IP-allokeringsmetoden. Möjliga värden är: "Static" och "Dynamic". "Dynamisk"
"Statisk"
publicIPAddress Referensen för den offentliga IP-resursen. SubResource
Undernät Referensen för undernätsresursen. SubResource

VirtualNetworkGatewayPropertiesFormat

Namn Beskrivning Värde
activeActive ActiveActive-flagga Bool
bgpSettings BGP-talarinställningar för den virtuella nätverksgatewayen. BgpSettings
enableBgp Om BGP är aktiverat för den här virtuella nätverksgatewayen eller inte. Bool
gatewayDefaultSite Referensen för LocalNetworkGateway-resursen som representerar den lokala nätverksplatsen med standardvägar. Tilldela Null-värde om du vill ta bort den befintliga standardwebbplatsinställningen. SubResource
gatewayType Typen av den här virtuella nätverksgatewayen. Möjliga värden är: "Vpn" och "ExpressRoute". "ExpressRoute"
"Vpn"
ipConfigurations IP-konfigurationer för virtuell nätverksgateway. VirtualNetworkGatewayIPConfiguration[]
resourceGuid Resursens GUID-egenskap för VirtualNetworkGateway-resursen. sträng
Sku Referensen för virtualnetworkGatewaySku-resursen som representerar den SKU som valts för virtuell nätverksgateway. VirtualNetworkGatewaySku
vpnClientConfiguration Referensen för vpnClientConfiguration-resursen som representerar P2S VpnClient-konfigurationerna. VpnClientConfiguration
vpnType Typen av den här virtuella nätverksgatewayen. Möjliga värden är: "PolicyBased" och "RouteBased". "PolicyBased"
"RouteBased"

VirtualNetworkGatewaySku

Namn Beskrivning Värde
kapacitet Kapaciteten. Int
Namn Gateway SKU-namn. "Grundläggande"
"HighPerformance"
"Standard"
"UltraPerformance"
"VpnGw1"
"VpnGw2"
"VpnGw3"
Nivå Gateway-SKU-nivå. "Grundläggande"
"HighPerformance"
"Standard"
"UltraPerformance"
"VpnGw1"
"VpnGw2"
"VpnGw3"

VpnClientConfiguration

Namn Beskrivning Värde
radiusServerAddress Radius-serveradressegenskapen för VirtualNetworkGateway-resursen för VPN-klientanslutning. sträng
radiusServerSecret Radius-hemlighetsegenskapen för VirtualNetworkGateway-resursen för VPN-klientanslutning. sträng
vpnClientAddressPool Referensen för adressutrymmesresursen som representerar adressutrymmet för P2S VpnClient. AddressSpace
vpnClientProtocols VpnClientProtocols för virtuell nätverksgateway. Strängmatris som innehåller något av:
"IkeV2"
"SSTP"
vpnClientRevokedCertificates VpnClientRevokedCertificate för virtuell nätverksgateway. VpnClientRevokedCertificate[]
vpnClientRootCertificates VpnClientRootCertificate för virtuell nätverksgateway. VpnClientRootCertificate[]

VpnClientRevokedCertificate

Namn Beskrivning Värde
etag En unik skrivskyddad sträng som ändras när resursen uppdateras. sträng
Id Resurs-ID. sträng
Namn Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. sträng
Egenskaper Egenskaper för vpn-klientens återkallade certifikat. VpnClientRevokedCertificatePropertiesFormat

VpnClientRevokedCertificatePropertiesFormat

Namn Beskrivning Värde
tumavtryck Tumavtrycket för återkallade VPN-klientcertifikat. sträng

VpnClientRootCertificate

Namn Beskrivning Värde
etag En unik skrivskyddad sträng som ändras när resursen uppdateras. sträng
Id Resurs-ID. sträng
Namn Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. sträng
Egenskaper Egenskaper för vpn-klientens rotcertifikat. VpnClientRootCertificatePropertiesFormat (krävs)

VpnClientRootCertificatePropertiesFormat

Namn Beskrivning Värde
publicCertData Offentliga certifikatdata. sträng (krävs)

Snabbstartsexempel

Följande snabbstartsexempel distribuerar den här resurstypen.

Bicep-fil Beskrivning
Skapa en BGP VNET-till VNET-anslutning Med den här mallen kan du ansluta två virtuella nätverk med hjälp av virtuella nätverksgatewayer och BGP
PLATS-till-plats-VPN med aktiva VPN-gatewayer med BGP- Med den här mallen kan du distribuera en plats-till-plats-VPN mellan två virtuella nätverk med VPN-gatewayer i konfigurationen aktiv-aktiv med BGP. Varje Azure VPN Gateway löser FQDN för fjärranslutna peer-datorer för att fastställa den offentliga IP-adressen för den fjärranslutna VPN-gatewayen. Mallen körs som förväntat i Azure-regioner med tillgänglighetszoner.

