Microsoft.Network virtualNetworkGateways
Bicep-Ressourcendefinition
Der Ressourcentyp virtualNetworkGateways kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:
- Ressourcengruppen – Siehe Bereitstellungsbefehle für Ressourcengruppen
Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie im Änderungsprotokoll.
Ressourcenformat
Um eine Microsoft.Network/virtualNetworkGateways-Ressource zu erstellen, fügen Sie ihrer Vorlage den folgenden Bicep hinzu.
resource symbolicname 'Microsoft.Network/virtualNetworkGateways@2023-04-01' = {
name: 'string'
location: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
extendedLocation: {
name: 'string'
type: 'EdgeZone'
}
properties: {
activeActive: bool
adminState: 'string'
allowRemoteVnetTraffic: bool
allowVirtualWanTraffic: bool
bgpSettings: {
asn: int
bgpPeeringAddress: 'string'
bgpPeeringAddresses: [
{
customBgpIpAddresses: [
'string'
]
ipconfigurationId: 'string'
}
]
peerWeight: int
}
customRoutes: {
addressPrefixes: [
'string'
]
}
disableIPSecReplayProtection: bool
enableBgp: bool
enableBgpRouteTranslationForNat: bool
enableDnsForwarding: bool
enablePrivateIpAddress: bool
gatewayDefaultSite: {
id: 'string'
}
gatewayType: 'string'
ipConfigurations: [
{
id: 'string'
name: 'string'
properties: {
privateIPAllocationMethod: 'string'
publicIPAddress: {
id: 'string'
}
subnet: {
id: 'string'
}
}
}
]
natRules: [
{
id: 'string'
name: 'string'
properties: {
externalMappings: [
{
addressSpace: 'string'
portRange: 'string'
}
]
internalMappings: [
{
addressSpace: 'string'
portRange: 'string'
}
]
ipConfigurationId: 'string'
mode: 'string'
type: 'string'
}
}
]
sku: {
name: 'string'
tier: 'string'
}
virtualNetworkGatewayPolicyGroups: [
{
id: 'string'
name: 'string'
properties: {
isDefault: bool
policyMembers: [
{
attributeType: 'string'
attributeValue: 'string'
name: 'string'
}
]
priority: int
}
}
]
vNetExtendedLocationResourceId: 'string'
vpnClientConfiguration: {
aadAudience: 'string'
aadIssuer: 'string'
aadTenant: 'string'
radiusServerAddress: 'string'
radiusServers: [
{
radiusServerAddress: 'string'
radiusServerScore: int
radiusServerSecret: 'string'
}
]
radiusServerSecret: 'string'
vngClientConnectionConfigurations: [
{
id: 'string'
name: 'string'
properties: {
virtualNetworkGatewayPolicyGroups: [
{
id: 'string'
}
]
vpnClientAddressPool: {
addressPrefixes: [
'string'
]
}
}
}
]
vpnAuthenticationTypes: [
'string'
]
vpnClientAddressPool: {
addressPrefixes: [
'string'
]
}
vpnClientIpsecPolicies: [
{
dhGroup: 'string'
ikeEncryption: 'string'
ikeIntegrity: 'string'
ipsecEncryption: 'string'
ipsecIntegrity: 'string'
pfsGroup: 'string'
saDataSizeKilobytes: int
saLifeTimeSeconds: int
}
]
vpnClientProtocols: [
'string'
]
vpnClientRevokedCertificates: [
{
id: 'string'
name: 'string'
properties: {
thumbprint: 'string'
}
}
]
vpnClientRootCertificates: [
{
id: 'string'
name: 'string'
properties: {
publicCertData: 'string'
}
}
]
}
vpnGatewayGeneration: 'string'
vpnType: 'string'
}
}
Eigenschaftswerte
virtualNetworkGateways
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| name | Der Ressourcenname | Zeichenfolge (erforderlich) Zeichenlimit: 1-80 Gültige Zeichen: Alphanumerische Zeichen, Unterstriche, Punkte und Bindestriche. Beginnen Sie mit einem alphanumerischen Zeichen. Enden Sie mit einem alphanumerischen Zeichen oder einem Unterstrich. |
| location | Ressourcenspeicherort | Zeichenfolge |
| tags | Ressourcentags. | Wörterbuch der Tagnamen und -werte. Weitere Informationen finden Sie unter Tags in Vorlagen. |
| extendedLocation | Der erweiterte Standort vom Typ lokales Gateway für virtuelle Netzwerke. | ExtendedLocation |
| properties | Eigenschaften des Gateways für virtuelle Netzwerke. | VirtualNetworkGatewayPropertiesFormat (erforderlich) |
ExtendedLocation
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| name | Der Name des erweiterten Speicherorts. | Zeichenfolge |
| type | Der Typ des erweiterten Speicherorts. | "EdgeZone" |
VirtualNetworkGatewayPropertiesFormat
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| activeActive | ActiveActive-Flag. | bool |
| adminState | Eigenschaft, die angibt, ob das Express Route Gateway Datenverkehr verarbeitet, wenn mehrere ExpressRoute Gateways im VNET vorhanden sind | "Deaktiviert" "Aktiviert" |
| allowRemoteVnetTraffic | Konfigurieren Sie dieses Gateway so, dass Datenverkehr von anderen virtuellen Azure-Netzwerken akzeptiert wird. Diese Konfiguration unterstützt keine Konnektivität mit Azure Virtual WAN. | bool |
| allowVirtualWanTraffic | Konfiguriert dieses Gateway so, dass Datenverkehr von Remotenetzwerken Virtual WAN akzeptiert wird. | bool |
| bgpSettings | BGP-Lautsprechereinstellungen des Gateways für virtuelle Netzwerke. | BgpSettings |
| customRoutes | Der Verweis auf die Adressraumressource, die den vom Kunden für das Gateway des virtuellen Netzwerks und VpnClient angegebenen Adressraum für benutzerdefinierte Routen darstellt. | AddressSpace |
| disableIPSecReplayProtection | disableIPSecReplayProtection-Flag. | bool |
| enableBgp | Gibt an, ob der BGP für dieses Gateway des virtuellen Netzwerks aktiviert ist oder nicht. | bool |
| enableBgpRouteTranslationForNat | EnableBgpRouteTranslationForNat-Flag. | bool |
| enableDnsForwarding | Gibt an, ob die DNS-Weiterleitung aktiviert ist. | bool |
| enablePrivateIpAddress | Gibt an, ob für Verbindungen eine private IP-Adresse für dieses Gateway aktiviert werden muss. | bool |
| gatewayDefaultSite | Der Verweis auf die LocalNetworkGateway-Ressource, die den lokalen Netzwerkstandort mit Standardrouten darstellt. Weisen Sie den NULL-Wert zu, wenn die vorhandene Standardwebsiteeinstellung entfernt wird. | Subresource |
| gatewayType | Der Typ dieses Gateways für virtuelle Netzwerke. | "ExpressRoute" "LocalGateway" "VPN" |
| ipConfigurations | IP-Konfigurationen für das Gateway für virtuelle Netzwerke. | VirtualNetworkGatewayIPConfiguration[] |
| natRules | NatRules für das Gateway für virtuelle Netzwerke. | VirtualNetworkGatewayNatRule[] |
| sku | Der Verweis auf die VirtualNetworkGatewaySku-Ressource, die die für gateway für virtuelle Netzwerke ausgewählte SKU darstellt. | VirtualNetworkGatewaySku |
| virtualNetworkGatewayPolicyGroups | Der Verweis auf die VirtualNetworkGatewayPolicyGroup-Ressource, die die verfügbare VirtualNetworkGatewayPolicyGroup für das Gateway darstellt. | VirtualNetworkGatewayPolicyGroup[] |
