az network vpn-gateway connection ipsec-policy

注意

此參考是 Azure CLI 的虛擬 wan 擴充功能的一部分（2.55.0 版或更高版本）。 擴充功能會在您第一次執行 az network vpn-gateway connection ipsec-policy 命令時自動安裝。 深入了解擴充功能。

管理站對站 VPN 網關聯機 IPSec 原則。

命令

名稱	Description	類型	狀態
az network vpn-gateway connection ipsec-policy add	將IPSec原則新增至站對站 VPN 網關聯機。	副檔名	GA
az network vpn-gateway connection ipsec-policy list	列出站對站 VPN 網關聯機 IPSec 原則。	副檔名	GA
az network vpn-gateway connection ipsec-policy remove	從站對站 VPN 網關聯機移除 IPSec 原則。	副檔名	GA

az network vpn-gateway connection ipsec-policy add

將IPSec原則新增至站對站 VPN 網關聯機。

az network vpn-gateway connection ipsec-policy add --connection-name
                                                   --dh-group {DHGroup1, DHGroup14, DHGroup2, DHGroup2048, DHGroup24, ECP256, ECP384, None}
                                                   --gateway-name
                                                   --ike-encryption {AES128, AES192, AES256, DES, DES3, GCMAES128, GCMAES256}
                                                   --ike-integrity {GCMAES128, GCMAES256, MD5, SHA1, SHA256, SHA384}
                                                   --ipsec-encryption {AES128, AES192, AES256, DES, DES3, GCMAES128, GCMAES192, GCMAES256, None}
                                                   --ipsec-integrity {GCMAES128, GCMAES192, GCMAES256, MD5, SHA1, SHA256}
                                                   --pfs-group {ECP256, ECP384, None, PFS1, PFS14, PFS2, PFS2048, PFS24, PFSMM}
                                                   --resource-group
                                                   --sa-data-size
                                                   --sa-lifetime
                                                   [--no-wait]

必要參數

--connection-name

VPN 網關聯機的名稱。

--dh-group

在 IKE 階段 1 中用於初始 SA 的 DH 群組。

接受的值: DHGroup1, DHGroup14, DHGroup2, DHGroup2048, DHGroup24, ECP256, ECP384, None

--gateway-name

VPN 閘道名稱。

--ike-encryption

IKE 加密演算法 （IKE 階段 2）。

接受的值: AES128, AES192, AES256, DES, DES3, GCMAES128, GCMAES256

--ike-integrity

IKE 完整性演算法 （IKE 階段 2）。

接受的值: GCMAES128, GCMAES256, MD5, SHA1, SHA256, SHA384

--ipsec-encryption

IPSec 加密演算法 （IKE 階段 1）。

接受的值: AES128, AES192, AES256, DES, DES3, GCMAES128, GCMAES192, GCMAES256, None

--ipsec-integrity

IPSec 完整性演算法 （IKE 階段 1）。

接受的值: GCMAES128, GCMAES192, GCMAES256, MD5, SHA1, SHA256

--pfs-group

IKE 階段 2 中用於新子 SA 的 Pfs 群組。

接受的值: ECP256, ECP384, None, PFS1, PFS14, PFS2, PFS2048, PFS24, PFSMM

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

--sa-data-size

IPSec 安全性關聯 （也稱為快速模式或階段 2 SA） 承載大小 KB，用於站對站 VPN 通道。

--sa-lifetime

IPSec 安全性關聯 （也稱為快速模式或階段 2 SA） 存留期，以秒為單位進行站對站 VPN 通道。

選擇性參數

--no-wait

請勿等候長時間執行的作業完成。

預設值: False

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az network vpn-gateway connection ipsec-policy list

列出站對站 VPN 網關聯機 IPSec 原則。

az network vpn-gateway connection ipsec-policy list --connection-name
                                                    --gateway-name
                                                    --resource-group

必要參數

--connection-name

VPN 網關聯機的名稱。

--gateway-name

VPN 閘道名稱。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az network vpn-gateway connection ipsec-policy remove

從站對站 VPN 網關聯機移除 IPSec 原則。

az network vpn-gateway connection ipsec-policy remove --connection-name
                                                      --gateway-name
                                                      --index
                                                      --resource-group
                                                      [--no-wait]

必要參數

--connection-name

VPN 網關聯機的名稱。

--gateway-name

VPN 閘道名稱。

--index

項目的清單索引（從 1 開始）。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

選擇性參數

--no-wait

請勿等候長時間執行的作業完成。

預設值: False

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。