Resursdefinition för ARM-mall

Anslutningsresurstypen kan distribueras med åtgärder som är avsedda för:

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Resursformat

Om du vill skapa en Microsoft.Network/connections-resurs lägger du till följande JSON i mallen.

{
  "type": "Microsoft.Network/connections",
  "apiVersion": "2017-08-01",
  "name": "string",
  "etag": "string",
  "location": "string",
  "properties": {
    "authorizationKey": "string",
    "connectionType": "string",
    "enableBgp": "bool",
    "ipsecPolicies": [
      {
        "dhGroup": "string",
        "ikeEncryption": "string",
        "ikeIntegrity": "string",
        "ipsecEncryption": "string",
        "ipsecIntegrity": "string",
        "pfsGroup": "string",
        "saDataSizeKilobytes": "int",
        "saLifeTimeSeconds": "int"
      }
    ],
    "localNetworkGateway2": {
      "etag": "string",
      "id": "string",
      "location": "string",
      "properties": {
        "bgpSettings": {
          "asn": "int",
          "bgpPeeringAddress": "string",
          "peerWeight": "int"
        },
        "gatewayIpAddress": "string",
        "localNetworkAddressSpace": {
          "addressPrefixes": [ "string" ]
        },
        "resourceGuid": "string"
      },
      "tags": {
        "{customized property}": "string"
      }
    },
    "peer": {
      "id": "string"
    },
    "resourceGuid": "string",
    "routingWeight": "int",
    "sharedKey": "string",
    "usePolicyBasedTrafficSelectors": "bool",
    "virtualNetworkGateway1": {
      "etag": "string",
      "id": "string",
      "location": "string",
      "properties": {
        "activeActive": "bool",
        "bgpSettings": {
          "asn": "int",
          "bgpPeeringAddress": "string",
          "peerWeight": "int"
        },
        "enableBgp": "bool",
        "gatewayDefaultSite": {
          "id": "string"
        },
        "gatewayType": "string",
        "ipConfigurations": [
          {
            "etag": "string",
            "id": "string",
            "name": "string",
            "properties": {
              "privateIPAllocationMethod": "string",
              "publicIPAddress": {
                "id": "string"
              },
              "subnet": {
                "id": "string"
              }
            }
          }
        ],
        "resourceGuid": "string",
        "sku": {
          "capacity": "int",
          "name": "string",
          "tier": "string"
        },
        "vpnClientConfiguration": {
          "radiusServerAddress": "string",
          "radiusServerSecret": "string",
          "vpnClientAddressPool": {
            "addressPrefixes": [ "string" ]
          },
          "vpnClientProtocols": [ "string" ],
          "vpnClientRevokedCertificates": [
            {
              "etag": "string",
              "id": "string",
              "name": "string",
              "properties": {
                "thumbprint": "string"
              }
            }
          ],
          "vpnClientRootCertificates": [
            {
              "etag": "string",
              "id": "string",
              "name": "string",
              "properties": {
                "publicCertData": "string"
              }
            }
          ]
        },
        "vpnType": "string"
      },
      "tags": {
        "{customized property}": "string"
      }
    },
    "virtualNetworkGateway2": {
      "etag": "string",
      "id": "string",
      "location": "string",
      "properties": {
        "activeActive": "bool",
        "bgpSettings": {
          "asn": "int",
          "bgpPeeringAddress": "string",
          "peerWeight": "int"
        },
        "enableBgp": "bool",
        "gatewayDefaultSite": {
          "id": "string"
        },
        "gatewayType": "string",
        "ipConfigurations": [
          {
            "etag": "string",
            "id": "string",
            "name": "string",
            "properties": {
              "privateIPAllocationMethod": "string",
              "publicIPAddress": {
                "id": "string"
              },
              "subnet": {
                "id": "string"
              }
            }
          }
        ],
        "resourceGuid": "string",
        "sku": {
          "capacity": "int",
          "name": "string",
          "tier": "string"
        },
        "vpnClientConfiguration": {
          "radiusServerAddress": "string",
          "radiusServerSecret": "string",
          "vpnClientAddressPool": {
            "addressPrefixes": [ "string" ]
          },
          "vpnClientProtocols": [ "string" ],
          "vpnClientRevokedCertificates": [
            {
              "etag": "string",
              "id": "string",
              "name": "string",
              "properties": {
                "thumbprint": "string"
              }
            }
          ],
          "vpnClientRootCertificates": [
            {
              "etag": "string",
              "id": "string",
              "name": "string",
              "properties": {
                "publicCertData": "string"
              }
            }
          ]
        },
        "vpnType": "string"
      },
      "tags": {
        "{customized property}": "string"
      }
    }
  },
  "tags": {
    "{customized property}": "string"
  }
}