| vNetExtendedLocationResourceId | VNET-Ressourcen-ID des Kunden. VirtualNetworkGateway vom Typ lokales Gateway ist dem VNET des Kunden zugeordnet. | Zeichenfolge |
| vpnClientConfiguration | Der Verweis auf die VpnClientConfiguration-Ressource, die die P2S-VpnClient-Konfigurationen darstellt. | VpnClientConfiguration |
| vpnGatewayGeneration | Die Generierung für dieses VirtualNetworkGateway. Muss None sein, wenn gatewayType kein VPN ist. | 'Generation1' 'Generation2' "Keine" |
| vpnType | Der Typ dieses Gateways für virtuelle Netzwerke. | 'PolicyBased' "RouteBased" |
BgpSettings
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| Asn | Die ASN des BGP-Sprechers. | INT |
| bgpPeeringAddress | Die BGP-Peeringadresse und der BGP-Bezeichner dieses BGP-Sprechers. | Zeichenfolge |
| bgpPeeringAddresses | BGP-Peeringadresse mit IP-Konfigurations-ID für das Gateway für virtuelle Netzwerke. | IPConfigurationBgpPeeringAddress[] |
| peerWeight | Die Gewichtung, die den Routen hinzugefügt wurde, die von diesem BGP-Sprecher gelernt wurden. | INT |
IPConfigurationBgpPeeringAddress
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| customBgpIpAddresses | Die Liste der benutzerdefinierten BGP-Peeringadressen, die zur IP-Konfiguration gehören. | string[] |
| ipconfigurationId | Die ID der IP-Konfiguration, die zum Gateway gehört. | Zeichenfolge |
AddressSpace
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| addressPrefixes | Eine Liste der Adressblöcke, die für dieses virtuelle Netzwerk in CIDR-Notation reserviert sind. | string[] |
Subresource
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
VirtualNetworkGatewayIPConfiguration
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
| name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Zeichenfolge |
| properties | Eigenschaften der IP-Konfiguration des Gateways für virtuelle Netzwerke. | VirtualNetworkGatewayIPConfigurationPropertiesFormat |
VirtualNetworkGatewayIPConfigurationPropertiesFormat
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| privateIPAllocationMethod | Die Private IP-Adresszuordnungsmethode. | "Dynamisch" "Statisch" |
| publicIPAddress | Der Verweis auf die öffentliche IP-Ressource. | Subresource |
| Subnetz | Der Verweis auf die Subnetzressource. | Subresource |
VirtualNetworkGatewayNatRule
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
| name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Zeichenfolge |
| properties | Eigenschaften der Virtual Network Gateway-NAT-Regel. | VirtualNetworkGatewayNatRuleProperties |
VirtualNetworkGatewayNatRuleProperties
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| externalMappings | Die externe Zuordnung der privaten IP-Adresse für NAT. | VpnNatRuleMapping[] |
| internalMappings | Die interne Zuordnung der privaten IP-Adresse für NAT. | VpnNatRuleMapping[] |
| ipConfigurationId | Die IP-Konfigurations-ID, für die diese NAT-Regel gilt. | Zeichenfolge |
| Modus | Die Quell-NAT-Richtung eines VPN-NAT. | 'EgressSnat' "Ingresssnat" |
| Typ | Der Typ der NAT-Regel für VPN NAT. | "Dynamisch" "Statisch" |
VpnNatRuleMapping
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| addressSpace | Adressraum für die Vpn NatRule-Zuordnung. | Zeichenfolge |
| portRange | Portbereich für die Vpn NatRule-Zuordnung. | Zeichenfolge |
VirtualNetworkGatewaySku
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| name | Name der Gateway-SKU. | "Basic" 'ErGw1AZ' 'ErGw2AZ' 'ErGw3AZ' "HighPerformance" "Standard" "UltraPerformance" "VpnGw1" "VpnGw1AZ" "VpnGw2" "VpnGw2AZ" "VpnGw3" "VpnGw3AZ" "VpnGw4" "VpnGw4AZ" "VpnGw5" "VpnGw5AZ" |
| Ebene | Gateway-SKU-Ebene. | "Basic" 'ErGw1AZ' 'ErGw2AZ' 'ErGw3AZ' "HighPerformance" "Standard" "UltraPerformance" "VpnGw1" "VpnGw1AZ" "VpnGw2" "VpnGw2AZ" "VpnGw3" "VpnGw3AZ" "VpnGw4" "VpnGw4AZ" "VpnGw5" "VpnGw5AZ" |
VirtualNetworkGatewayPolicyGroup
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
| name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Zeichenfolge |
| properties | Eigenschaften von tVirtualNetworkGatewayPolicyGroup. | VirtualNetworkGatewayPolicyGroupProperties |
VirtualNetworkGatewayPolicyGroupProperties
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| isDefault | Zeigt an, ob es sich um eine VirtualNetworkGatewayPolicyGroup handelt. | bool (erforderlich) |
| policyMembers | Mehrere PolicyMembers für VirtualNetworkGatewayPolicyGroup. | VirtualNetworkGatewayPolicyGroupMember[] (erforderlich) |
| priority | Priorität für VirtualNetworkGatewayPolicyGroup. | int (erforderlich) |
VirtualNetworkGatewayPolicyGroupMember
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| attributeType | Der Attributtyp des VPN-Richtlinienmembers. | "AADGroupId" "CertificateGroupId" 'RadiusAzureGroupId' |
| attributeValue | Der Wert von Attribute, der für dieses VirtualNetworkGatewayPolicyGroupMember verwendet wird. | Zeichenfolge |
| name | Name des VirtualNetworkGatewayPolicyGroupMember. | Zeichenfolge |
VpnClientConfiguration
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| aadAudience | Die AADAudience-Eigenschaft der VirtualNetworkGateway-Ressource für die VPN-Clientverbindung, die für die AAD-Authentifizierung verwendet wird. | Zeichenfolge |
| aadIssuer | Die AADIssuer-Eigenschaft der VirtualNetworkGateway-Ressource für die VPN-Clientverbindung, die für die AAD-Authentifizierung verwendet wird. | Zeichenfolge |
| aadTenant | Die AADTenant-Eigenschaft der VirtualNetworkGateway-Ressource für die VPN-Clientverbindung, die für die AAD-Authentifizierung verwendet wird. | Zeichenfolge |
| radiusServerAddress | Die Radius-Serveradresseneigenschaft der VirtualNetworkGateway-Ressource für die VPN-Clientverbindung. | Zeichenfolge |
| radiusServers | Die radiusServers-Eigenschaft für die Konfiguration mehrerer Radiusserver. | RadiusServer[] |
| radiusServerSecret | Die eigenschaft radius secret der VirtualNetworkGateway-Ressource für die VPN-Clientverbindung. | Zeichenfolge |
| vngClientConnectionConfigurations | Verbindungsrichtlinie pro IP-Adresspool für den P2S-Client des Gateways für virtuelle Netzwerke. | VngClientConnectionConfiguration[] |
| vpnAuthenticationTypes | VPN-Authentifizierungstypen für das Gateway des virtuellen Netzwerks. | Zeichenfolgenarray, das eines der folgenden Elemente enthält: "AAD" "Zertifikat" 'Radius' |
| vpnClientAddressPool | Der Verweis auf die Adressraumressource, die den Adressraum für P2S VpnClient darstellt. | AddressSpace |
| vpnClientIpsecPolicies | VpnClientIpsecPolicies für den P2S-Client des Gateways für virtuelle Netzwerke. | IpsecPolicy[] |
| vpnClientProtocols | VpnClientProtocols für gateway für virtuelle Netzwerke. | Zeichenfolgenarray, das eines der folgenden Elemente enthält: 'IkeV2' "OpenVPN" "SSTP" |
| vpnClientRevokedCertificates | VpnClientRevokedCertificate für Gateway für virtuelle Netzwerke. | VpnClientRevokedCertificate[] |
| vpnClientRootCertificates | VpnClientRootCertificate für das Gateway für virtuelle Netzwerke. | VpnClientRootCertificate[] |
RadiusServer
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| radiusServerAddress | Die Adresse dieses Radiusservers. | Zeichenfolge (erforderlich) |
| radiusServerScore | Die anfängliche Bewertung, die diesem Radiusserver zugewiesen ist. | INT |
| radiusServerSecret | Das geheimnis, das für diesen Radiusserver verwendet wird. | Zeichenfolge |
VngClientConnectionConfiguration
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
| name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Zeichenfolge |
| properties | Eigenschaften des VPN-Clientstammzertifikats. | VngClientConnectionConfigurationProperties |
VngClientConnectionConfigurationProperties
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| virtualNetworkGatewayPolicyGroups | Liste der Verweise auf virtualNetworkGatewayPolicyGroups | SubResource[] (erforderlich) |
| vpnClientAddressPool | Der Verweis auf die Adressraumressource, die den Adressraum für P2S VpnClient darstellt. | AddressSpace (erforderlich) |
IpsecPolicy
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| dhGroup | Die DH-Gruppe, die in IKE-Phase 1 für die anfängliche SA verwendet wird. | "DHGroup1" 'DHGroup14' "DHGroup2" 'DHGroup2048' 'DHGroup24' "ECP256" "ECP384" "Keine" (erforderlich) |
| ikeEncryption | Der IKE-Verschlüsselungsalgorithmus (IKE-Phase 2). | "AES128" "AES192" "AES256" "DES" 'DES3' "GCMAES128" "GCMAES256" (erforderlich) |
| ikeIntegrity | Der IKE-Integritätsalgorithmus (IKE-Phase 2). | "GCMAES128" "GCMAES256" "MD5" "SHA1" 'SHA256' 'SHA384' (erforderlich) |
| ipsecEncryption | Der IPSec-Verschlüsselungsalgorithmus (IKE-Phase 1). | "AES128" "AES192" "AES256" "DES" 'DES3' "GCMAES128" "GCMAES192" "GCMAES256" "Keine" (erforderlich) |
| ipsecIntegrity | Der IPSec-Integritätsalgorithmus (IKE-Phase 1). | "GCMAES128" "GCMAES192" "GCMAES256" "MD5" "SHA1" 'SHA256' (erforderlich) |
| pfsGroup | Die pfs-Gruppe, die in IKE-Phase 2 für neue untergeordnete SA verwendet wird. | "ECP256" "ECP384" "Keine" "PFS1" "PFS14" "PFS2" "PFS2048" "PFS24" "PFSMM" (erforderlich) |
| saDataSizeKilobytes | Die Nutzlastgröße der IPSec-Sicherheitszuordnung (auch als Schnellmodus oder Phase 2 SA bezeichnet) in KB für einen Site-to-Site-VPN-Tunnel. | int (erforderlich) |
| saLifeTimeSeconds | Die IPSec-Sicherheitszuordnung (auch als Schnellmodus oder Phase 2 SA bezeichnet) Lebensdauer in Sekunden für einen Standort-zu-Standort-VPN-Tunnel. | int (erforderlich) |
VpnClientRevokedCertificate
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
| name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Zeichenfolge |
| properties | Eigenschaften des widerrufenen Zertifikats des VPN-Clients. | VpnClientRevokedCertificatePropertiesFormat |
VpnClientRevokedCertificatePropertiesFormat
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| thumbprint | Der Fingerabdruck des widerrufenen VPN-Clientzertifikats. | Zeichenfolge |
VpnClientRootCertificate
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
| name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Zeichenfolge |
| properties | Eigenschaften des VPN-Clientstammzertifikats. | VpnClientRootCertificatePropertiesFormat (erforderlich) |
VpnClientRootCertificatePropertiesFormat
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| publicCertData | Die öffentlichen Zertifikatdaten. | Zeichenfolge (erforderlich) |
Schnellstartvorlagen
Diesen Ressourcentyp werden in den folgenden Schnellstartvorlagen bereitgestellt.
| Vorlage | BESCHREIBUNG |
|---|---|
BOSH CF Cross Region |
Mit dieser Vorlage können Sie die Ressourcen einrichten, die für die Bereitstellung von BOSH und Cloud Foundry in zwei Regionen in Azure erforderlich sind. |
| Erstellen eines VNET mit zwei Subnetzen, lokalem Netzwerk und Gateway |
Diese Vorlage erstellt ein VNET, 2 Subnetze und ein Gateway. |
| Erstellen einer DevTest-Umgebung mit P2S-VPN und IIS |
Diese Vorlage erstellt eine einfache DevTest-Umgebung mit einem Point-to-Site-VPN und IIS auf einem Windows-Server, was eine hervorragende Möglichkeit für den Einstieg ist. |
| Bereitstellen einer Hub and Spoke-Topologie-Sandbox |
Mit dieser Vorlage wird ein grundlegendes Setup der Hub-and-Spoke-Topologie erstellt. Es erstellt ein Hub-VNET mit den Subnetzen DMZ, Verwaltung, Shared und Gateway (optional) mit zwei Spoke-VNETs (Entwicklung und Produktion), die jeweils ein Workloadsubnetz enthalten. Außerdem wird ein Windows-Jump-Host im Verwaltungssubnetz des HUB bereitgestellt und VNET-Peerings zwischen dem Hub und den beiden Spokes eingerichtet. |
| Bereitstellen der HBase-Georeplikation |
Mit dieser Vorlage können Sie eine Azure-Umgebung für die HBase-Replikation in zwei verschiedenen Regionen mit EINER VPN-VNET-zu-VNET-Verbindung konfigurieren. |
| Verwenden von Azure Firewall als DNS-Proxy in einer Hub & Spoke-Topologie |
In diesem Beispiel wird gezeigt, wie Eine Hub-Spoke-Topologie in Azure mithilfe der Azure Firewall bereitgestellt wird. Das virtuelle Hubnetzwerk fungiert als zentraler Verbindungspunkt für viele virtuelle Spoke-Netzwerke, die über das Peering virtueller Netzwerke mit dem virtuellen Hubnetzwerk verbunden sind. |
| Verbinden einer ExpressRoute-Verbindung mit einem VNET |
Diese Vorlage erstellt ein VNET, ein ExpresRoute-Gateway und eine Verbindung mit einer bereitgestellten und aktivierten ExpressRoute-Verbindung mit konfiguriertem AzurePrivatePeering. |
| ExpressRoute-Verbindung mit privatem Peering und Azure-VNET |
In dieser Vorlage wird das ExpressRoute-Microsoft-Peering konfiguriert, ein Azure-VNet mit Expressroute-Gateway bereitgestellt und das VNET mit der ExpressRoute-Verbindung verknüpft. |
| Erweitern eines vorhandenen Azure-VNET auf eine Multi-VNET-Konfiguration |
Mit dieser Vorlage können Sie eine vorhandene einzelne VNET-Umgebung auf eine Multi-VNET-Umgebung erweitern, die sich mithilfe von VNET-zu-VNET-Gateways über zwei Rechenzentrumsregionen erstreckt. |
| Erstellen eines Point-to-Site-Gateways |