Egenskapsvärden

AddressSpace

Namn Beskrivning Värde
addressPrefixes En lista över adressblock som är reserverade för det här virtuella nätverket i CIDR-notation. string[]

BgpSettings

Namn Beskrivning Värde
Asn BGP-talarens ASN. Int
bgpPeeringAddress BGP-peeringadressen och BGP-identifieraren för den här BGP-talaren. sträng
peerWeight Vikten som lagts till i vägar som lärts från den här BGP-talaren. Int

IpsecPolicy

Namn Beskrivning Värde
dhGroup De DH-grupper som används i IKE Fas 1 för inledande SA. "DHGroup1"
"DHGroup14"
"DHGroup2"
"DHGroup2048"
"DHGroup24"
"ECP256"
"ECP384"
"Ingen" (krävs)
ikeEncryption IKE-krypteringsalgoritmen (IKE fas 2). "AES128"
"AES192"
"AES256"
"DES"
"DES3" (krävs)
ikeIntegrity IKE-integritetsalgoritmen (IKE fas 2). "MD5"
"SHA1"
"SHA256"
"SHA384" (krävs)
ipsecEncryption IPSec-krypteringsalgoritmen (IKE-fas 1). "AES128"
"AES192"
"AES256"
"DES"
"DES3"
"GCMAES128"
"GCMAES192"
"GCMAES256"
"Ingen" (krävs)
ipsecIntegrity IPSec-integritetsalgoritmen (IKE fas 1). "GCMAES128"
"GCMAES192"
"GCMAES256"
"MD5"
"SHA1"
"SHA256" (krävs)
pfsGroup De DH-grupper som används i IKE Fas 2 för ny underordnad SA. "ECP256"
"ECP384"
"Ingen"
"PFS1"
"PFS2"
"PFS2048"
"PFS24" (krävs)
saDataSizeKilobytes IPSec-säkerhetsassociationen (kallas även snabbläge eller fas 2 SA) nyttolaststorlek i KB för en VPN-tunnel från plats till plats. int (krävs)
saLifeTimeSeconds IPSec-säkerhetsassociationen (kallas även snabbläge eller fas 2 SA) i sekunder för en VPN-tunnel för plats-till-plats. int (krävs)

LocalNetworkGateway

Namn Beskrivning Värde
etag En unik skrivskyddad sträng som ändras när resursen uppdateras. sträng
Id Resurs-ID. sträng
plats Resursplats. sträng
Egenskaper Egenskaper för den lokala nätverksgatewayen. LocalNetworkGatewayPropertiesFormat (krävs)
Taggar Resurstaggar. ResourceTags

LocalNetworkGatewayPropertiesFormat

Namn Beskrivning Värde
bgpSettings BGP-talarinställningar för den lokala nätverksgatewayen. BgpSettings
gatewayIpAddress IP-adress för lokal nätverksgateway. sträng
localNetworkAddressSpace Adressutrymme för lokal nätverksplats. AddressSpace
resourceGuid Resursens GUID-egenskap för LocalNetworkGateway-resursen. sträng

Microsoft.Network/connections

Namn Beskrivning Värde
apiVersion API-versionen '2017-08-01'
etag Hämtar en unik skrivskyddad sträng som ändras när resursen uppdateras. sträng
plats Resursplats. sträng
Namn Resursnamnet sträng (krävs)
Egenskaper Egenskaper för den virtuella nätverksgatewayanslutningen. VirtualNetworkGatewayConnectionPropertiesFormat (krävs)
Taggar Resurstaggar Ordlista med taggnamn och värden. Se taggar i mallar
typ Resurstypen "Microsoft.Network/connections"

ResourceTags

Namn Beskrivning Värde

ResourceTags

Namn Beskrivning Värde

ResourceTags

Namn Beskrivning Värde

SubResource

Namn Beskrivning Värde
Id Resurs-ID. sträng

VirtualNetworkGateway

Namn Beskrivning Värde
etag Hämtar en unik skrivskyddad sträng som ändras när resursen uppdateras. sträng
Id Resurs-ID. sträng
plats Resursplats. sträng
Egenskaper Egenskaper för den virtuella nätverksgatewayen. VirtualNetworkGatewayPropertiesFormat (krävs)
Taggar Resurstaggar. ResourceTags