Mit dieser Vorlage können Sie mithilfe von VirtualNetworkGateways eine Point-to-Site-Verbindung erstellen. |
| Erstellen eines Point-to-Site-Gateways mit Azure AD |
Diese Vorlage stellt ein VPN-Virtual Network-Gateway bereit, das mit einer Point-to-Site-Verbindung von Azure Active Directory konfiguriert ist. |
| Erstellen einer Site-to-Site-VPN-Verbindung mit einem virtuellen Computer |
Mit dieser Vorlage können Sie eine Site-to-Site-VPN-Verbindung mit Virtual Network Gateways erstellen. |
| Erstellen einer Site-to-Site-VPN-Verbindung |
Mit dieser Vorlage können Sie eine Site-to-Site-VPN-Verbindung mit Virtual Network Gateways erstellen. |
| Site-to-Site-VPN mit Aktiv-Aktiv-VPN-Gateways mit BGP |
Mit dieser Vorlage können Sie ein Site-to-Site-VPN zwischen zwei VNETs mit VPN Gateways in der Konfiguration active-active mit BGP bereitstellen. Jede Azure-VPN Gateway löst den FQDN der Remote peers auf, um die öffentliche IP-Adresse des Remote-VPN Gateway zu ermitteln. Die Vorlage wird in Azure-Regionen mit Verfügbarkeitszonen wie erwartet ausgeführt. |
| Erstellen einer VNET-zu-VNET-Verbindung über zwei Regionen hinweg |
Mit dieser Vorlage können Sie zwei VNETs in verschiedenen Regionen mit Virtual Network Gateways verbinden. |
| Erstellen einer BGP-VNET-zu-VNET-Verbindung |
Mit dieser Vorlage können Sie zwei VNETs mit Virtual Network Gateways und BGP verbinden. |
| Erstellen von drei vNETs zur Veranschaulichung transitiver BGP-Verbindungen |
Diese Vorlage stellt drei VNETs bereit, die über Virtual Network-Gateways und BGP-fähige Verbindungen verbunden sind. |
| Erstellen von SQL MI mit konfigurierter Point-to-Site-Verbindung |
Stellen Sie Azure Sql Database verwaltete Instanz (SQL MI) und das Gateway für virtuelle Netzwerke bereit, das für die Point-to-Site-Verbindung innerhalb des neuen virtuellen Netzwerks konfiguriert ist. |
| App Service-Umgebung mit Azure SQL Back-End |
Diese Vorlage erstellt eine App Service-Umgebung mit einem Azure SQL Back-End zusammen mit privaten Endpunkten und zugeordneten Ressourcen, die normalerweise in einer privaten/isolierten Umgebung verwendet werden. |
Ressourcendefinition mit einer ARM-Vorlage
Der Ressourcentyp virtualNetworkGateways kann mit Vorgängen bereitgestellt werden, die Folgendes zum Ziel haben:
- Ressourcengruppen : Siehe Ressourcengruppenbereitstellungsbefehle
Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.
Ressourcenformat
Um eine Microsoft.Network/virtualNetworkGateways-Ressource zu erstellen, fügen Sie der Vorlage den folgenden JSON-Code hinzu.
{
"type": "Microsoft.Network/virtualNetworkGateways",
"apiVersion": "2023-04-01",
"name": "string",
"location": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"extendedLocation": {
"name": "string",
"type": "EdgeZone"
},
"properties": {
"activeActive": "bool",
"adminState": "string",
"allowRemoteVnetTraffic": "bool",
"allowVirtualWanTraffic": "bool",
"bgpSettings": {
"asn": "int",
"bgpPeeringAddress": "string",
"bgpPeeringAddresses": [
{
"customBgpIpAddresses": [ "string" ],
"ipconfigurationId": "string"
}
],
"peerWeight": "int"
},
"customRoutes": {
"addressPrefixes": [ "string" ]
},
"disableIPSecReplayProtection": "bool",
"enableBgp": "bool",
"enableBgpRouteTranslationForNat": "bool",
"enableDnsForwarding": "bool",
"enablePrivateIpAddress": "bool",
"gatewayDefaultSite": {
"id": "string"
},
"gatewayType": "string",
"ipConfigurations": [
{
"id": "string",
"name": "string",
"properties": {
"privateIPAllocationMethod": "string",
"publicIPAddress": {
"id": "string"
},
"subnet": {
"id": "string"
}
}
}
],
"natRules": [
{
"id": "string",
"name": "string",
"properties": {
"externalMappings": [
{
"addressSpace": "string",
"portRange": "string"
}
],
"internalMappings": [
{
"addressSpace": "string",
"portRange": "string"
}
],
"ipConfigurationId": "string",
"mode": "string",
"type": "string"
}
}
],
"sku": {
"name": "string",
"tier": "string"
},
"virtualNetworkGatewayPolicyGroups": [
{
"id": "string",
"name": "string",
"properties": {
"isDefault": "bool",
"policyMembers": [
{
"attributeType": "string",
"attributeValue": "string",
"name": "string"
}
],
"priority": "int"
}
}
],
"vNetExtendedLocationResourceId": "string",
"vpnClientConfiguration": {
"aadAudience": "string",
"aadIssuer": "string",
"aadTenant": "string",
"radiusServerAddress": "string",
"radiusServers": [
{
"radiusServerAddress": "string",
"radiusServerScore": "int",
"radiusServerSecret": "string"
}
],
"radiusServerSecret": "string",
"vngClientConnectionConfigurations": [
{
"id": "string",
"name": "string",
"properties": {
"virtualNetworkGatewayPolicyGroups": [
{
"id": "string"
}
],
"vpnClientAddressPool": {
"addressPrefixes": [ "string" ]
}
}
}
],
"vpnAuthenticationTypes": [ "string" ],
"vpnClientAddressPool": {
"addressPrefixes": [ "string" ]
},
"vpnClientIpsecPolicies": [
{
"dhGroup": "string",
"ikeEncryption": "string",
"ikeIntegrity": "string",
"ipsecEncryption": "string",
"ipsecIntegrity": "string",
"pfsGroup": "string",
"saDataSizeKilobytes": "int",
"saLifeTimeSeconds": "int"
}
],
"vpnClientProtocols": [ "string" ],
"vpnClientRevokedCertificates": [
{
"id": "string",
"name": "string",
"properties": {
"thumbprint": "string"
}
}
],
"vpnClientRootCertificates": [
{
"id": "string",
"name": "string",
"properties": {
"publicCertData": "string"
}
}
]
},
"vpnGatewayGeneration": "string",
"vpnType": "string"
}
}
Eigenschaftswerte
virtualNetworkGateways
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| type | Der Ressourcentyp | "Microsoft.Network/virtualNetworkGateways" |
| apiVersion | Die Version der Ressourcen-API | '2023-04-01' |
| name | Der Ressourcenname | Zeichenfolge (erforderlich) Zeichenlimit: 1-80 Gültige Zeichen: Alphanumerische Zeichen, Unterstriche, Punkte und Bindestriche. Beginnen Sie mit einem alphanumerischen Zeichen. Enden Sie mit einem alphanumerischen Zeichen oder einem Unterstrich. |
| location | Ressourcenspeicherort | Zeichenfolge |
| tags | Ressourcentags. | Wörterbuch der Tagnamen und -werte. Weitere Informationen finden Sie unter Tags in Vorlagen. |
| extendedLocation | Der erweiterte Standort vom Typ lokales Gateway für virtuelle Netzwerke. | ExtendedLocation |
| properties | Eigenschaften des Gateways für virtuelle Netzwerke. | VirtualNetworkGatewayPropertiesFormat (erforderlich) |
ExtendedLocation
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| name | Der Name des erweiterten Speicherorts. | Zeichenfolge |
| type | Der Typ des erweiterten Speicherorts. | "EdgeZone" |
VirtualNetworkGatewayPropertiesFormat
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| activeActive | ActiveActive-Flag. | bool |
| adminState | Eigenschaft, die angibt, ob das Express Route Gateway Datenverkehr verarbeitet, wenn mehrere ExpressRoute Gateways im VNET vorhanden sind | "Deaktiviert" "Aktiviert" |
| allowRemoteVnetTraffic | Konfigurieren Sie dieses Gateway so, dass Datenverkehr von anderen virtuellen Azure-Netzwerken akzeptiert wird. Diese Konfiguration unterstützt keine Konnektivität mit Azure Virtual WAN. | bool |
| allowVirtualWanTraffic | Konfiguriert dieses Gateway so, dass Datenverkehr von Remotenetzwerken Virtual WAN akzeptiert wird. | bool |
| bgpSettings | BGP-Lautsprechereinstellungen des Gateways für virtuelle Netzwerke. | BgpSettings |
| customRoutes | Der Verweis auf die Adressraumressource, die den vom Kunden für das Gateway des virtuellen Netzwerks und VpnClient angegebenen Adressraum für benutzerdefinierte Routen darstellt. | AddressSpace |
| disableIPSecReplayProtection | disableIPSecReplayProtection-Flag. | bool |
| enableBgp | Gibt an, ob der BGP für dieses Gateway des virtuellen Netzwerks aktiviert ist oder nicht. | bool |
| enableBgpRouteTranslationForNat | EnableBgpRouteTranslationForNat-Flag. | bool |
| enableDnsForwarding | Gibt an, ob die DNS-Weiterleitung aktiviert ist. | bool |
| enablePrivateIpAddress | Gibt an, ob für Verbindungen eine private IP-Adresse für dieses Gateway aktiviert werden muss. | bool |
| gatewayDefaultSite | Der Verweis auf die LocalNetworkGateway-Ressource, die den lokalen Netzwerkstandort mit Standardrouten darstellt. Weisen Sie den NULL-Wert zu, wenn die vorhandene Standardwebsiteeinstellung entfernt wird. | Subresource |
| gatewayType | Der Typ dieses Gateways für virtuelle Netzwerke. | "ExpressRoute" "LocalGateway" "VPN" |
| ipConfigurations | IP-Konfigurationen für das Gateway für virtuelle Netzwerke. | VirtualNetworkGatewayIPConfiguration[] |
| natRules | NatRules für das Gateway für virtuelle Netzwerke. | VirtualNetworkGatewayNatRule[] |
| sku | Der Verweis auf die VirtualNetworkGatewaySku-Ressource, die die für gateway für virtuelle Netzwerke ausgewählte SKU darstellt. | VirtualNetworkGatewaySku |
| virtualNetworkGatewayPolicyGroups | Der Verweis auf die VirtualNetworkGatewayPolicyGroup-Ressource, die die verfügbare VirtualNetworkGatewayPolicyGroup für das Gateway darstellt. | VirtualNetworkGatewayPolicyGroup[] |
| vNetExtendedLocationResourceId | VNET-Ressourcen-ID des Kunden. VirtualNetworkGateway vom Typ lokales Gateway ist dem Kunden-VNET zugeordnet. | Zeichenfolge |
| vpnClientConfiguration | Der Verweis auf die VpnClientConfiguration-Ressource, die die P2S-VpnClient-Konfigurationen darstellt. | VpnClientConfiguration |
| vpnGatewayGeneration | Die Generation für diesen VirtualNetworkGateway. Muss None sein, wenn gatewayType kein VPN ist. | 'Generation1' 'Generation2' "Keine" |
| vpnType | Der Typ dieses Gateways für virtuelle Netzwerke. | 'PolicyBased' "RouteBased" |
BgpSettings
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| Asn | Asn des BGP-Lautsprechers. | INT |
| bgpPeeringAddress | Die BGP-Peeringadresse und der BGP-Bezeichner dieses BGP-Sprechers. | Zeichenfolge |
| bgpPeeringAddresses | BGP-Peeringadresse mit IP-Konfigurations-ID für das Gateway für virtuelle Netzwerke. | IPConfigurationBgpPeeringAddress[] |
| peerWeight | Die Gewichtung der Routen, die von diesem BGP-Lautsprecher gelernt wurden. | INT |
IPConfigurationBgpPeeringAddress
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| customBgpIpAddresses | Die Liste der benutzerdefinierten BGP-Peeringadressen, die zur IP-Konfiguration gehören. | string[] |
| ipconfigurationId | Die ID der IP-Konfiguration, die zum Gateway gehört. | Zeichenfolge |
AddressSpace
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| addressPrefixes | Eine Liste der Adressblöcke, die für dieses virtuelle Netzwerk in CIDR-Notation reserviert sind. | string[] |
Subresource
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
VirtualNetworkGatewayIPConfiguration
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
| name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Zeichenfolge |
| properties | Eigenschaften der IP-Konfiguration des virtuellen Netzwerkgateways. | VirtualNetworkGatewayIPConfigurationPropertiesFormat |
VirtualNetworkGatewayIPConfigurationPropertiesFormat
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| privateIPAllocationMethod | Die Methode zur Zuordnung privater IP-Adressen. | "Dynamisch" "Statisch" |
| publicIPAddress | Der Verweis auf die öffentliche IP-Ressource. | Subresource |
| Subnetz | Der Verweis auf die Subnetzressource. | Subresource |
VirtualNetworkGatewayNatRule
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
| name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Zeichenfolge |
| properties | Eigenschaften der Virtual Network Gateway-NAT-Regel. | VirtualNetworkGatewayNatRuleProperties |
VirtualNetworkGatewayNatRuleProperties
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| externalMappings | Die externe Zuordnung der privaten IP-Adresse für NAT. | VpnNatRuleMapping[] |
| internalMappings | Die interne Zuordnung der privaten IP-Adresse für NAT. | VpnNatRuleMapping[] |
| ipConfigurationId | Die IP-Konfigurations-ID, für die diese NAT-Regel gilt. | Zeichenfolge |
| Modus | Die Quell-NAT-Richtung eines VPN-NAT. | 'EgressSnat' "Ingresssnat" |
| Typ | Der Typ der NAT-Regel für VPN NAT. | "Dynamisch" "Statisch" |
VpnNatRuleMapping
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| addressSpace | Adressraum für die Vpn NatRule-Zuordnung. | Zeichenfolge |
| portRange | Portbereich für die Vpn NatRule-Zuordnung. | Zeichenfolge |
VirtualNetworkGatewaySku
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| name | Name der Gateway-SKU. | "Basic" 'ErGw1AZ' 'ErGw2AZ' 'ErGw3AZ' "HighPerformance" "Standard" "UltraPerformance" "VpnGw1" "VpnGw1AZ" "VpnGw2" "VpnGw2AZ" "VpnGw3" "VpnGw3AZ" "VpnGw4" "VpnGw4AZ" "VpnGw5" "VpnGw5AZ" |
| Ebene | Gateway-SKU-Ebene. | "Basic" 'ErGw1AZ' 'ErGw2AZ' 'ErGw3AZ' "HighPerformance" "Standard" "UltraPerformance" "VpnGw1" "VpnGw1AZ" "VpnGw2" "VpnGw2AZ" "VpnGw3" "VpnGw3AZ" "VpnGw4" "VpnGw4AZ" "VpnGw5" "VpnGw5AZ" |
VirtualNetworkGatewayPolicyGroup
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
| name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Zeichenfolge |