VirtualNetworkGatewayConnectionPropertiesFormat

Namn Beskrivning Värde
authorizationKey AuthorizationKey. sträng
connectionType Gatewayanslutningstyp. Möjliga värden är: "IPsec", "Vnet2Vnet", "ExpressRoute" och "VPNClient. "ExpressRoute"
"IPsec"
"Vnet2Vnet"
"VPNClient" (krävs)
enableBgp EnableBgp-flagga Bool
ipsecPolicies IPSec-principerna som ska beaktas av den här anslutningen. IpsecPolicy[]
localNetworkGateway2 Referensen till resursen för lokal nätverksgateway. LocalNetworkGateway
jämlike Referensen till peerings-resursen. SubResource
resourceGuid Resursens GUID-egenskap för resursen VirtualNetworkGatewayConnection. sträng
routingWeight Routningsvikten. Int
sharedKey Den delade IPSec-nyckeln. sträng
usePolicyBasedTrafficSelectors Aktivera principbaserade trafikväljare. Bool
virtualNetworkGateway1 Referensen till resursen för virtuell nätverksgateway. VirtualNetworkGateway (krävs)
virtualNetworkGateway2 Referensen till resursen för virtuell nätverksgateway. VirtualNetworkGateway

VirtualNetworkGatewayIPConfiguration

Namn Beskrivning Värde
etag En unik skrivskyddad sträng som ändras när resursen uppdateras. sträng
Id Resurs-ID. sträng
Namn Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. sträng
Egenskaper Egenskaper för ip-konfigurationen för den virtuella nätverksgatewayen. VirtualNetworkGatewayIPConfigurationPropertiesFormat

VirtualNetworkGatewayIPConfigurationPropertiesFormat

Namn Beskrivning Värde
privateIPAllocationMethod Den privata IP-allokeringsmetoden. Möjliga värden är: "Static" och "Dynamic". "Dynamisk"
"Statisk"
publicIPAddress Referensen för den offentliga IP-resursen. SubResource
Undernät Referensen för undernätsresursen. SubResource

VirtualNetworkGatewayPropertiesFormat

Namn Beskrivning Värde
activeActive ActiveActive-flagga Bool
bgpSettings BGP-talarinställningar för den virtuella nätverksgatewayen. BgpSettings
enableBgp Om BGP är aktiverat för den här virtuella nätverksgatewayen eller inte. Bool
gatewayDefaultSite Referensen för LocalNetworkGateway-resursen som representerar den lokala nätverksplatsen med standardvägar. Tilldela Null-värde om du vill ta bort den befintliga standardwebbplatsinställningen. SubResource
gatewayType Typen av den här virtuella nätverksgatewayen. Möjliga värden är: "Vpn" och "ExpressRoute". "ExpressRoute"
"Vpn"
ipConfigurations IP-konfigurationer för virtuell nätverksgateway. VirtualNetworkGatewayIPConfiguration[]
resourceGuid Resursens GUID-egenskap för VirtualNetworkGateway-resursen. sträng
Sku Referensen för virtualnetworkGatewaySku-resursen som representerar den SKU som valts för virtuell nätverksgateway. VirtualNetworkGatewaySku
vpnClientConfiguration Referensen för vpnClientConfiguration-resursen som representerar P2S VpnClient-konfigurationerna. VpnClientConfiguration
vpnType Typen av den här virtuella nätverksgatewayen. Möjliga värden är: "PolicyBased" och "RouteBased". "PolicyBased"
"RouteBased"

VirtualNetworkGatewaySku

Namn Beskrivning Värde
kapacitet Kapaciteten. Int
Namn Gateway SKU-namn. "Grundläggande"
"HighPerformance"
"Standard"
"UltraPerformance"
"VpnGw1"
"VpnGw2"
"VpnGw3"
Nivå Gateway-SKU-nivå. "Grundläggande"
"HighPerformance"
"Standard"
"UltraPerformance"
"VpnGw1"
"VpnGw2"
"VpnGw3"

VpnClientConfiguration

Namn Beskrivning Värde
radiusServerAddress Radius-serveradressegenskapen för VirtualNetworkGateway-resursen för VPN-klientanslutning. sträng
radiusServerSecret Radius-hemlighetsegenskapen för VirtualNetworkGateway-resursen för VPN-klientanslutning. sträng
vpnClientAddressPool Referensen för adressutrymmesresursen som representerar adressutrymmet för P2S VpnClient. AddressSpace
vpnClientProtocols VpnClientProtocols för virtuell nätverksgateway. Strängmatris som innehåller något av:
"IkeV2"
"SSTP"
vpnClientRevokedCertificates VpnClientRevokedCertificate för virtuell nätverksgateway. VpnClientRevokedCertificate[]
vpnClientRootCertificates VpnClientRootCertificate för virtuell nätverksgateway. VpnClientRootCertificate[]