| properties | Eigenschaften von tVirtualNetworkGatewayPolicyGroup. | VirtualNetworkGatewayPolicyGroupProperties |
VirtualNetworkGatewayPolicyGroupProperties
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| isDefault | Zeigt an, ob dies ein Standard virtualNetworkGatewayPolicyGroup ist oder nicht. | bool (erforderlich) |
| policyMembers | Mehrere PolicyMembers für VirtualNetworkGatewayPolicyGroup. | VirtualNetworkGatewayPolicyGroupMember[] (erforderlich) |
| priority | Priorität für VirtualNetworkGatewayPolicyGroup. | int (erforderlich) |
VirtualNetworkGatewayPolicyGroupMember
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| attributeType | Der Attributtyp des Vpn Policy-Members. | "AADGroupId" "CertificateGroupId" 'RadiusAzureGroupId' |
| attributeValue | Der Wert des Attributs, das für dieses VirtualNetworkGatewayPolicyGroupMember verwendet wird. | Zeichenfolge |
| name | Name des VirtualNetworkGatewayPolicyGroupMember. | Zeichenfolge |
VpnClientConfiguration
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| aadAudience | Die AADAudience-Eigenschaft der VirtualNetworkGateway-Ressource für die VPN-Clientverbindung, die für die AAD-Authentifizierung verwendet wird. | Zeichenfolge |
| aadIssuer | Die AADIssuer-Eigenschaft der VirtualNetworkGateway-Ressource für die VPN-Clientverbindung, die für die AAD-Authentifizierung verwendet wird. | Zeichenfolge |
| aadTenant | Die AADTenant-Eigenschaft der VirtualNetworkGateway-Ressource für die VPN-Clientverbindung, die für die AAD-Authentifizierung verwendet wird. | Zeichenfolge |
| radiusServerAddress | Die Radiusserveradresseneigenschaft der VirtualNetworkGateway-Ressource für die VPN-Clientverbindung. | Zeichenfolge |
| radiusServer | Die radiusServers-Eigenschaft für die Konfiguration mehrerer Radiusserver. | RadiusServer[] |
| radiusServerSecret | Die radius secret-Eigenschaft der VirtualNetworkGateway-Ressource für die VPN-Clientverbindung. | Zeichenfolge |
| vngClientConnectionConfigurations | Pro IP-Adresspoolverbindungsrichtlinie für den P2S-Client des Gateways für virtuelle Netzwerke. | VngClientConnectionConfiguration[] |
| vpnAuthenticationTypes | VPN-Authentifizierungstypen für das Gateway des virtuellen Netzwerks. | Zeichenfolgenarray, das folgendes enthält: "AAD" "Zertifikat" "Radius" |
| vpnClientAddressPool | Der Verweis auf die Adressraumressource, die den Adressraum für P2S VpnClient darstellt. | AddressSpace |
| vpnClientIpsecPolicies | VpnClientIpsecPolicies für den P2S-Client des Gateways für virtuelle Netzwerke. | IpsecPolicy[] |
| vpnClientProtocols | VpnClientProtocols für Gateway für virtuelle Netzwerke. | Zeichenfolgenarray, das folgendes enthält: 'IkeV2' "OpenVPN" "SSTP" |
| vpnClientRevokedCertificates | VpnClientRevokedCertificate for Virtual Network Gateway. | VpnClientRevokedCertificate[] |
| vpnClientRootCertificates | VpnClientRootCertificate für das Gateway für virtuelle Netzwerke. | VpnClientRootCertificate[] |
RadiusServer
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| radiusServerAddress | Die Adresse dieses Radiusservers. | Zeichenfolge (erforderlich) |
| radiusServerScore | Die anfängliche Bewertung, die diesem Radiusserver zugewiesen ist. | INT |
| radiusServerSecret | Das Geheimnis, das für diesen Radiusserver verwendet wird. | Zeichenfolge |
VngClientConnectionConfiguration
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
| name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Zeichenfolge |
| properties | Eigenschaften des VPN-Clientstammzertifikats. | VngClientConnectionConfigurationProperties |
VngClientConnectionConfigurationProperties
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| virtualNetworkGatewayPolicyGroups | Liste der Verweise auf virtualNetworkGatewayPolicyGroups | SubResource[] (erforderlich) |
| vpnClientAddressPool | Der Verweis auf die Adressraumressource, die den Adressraum für P2S VpnClient darstellt. | AddressSpace (erforderlich) |
IpsecPolicy
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| dhGroup | Die DH-Gruppe, die in IKE-Phase 1 für die anfängliche SA verwendet wird. | "DHGroup1" 'DHGroup14' "DHGroup2" 'DHGroup2048' 'DHGroup24' "ECP256" "ECP384" "Keine" (erforderlich) |
| ikeEncryption | Der IKE-Verschlüsselungsalgorithmus (IKE-Phase 2). | "AES128" "AES192" "AES256" "DES" 'DES3' "GCMAES128" "GCMAES256" (erforderlich) |
| ikeIntegrity | Der IKE-Integritätsalgorithmus (IKE-Phase 2). | "GCMAES128" "GCMAES256" "MD5" "SHA1" 'SHA256' 'SHA384' (erforderlich) |
| ipsecEncryption | Der IPSec-Verschlüsselungsalgorithmus (IKE-Phase 1). | "AES128" "AES192" "AES256" "DES" 'DES3' "GCMAES128" "GCMAES192" "GCMAES256" "Keine" (erforderlich) |
| ipsecIntegrity | Der IPSec-Integritätsalgorithmus (IKE-Phase 1). | "GCMAES128" "GCMAES192" "GCMAES256" "MD5" "SHA1" 'SHA256' (erforderlich) |
| pfsGroup | Die pfs-Gruppe, die in IKE-Phase 2 für neue untergeordnete SA verwendet wird. | "ECP256" "ECP384" "Keine" "PFS1" "PFS14" "PFS2" "PFS2048" "PFS24" "PFSMM" (erforderlich) |
| saDataSizeKilobytes | Die Nutzlastgröße der IPSec-Sicherheitszuordnung (auch als Schnellmodus oder Phase 2 SA bezeichnet) in KB für einen Site-to-Site-VPN-Tunnel. | int (erforderlich) |
| saLifeTimeSeconds | Die IPSec-Sicherheitszuordnung (auch als Schnellmodus oder Phase 2 SA bezeichnet) Lebensdauer in Sekunden für einen Standort-zu-Standort-VPN-Tunnel. | int (erforderlich) |
VpnClientRevokedCertificate
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
| name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Zeichenfolge |
| properties | Eigenschaften des widerrufenen Zertifikats des VPN-Clients. | VpnClientRevokedCertificatePropertiesFormat |
VpnClientRevokedCertificatePropertiesFormat
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| thumbprint | Der Fingerabdruck des widerrufenen VPN-Clientzertifikats. | Zeichenfolge |
VpnClientRootCertificate
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
| name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Zeichenfolge |
| properties | Eigenschaften des VPN-Clientstammzertifikats. | VpnClientRootCertificatePropertiesFormat (erforderlich) |
VpnClientRootCertificatePropertiesFormat
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| publicCertData | Die öffentlichen Daten des Zertifikats. | Zeichenfolge (erforderlich) |
Schnellstartvorlagen
In den folgenden Schnellstartvorlagen wird dieser Ressourcentyp bereitgestellt.