VpnClientRevokedCertificate

Namn Beskrivning Värde
etag En unik skrivskyddad sträng som ändras när resursen uppdateras. sträng
Id Resurs-ID. sträng
Namn Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. sträng
Egenskaper Egenskaper för vpn-klientens återkallade certifikat. VpnClientRevokedCertificatePropertiesFormat

VpnClientRevokedCertificatePropertiesFormat

Namn Beskrivning Värde
tumavtryck Tumavtrycket för återkallade VPN-klientcertifikat. sträng

VpnClientRootCertificate

Namn Beskrivning Värde
etag En unik skrivskyddad sträng som ändras när resursen uppdateras. sträng
Id Resurs-ID. sträng
Namn Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. sträng
Egenskaper Egenskaper för vpn-klientens rotcertifikat. VpnClientRootCertificatePropertiesFormat (krävs)

VpnClientRootCertificatePropertiesFormat

Namn Beskrivning Värde
publicCertData Offentliga certifikatdata. sträng (krävs)

Snabbstartsmallar

Följande snabbstartsmallar distribuerar den här resurstypen.

Mall Beskrivning
BOSH CF

Distribuera till Azure 		Den här mallen hjälper dig att konfigurera de resurser som behövs för att distribuera BOSH och Cloud Foundry i två regioner i Azure.
Ansluta en ExpressRoute-krets till ett VNET-

Distribuera till Azure 		Den här mallen skapar ett VNET, en ExpresRoute-gateway och en anslutning till en etablerad och aktiverad ExpressRoute-krets med AzurePrivatePeering konfigurerad.
Skapa en BGP VNET-till VNET-anslutning

Distribuera till Azure 		Med den här mallen kan du ansluta två virtuella nätverk med hjälp av virtuella nätverksgatewayer och BGP
Skapa en VPN-anslutning från plats till plats

Distribuera till Azure 		Med den här mallen kan du skapa en PLATS-till-plats-VPN-anslutning med hjälp av virtuella nätverksgatewayer
Skapa en PLATS-till-plats-VPN-anslutning med VM-

Distribuera till Azure 		Med den här mallen kan du skapa en PLATS-till-plats-VPN-anslutning med hjälp av virtuella nätverksgatewayer
Skapa en VNET-till VNET-anslutning mellan två regioner

Distribuera till Azure 		Med den här mallen kan du ansluta två virtuella nätverk i olika regioner med hjälp av virtuella nätverksgatewayer
Skapa tre virtuella nätverk för att demonstrera transitiva BGP-anslutningar

Distribuera till Azure 		Den här mallen distribuerar tre virtuella nätverk som är anslutna med virtuella nätverksgatewayer och BGP-aktiverade anslutningar
Distribuera HBase geo-replikering

Distribuera till Azure 		Med den här mallen kan du konfigurera en Azure-miljö för HBase-replikering i två olika regioner med VPN vnet-till-vnet-anslutning.
Utöka ett befintligt virtuellt Azure-nätverk till en konfiguration av flera virtuella nätverk

Distribuera till Azure 		Med den här mallen kan du utöka en befintlig virtuell nätverksmiljö till en Multi-VNET-miljö som sträcker sig över två datacenterregioner med VNET-till-VNET-gatewayer
PLATS-till-plats-VPN med aktiva VPN-gatewayer med BGP-

Distribuera till Azure 		Med den här mallen kan du distribuera en plats-till-plats-VPN mellan två virtuella nätverk med VPN-gatewayer i konfigurationen aktiv-aktiv med BGP. Varje Azure VPN Gateway löser FQDN för fjärranslutna peer-datorer för att fastställa den offentliga IP-adressen för den fjärranslutna VPN-gatewayen. Mallen körs som förväntat i Azure-regioner med tillgänglighetszoner.
anpassad IPSec-princip för VPN

Distribuera till Azure 		Den här anpassade IPSec-principen tillåter mer detaljerad konfiguration av IKE-parametrarna. På så sätt kan du distribuera en plats-till-plats-VPN-princip för att stödja specifika inställningar på din VPN Endpoit-enhet.