| Vorlage | BESCHREIBUNG |
|---|---|
| BOSH CF Cross Region |
Mit dieser Vorlage können Sie die Ressourcen einrichten, die für die Bereitstellung von BOSH und Cloud Foundry in zwei Regionen in Azure erforderlich sind. |
| Erstellen eines VNET mit zwei Subnetzen, lokalem Netzwerk und Gateway |
Mit dieser Vorlage werden ein VNET, zwei Subnetze und ein Gateway erstellt. |
| Erstellen einer DevTest-Umgebung mit P2S-VPN und IIS |
Mit dieser Vorlage wird eine einfache DevTest-Umgebung mit einem Point-to-Site-VPN und IIS auf einem Windows-Server erstellt, was eine hervorragende Möglichkeit für den Einstieg ist. |
| Bereitstellen einer Hub-and-Spoke-Topologie-Sandbox |
Mit dieser Vorlage wird ein grundlegendes Setup der Hub-and-Spoke-Topologie erstellt. Es erstellt ein Hub-VNET mit Subnetzen DMZ, Verwaltung, Freigegeben und Gateway (optional), wobei zwei Spoke-VNETs (Entwicklung und Produktion) jeweils ein Workloadsubnetz enthalten. Außerdem wird ein Windows-Jump-Host im Verwaltungssubnetz des HUBs bereitgestellt und VNET-Peerings zwischen dem Hub und den beiden Spokes eingerichtet. |
| Bereitstellen der HBase-Georeplikation |
Mit dieser Vorlage können Sie eine Azure-Umgebung für die HBase-Replikation in zwei verschiedenen Regionen mit VPN-VNET-zu-VNET-Verbindung konfigurieren. |
| Verwenden von Azure Firewall als DNS-Proxy in einer Hub & Spoke-Topologie |
In diesem Beispiel wird gezeigt, wie Sie mithilfe der Azure Firewall eine Hub-Spoke-Topologie in Azure bereitstellen. Das virtuelle Hubnetzwerk fungiert als zentraler Verbindungspunkt mit virtuellen Netzwerken mit vielen Spokes, die über Peering virtueller Netzwerke mit dem virtuellen Hubnetzwerk verbunden sind. |
| Verbinden einer ExpressRoute-Verbindung mit einem VNET |
Diese Vorlage erstellt ein VNET, ein ExpresRoute-Gateway und eine Verbindung mit einer bereitgestellten und aktivierten ExpressRoute-Verbindung mit konfiguriertem AzurePrivatePeering. |
| ExpressRoute-Verbindung mit privatem Peering und Azure-VNET |
Diese Vorlage konfiguriert das ExpressRoute-Microsoft-Peering, stellt ein Azure-VNet mit Expressroute-Gateway bereit und verknüpft das VNet mit der ExpressRoute-Verbindung. |
| Erweitern eines vorhandenen Azure-VNET auf eine Multi-VNET-Konfiguration |
Mit dieser Vorlage können Sie eine vorhandene einzelne VNET-Umgebung mithilfe von VNET-zu-VNET-Gateways auf eine Multi-VNET-Umgebung erweitern, die sich über zwei Rechenzentrumsregionen erstreckt. |
| Erstellen eines Point-to-Site-Gateways |
Mit dieser Vorlage können Sie mithilfe von VirtualNetworkGateways eine Point-to-Site-Verbindung erstellen. |
| Erstellen eines Point-to-Site-Gateways mit Azure AD |
Diese Vorlage stellt ein VPN-Virtual Network-Gateway bereit, das mit einer Point-to-Site-Verbindung von Azure Active Directory konfiguriert ist. |
| Erstellen einer Site-to-Site-VPN-Verbindung mit einem virtuellen Computer |
Mit dieser Vorlage können Sie eine Site-to-Site-VPN-Verbindung mit Virtual Network Gateways erstellen. |
| Erstellen einer Site-to-Site-VPN-Verbindung |
Mit dieser Vorlage können Sie eine Site-to-Site-VPN-Verbindung mit Virtual Network Gateways erstellen. |
| Site-to-Site-VPN mit Aktiv/Aktiv-VPN-Gateways mit BGP |
Mit dieser Vorlage können Sie ein Site-to-Site-VPN zwischen zwei VNETs mit VPN-Gateways in der Konfiguration aktiv/aktiv mit BGP bereitstellen. Jeder Azure-VPN Gateway löst den FQDN der Remotepeer auf, um die öffentliche IP-Adresse des Remote-VPN Gateway zu ermitteln. Die Vorlage wird in Azure-Regionen mit Verfügbarkeitszonen erwartungsgemäß ausgeführt. |
| Erstellen einer VNET-zu-VNET-Verbindung zwischen zwei Regionen |
Mit dieser Vorlage können Sie zwei VNETs in verschiedenen Regionen mithilfe von Virtual Network Gateways verbinden. |
| Erstellen einer BGP-VNET-zu-VNET-Verbindung |
Mit dieser Vorlage können Sie zwei VNETs mithilfe von Virtual Network Gateways und BGP verbinden. |
| Erstellen von drei vNets zum Veranschaulichen transitiver BGP-Verbindungen |
Diese Vorlage stellt drei VNETs bereit, die über Virtual Network-Gateways und BGP-fähige Verbindungen verbunden sind. |
| Erstellen von SQL MI mit konfigurierter Point-to-Site-Verbindung |
Stellen Sie Azure Sql-Datenbank-verwaltete Instanz (SQL MI) und das Gateway für virtuelle Netzwerke bereit, das für die Point-to-Site-Verbindung innerhalb des neuen virtuellen Netzwerks konfiguriert ist. |
| App Service-Umgebung mit Azure SQL Back-End |
Mit dieser Vorlage wird eine App Service-Umgebung mit einem Azure SQL Back-End zusammen mit privaten Endpunkten und zugehörigen Ressourcen erstellt, die normalerweise in einer privaten/isolierten Umgebung verwendet werden. |
Terraform-Ressourcendefinition (AzAPI-Anbieter)
Der Ressourcentyp virtualNetworkGateways kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:
- Ressourcengruppen
Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie im Änderungsprotokoll.