Resursdefinition för Terraform (AzAPI-provider)

Anslutningsresurstypen kan distribueras med åtgärder som är avsedda för:

  • Resursgrupper

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Resursformat

Om du vill skapa en Microsoft.Network/connections-resurs lägger du till följande Terraform i mallen.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/connections@2017-08-01"
  name = "string"
  etag = "string"
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      authorizationKey = "string"
      connectionType = "string"
      enableBgp = bool
      ipsecPolicies = [
        {
          dhGroup = "string"
          ikeEncryption = "string"
          ikeIntegrity = "string"
          ipsecEncryption = "string"
          ipsecIntegrity = "string"
          pfsGroup = "string"
          saDataSizeKilobytes = int
          saLifeTimeSeconds = int
        }
      ]
      localNetworkGateway2 = {
        etag = "string"
        id = "string"
        location = "string"
        properties = {
          bgpSettings = {
            asn = int
            bgpPeeringAddress = "string"
            peerWeight = int
          }
          gatewayIpAddress = "string"
          localNetworkAddressSpace = {
            addressPrefixes = [
              "string"
            ]
          }
          resourceGuid = "string"
        }
        tags = {
          {customized property} = "string"
        }
      }
      peer = {
        id = "string"
      }
      resourceGuid = "string"
      routingWeight = int
      sharedKey = "string"
      usePolicyBasedTrafficSelectors = bool
      virtualNetworkGateway1 = {
        etag = "string"
        id = "string"
        location = "string"
        properties = {
          activeActive = bool
          bgpSettings = {
            asn = int
            bgpPeeringAddress = "string"
            peerWeight = int
          }
          enableBgp = bool
          gatewayDefaultSite = {
            id = "string"
          }
          gatewayType = "string"
          ipConfigurations = [
            {
              etag = "string"
              id = "string"
              name = "string"
              properties = {
                privateIPAllocationMethod = "string"
                publicIPAddress = {
                  id = "string"
                }
                subnet = {
                  id = "string"
                }
              }
            }
          ]
          resourceGuid = "string"
          sku = {
            capacity = int
            name = "string"
            tier = "string"
          }
          vpnClientConfiguration = {
            radiusServerAddress = "string"
            radiusServerSecret = "string"
            vpnClientAddressPool = {
              addressPrefixes = [
                "string"
              ]
            }
            vpnClientProtocols = [
              "string"
            ]
            vpnClientRevokedCertificates = [
              {
                etag = "string"
                id = "string"
                name = "string"
                properties = {
                  thumbprint = "string"
                }
              }
            ]
            vpnClientRootCertificates = [
              {
                etag = "string"
                id = "string"
                name = "string"
                properties = {
                  publicCertData = "string"
                }
              }
            ]
          }
          vpnType = "string"
        }
        tags = {
          {customized property} = "string"
        }
      }
      virtualNetworkGateway2 = {
        etag = "string"
        id = "string"
        location = "string"
        properties = {
          activeActive = bool
          bgpSettings = {
            asn = int
            bgpPeeringAddress = "string"
            peerWeight = int
          }
          enableBgp = bool
          gatewayDefaultSite = {
            id = "string"
          }
          gatewayType = "string"
          ipConfigurations = [
            {
              etag = "string"
              id = "string"
              name = "string"
              properties = {
                privateIPAllocationMethod = "string"
                publicIPAddress = {
                  id = "string"
                }
                subnet = {
                  id = "string"
                }
              }
            }
          ]
          resourceGuid = "string"
          sku = {
            capacity = int
            name = "string"
            tier = "string"
          }
          vpnClientConfiguration = {
            radiusServerAddress = "string"
            radiusServerSecret = "string"
            vpnClientAddressPool = {
              addressPrefixes = [
                "string"
              ]
            }
            vpnClientProtocols = [
              "string"
            ]
            vpnClientRevokedCertificates = [
              {
                etag = "string"
                id = "string"
                name = "string"
                properties = {
                  thumbprint = "string"
                }
              }
            ]
            vpnClientRootCertificates = [
              {
                etag = "string"
                id = "string"
                name = "string"
                properties = {
                  publicCertData = "string"
                }
              }
            ]
          }
          vpnType = "string"
        }
        tags = {
          {customized property} = "string"
        }
      }
    }
  })
}

Egenskapsvärden

AddressSpace

Namn Beskrivning Värde
addressPrefixes En lista över adressblock som är reserverade för det här virtuella nätverket i CIDR-notation. string[]

BgpSettings

Namn Beskrivning Värde
Asn BGP-talarens ASN. Int
bgpPeeringAddress BGP-peeringadressen och BGP-identifieraren för den här BGP-talaren. sträng
peerWeight Vikten som lagts till i vägar som lärts från den här BGP-talaren. Int

IpsecPolicy

Namn Beskrivning Värde
dhGroup De DH-grupper som används i IKE Fas 1 för inledande SA. "DHGroup1"
"DHGroup14"
"DHGroup2"
"DHGroup2048"
"DHGroup24"
"ECP256"
"ECP384"
"Ingen" (krävs)
ikeEncryption IKE-krypteringsalgoritmen (IKE fas 2). "AES128"
"AES192"
"AES256"
"DES"
"DES3" (krävs)
ikeIntegrity IKE-integritetsalgoritmen (IKE fas 2). "MD5"
"SHA1"
"SHA256"
"SHA384" (krävs)
ipsecEncryption IPSec-krypteringsalgoritmen (IKE-fas 1). "AES128"
"AES192"
"AES256"
"DES"
"DES3"
"GCMAES128"
"GCMAES192"
"GCMAES256"
"Ingen" (krävs)
ipsecIntegrity IPSec-integritetsalgoritmen (IKE fas 1). "GCMAES128"
"GCMAES192"
"GCMAES256"
"MD5"
"SHA1"
"SHA256" (krävs)
pfsGroup De DH-grupper som används i IKE Fas 2 för ny underordnad SA. "ECP256"
"ECP384"
"Ingen"
"PFS1"
"PFS2"
"PFS2048"
"PFS24" (krävs)
saDataSizeKilobytes IPSec-säkerhetsassociationen (kallas även snabbläge eller fas 2 SA) nyttolaststorlek i KB för en VPN-tunnel från plats till plats. int (krävs)
saLifeTimeSeconds IPSec-säkerhetsassociationen (kallas även snabbläge eller fas 2 SA) i sekunder för en VPN-tunnel för plats-till-plats. int (krävs)

LocalNetworkGateway

Namn Beskrivning Värde
etag En unik skrivskyddad sträng som ändras när resursen uppdateras. sträng
Id Resurs-ID. sträng
plats Resursplats. sträng
Egenskaper Egenskaper för den lokala nätverksgatewayen. LocalNetworkGatewayPropertiesFormat (krävs)
Taggar Resurstaggar. ResourceTags

LocalNetworkGatewayPropertiesFormat

Namn Beskrivning Värde
bgpSettings BGP-talarinställningar för den lokala nätverksgatewayen. BgpSettings
gatewayIpAddress IP-adress för lokal nätverksgateway. sträng
localNetworkAddressSpace Adressutrymme för lokal nätverksplats. AddressSpace
resourceGuid Resursens GUID-egenskap för LocalNetworkGateway-resursen. sträng

Microsoft.Network/connections

Namn Beskrivning Värde
etag Hämtar en unik skrivskyddad sträng som ändras när resursen uppdateras. sträng
plats Resursplats. sträng
Namn Resursnamnet sträng (krävs)
Egenskaper Egenskaper för den virtuella nätverksgatewayanslutningen. VirtualNetworkGatewayConnectionPropertiesFormat (krävs)
Taggar Resurstaggar Ordlista med taggnamn och värden.
typ Resurstypen "Microsoft.Network/connections@2017-08-01"

ResourceTags

Namn Beskrivning Värde

ResourceTags

Namn Beskrivning Värde

ResourceTags

Namn Beskrivning Värde

SubResource

Namn Beskrivning Värde
Id Resurs-ID. sträng

VirtualNetworkGateway

Namn Beskrivning Värde
etag Hämtar en unik skrivskyddad sträng som ändras när resursen uppdateras. sträng
Id Resurs-ID. sträng
plats Resursplats. sträng
Egenskaper Egenskaper för den virtuella nätverksgatewayen. VirtualNetworkGatewayPropertiesFormat (krävs)
Taggar Resurstaggar. ResourceTags

VirtualNetworkGatewayConnectionPropertiesFormat

Namn Beskrivning Värde
authorizationKey AuthorizationKey. sträng
connectionType Gatewayanslutningstyp. Möjliga värden är: "IPsec", "Vnet2Vnet", "ExpressRoute" och "VPNClient. "ExpressRoute"
"IPsec"
"Vnet2Vnet"
"VPNClient" (krävs)
enableBgp EnableBgp-flagga Bool
ipsecPolicies IPSec-principerna som ska beaktas av den här anslutningen. IpsecPolicy[]
localNetworkGateway2 Referensen till resursen för lokal nätverksgateway. LocalNetworkGateway
jämlike Referensen till peerings-resursen. SubResource
resourceGuid Resursens GUID-egenskap för resursen VirtualNetworkGatewayConnection. sträng
routingWeight Routningsvikten. Int
sharedKey Den delade IPSec-nyckeln. sträng
usePolicyBasedTrafficSelectors Aktivera principbaserade trafikväljare. Bool
virtualNetworkGateway1 Referensen till resursen för virtuell nätverksgateway. VirtualNetworkGateway (krävs)
virtualNetworkGateway2 Referensen till resursen för virtuell nätverksgateway. VirtualNetworkGateway

VirtualNetworkGatewayIPConfiguration

Namn Beskrivning Värde
etag En unik skrivskyddad sträng som ändras när resursen uppdateras. sträng
Id Resurs-ID. sträng
Namn Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. sträng
Egenskaper Egenskaper för ip-konfigurationen för den virtuella nätverksgatewayen. VirtualNetworkGatewayIPConfigurationPropertiesFormat

VirtualNetworkGatewayIPConfigurationPropertiesFormat

Namn Beskrivning Värde
privateIPAllocationMethod Den privata IP-allokeringsmetoden. Möjliga värden är: "Static" och "Dynamic". "Dynamisk"
"Statisk"
publicIPAddress Referensen för den offentliga IP-resursen. SubResource
Undernät Referensen för undernätsresursen. SubResource

VirtualNetworkGatewayPropertiesFormat

Namn Beskrivning Värde
activeActive ActiveActive-flagga Bool
bgpSettings BGP-talarinställningar för den virtuella nätverksgatewayen. BgpSettings
enableBgp Om BGP är aktiverat för den här virtuella nätverksgatewayen eller inte. Bool
gatewayDefaultSite Referensen för LocalNetworkGateway-resursen som representerar den lokala nätverksplatsen med standardvägar. Tilldela Null-värde om du vill ta bort den befintliga standardwebbplatsinställningen. SubResource
gatewayType Typen av den här virtuella nätverksgatewayen. Möjliga värden är: "Vpn" och "ExpressRoute". "ExpressRoute"
"Vpn"
ipConfigurations IP-konfigurationer för virtuell nätverksgateway. VirtualNetworkGatewayIPConfiguration[]
resourceGuid Resursens GUID-egenskap för VirtualNetworkGateway-resursen. sträng
Sku Referensen för virtualnetworkGatewaySku-resursen som representerar den SKU som valts för virtuell nätverksgateway. VirtualNetworkGatewaySku
vpnClientConfiguration Referensen för vpnClientConfiguration-resursen som representerar P2S VpnClient-konfigurationerna. VpnClientConfiguration
vpnType Typen av den här virtuella nätverksgatewayen. Möjliga värden är: "PolicyBased" och "RouteBased". "PolicyBased"
"RouteBased"

VirtualNetworkGatewaySku

Namn Beskrivning Värde
kapacitet Kapaciteten. Int
Namn Gateway SKU-namn. "Grundläggande"
"HighPerformance"
"Standard"
"UltraPerformance"
"VpnGw1"
"VpnGw2"
"VpnGw3"
Nivå Gateway-SKU-nivå. "Grundläggande"
"HighPerformance"
"Standard"
"UltraPerformance"
"VpnGw1"
"VpnGw2"
"VpnGw3"

VpnClientConfiguration

Namn Beskrivning Värde
radiusServerAddress Radius-serveradressegenskapen för VirtualNetworkGateway-resursen för VPN-klientanslutning. sträng
radiusServerSecret Radius-hemlighetsegenskapen för VirtualNetworkGateway-resursen för VPN-klientanslutning. sträng
vpnClientAddressPool Referensen för adressutrymmesresursen som representerar adressutrymmet för P2S VpnClient. AddressSpace
vpnClientProtocols VpnClientProtocols för virtuell nätverksgateway. Strängmatris som innehåller något av:
"IkeV2"
"SSTP"
vpnClientRevokedCertificates VpnClientRevokedCertificate för virtuell nätverksgateway. VpnClientRevokedCertificate[]
vpnClientRootCertificates VpnClientRootCertificate för virtuell nätverksgateway. VpnClientRootCertificate[]

VpnClientRevokedCertificate

Namn Beskrivning Värde
etag En unik skrivskyddad sträng som ändras när resursen uppdateras. sträng
Id Resurs-ID. sträng
Namn Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. sträng
Egenskaper Egenskaper för vpn-klientens återkallade certifikat. VpnClientRevokedCertificatePropertiesFormat

VpnClientRevokedCertificatePropertiesFormat

Namn Beskrivning Värde
tumavtryck Tumavtrycket för återkallade VPN-klientcertifikat. sträng

VpnClientRootCertificate

Namn Beskrivning Värde
etag En unik skrivskyddad sträng som ändras när resursen uppdateras. sträng
Id Resurs-ID. sträng
Namn Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. sträng
Egenskaper Egenskaper för vpn-klientens rotcertifikat. VpnClientRootCertificatePropertiesFormat (krävs)

VpnClientRootCertificatePropertiesFormat

Namn Beskrivning Värde
publicCertData Offentliga certifikatdata. sträng (krävs)