Ressourcenformat
Um eine Microsoft.Network/virtualNetworkGateways-Ressource zu erstellen, fügen Sie ihrer Vorlage die folgende Terraform-Ressource hinzu.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Network/virtualNetworkGateways@2023-04-01"
name = "string"
location = "string"
parent_id = "string"
tags = {
tagName1 = "tagValue1"
tagName2 = "tagValue2"
}
body = jsonencode({
properties = {
activeActive = bool
adminState = "string"
allowRemoteVnetTraffic = bool
allowVirtualWanTraffic = bool
bgpSettings = {
asn = int
bgpPeeringAddress = "string"
bgpPeeringAddresses = [
{
customBgpIpAddresses = [
"string"
]
ipconfigurationId = "string"
}
]
peerWeight = int
}
customRoutes = {
addressPrefixes = [
"string"
]
}
disableIPSecReplayProtection = bool
enableBgp = bool
enableBgpRouteTranslationForNat = bool
enableDnsForwarding = bool
enablePrivateIpAddress = bool
gatewayDefaultSite = {
id = "string"
}
gatewayType = "string"
ipConfigurations = [
{
id = "string"
name = "string"
properties = {
privateIPAllocationMethod = "string"
publicIPAddress = {
id = "string"
}
subnet = {
id = "string"
}
}
}
]
natRules = [
{
id = "string"
name = "string"
properties = {
externalMappings = [
{
addressSpace = "string"
portRange = "string"
}
]
internalMappings = [
{
addressSpace = "string"
portRange = "string"
}
]
ipConfigurationId = "string"
mode = "string"
type = "string"
}
}
]
sku = {
name = "string"
tier = "string"
}
virtualNetworkGatewayPolicyGroups = [
{
id = "string"
name = "string"
properties = {
isDefault = bool
policyMembers = [
{
attributeType = "string"
attributeValue = "string"
name = "string"
}
]
priority = int
}
}
]
vNetExtendedLocationResourceId = "string"
vpnClientConfiguration = {
aadAudience = "string"
aadIssuer = "string"
aadTenant = "string"
radiusServerAddress = "string"
radiusServers = [
{
radiusServerAddress = "string"
radiusServerScore = int
radiusServerSecret = "string"
}
]
radiusServerSecret = "string"
vngClientConnectionConfigurations = [
{
id = "string"
name = "string"
properties = {
virtualNetworkGatewayPolicyGroups = [
{
id = "string"
}
]
vpnClientAddressPool = {
addressPrefixes = [
"string"
]
}
}
}
]
vpnAuthenticationTypes = [
"string"
]
vpnClientAddressPool = {
addressPrefixes = [
"string"
]
}
vpnClientIpsecPolicies = [
{
dhGroup = "string"
ikeEncryption = "string"
ikeIntegrity = "string"
ipsecEncryption = "string"
ipsecIntegrity = "string"
pfsGroup = "string"
saDataSizeKilobytes = int
saLifeTimeSeconds = int
}
]
vpnClientProtocols = [
"string"
]
vpnClientRevokedCertificates = [
{
id = "string"
name = "string"
properties = {
thumbprint = "string"
}
}
]
vpnClientRootCertificates = [
{
id = "string"
name = "string"
properties = {
publicCertData = "string"
}
}
]
}
vpnGatewayGeneration = "string"
vpnType = "string"
}
extendedLocation = {
name = "string"
type = "EdgeZone"
}
})
}
Eigenschaftswerte
virtualNetworkGateways
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| type | Der Ressourcentyp | "Microsoft.Network/virtualNetworkGateways@2023-04-01" |
| name | Der Ressourcenname | Zeichenfolge (erforderlich) Zeichenlimit: 1-80 Gültige Zeichen: Alphanumerische Zeichen, Unterstriche, Punkte und Bindestriche. Beginnen Sie mit einem alphanumerischen Zeichen. Enden Sie mit einem alphanumerischen Zeichen oder einem Unterstrich. |
| location | Ressourcenspeicherort | Zeichenfolge |
| parent_id | Verwenden Sie zum Bereitstellen in einer Ressourcengruppe die ID dieser Ressourcengruppe. | Zeichenfolge (erforderlich) |
| tags | Ressourcentags. | Wörterbuch der Tagnamen und -werte. |
| extendedLocation | Der erweiterte Standort vom Typ lokales Gateway für virtuelle Netzwerke. | ExtendedLocation |
| properties | Eigenschaften des Gateways für virtuelle Netzwerke. | VirtualNetworkGatewayPropertiesFormat (erforderlich) |
ExtendedLocation
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| name | Der Name des erweiterten Speicherorts. | Zeichenfolge |
| type | Der Typ des erweiterten Speicherorts. | "EdgeZone" |
VirtualNetworkGatewayPropertiesFormat
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| activeActive | ActiveActive-Flag. | bool |
| adminState | Eigenschaft, die angibt, ob das Express Route Gateway Datenverkehr verarbeitet, wenn mehrere ExpressRoute Gateways im VNET vorhanden sind | "Deaktiviert" "Aktiviert" |
| allowRemoteVnetTraffic | Konfigurieren Sie dieses Gateway so, dass Datenverkehr von anderen virtuellen Azure-Netzwerken akzeptiert wird. Diese Konfiguration unterstützt keine Konnektivität mit Azure Virtual WAN. | bool |
| allowVirtualWanTraffic | Konfiguriert dieses Gateway so, dass Datenverkehr von Remotenetzwerken Virtual WAN akzeptiert wird. | bool |
| bgpSettings | BGP-Lautsprechereinstellungen des Gateways für virtuelle Netzwerke. | BgpSettings |
| customRoutes | Der Verweis auf die Adressraumressource, die den vom Kunden für das Gateway des virtuellen Netzwerks und VpnClient angegebenen Adressraum für benutzerdefinierte Routen darstellt. | AddressSpace |
| disableIPSecReplayProtection | disableIPSecReplayProtection-Flag. | bool |
| enableBgp | Gibt an, ob der BGP für dieses Gateway des virtuellen Netzwerks aktiviert ist oder nicht. | bool |
| enableBgpRouteTranslationForNat | EnableBgpRouteTranslationForNat-Flag. | bool |
| enableDnsForwarding | Gibt an, ob die DNS-Weiterleitung aktiviert ist. | bool |
| enablePrivateIpAddress | Gibt an, ob für Verbindungen eine private IP-Adresse für dieses Gateway aktiviert werden muss. | bool |
| gatewayDefaultSite | Der Verweis auf die LocalNetworkGateway-Ressource, die den lokalen Netzwerkstandort mit Standardrouten darstellt. Weisen Sie den NULL-Wert zu, wenn die vorhandene Standardwebsiteeinstellung entfernt wird. | Subresource |
| gatewayType | Der Typ dieses Gateways für virtuelle Netzwerke. | "ExpressRoute" "LocalGateway" "VPN" |
| ipConfigurations | IP-Konfigurationen für das Gateway für virtuelle Netzwerke. | VirtualNetworkGatewayIPConfiguration[] |
| natRules | NatRules für das Gateway für virtuelle Netzwerke. | VirtualNetworkGatewayNatRule[] |
| sku | Der Verweis auf die VirtualNetworkGatewaySku-Ressource, die die für gateway für virtuelle Netzwerke ausgewählte SKU darstellt. | VirtualNetworkGatewaySku |
| virtualNetworkGatewayPolicyGroups | Der Verweis auf die VirtualNetworkGatewayPolicyGroup-Ressource, die die verfügbare VirtualNetworkGatewayPolicyGroup für das Gateway darstellt. | VirtualNetworkGatewayPolicyGroup[] |
| vNetExtendedLocationResourceId | VNET-Ressourcen-ID des Kunden. VirtualNetworkGateway vom Typ lokales Gateway ist dem VNET des Kunden zugeordnet. | Zeichenfolge |
| vpnClientConfiguration | Der Verweis auf die VpnClientConfiguration-Ressource, die die P2S-VpnClient-Konfigurationen darstellt. | VpnClientConfiguration |
| vpnGatewayGeneration | Die Generierung für dieses VirtualNetworkGateway. Muss None sein, wenn gatewayType kein VPN ist. | "Generation1" "Generation2" "None" |
| vpnType | Der Typ dieses Gateways für virtuelle Netzwerke. | "PolicyBased" "RouteBased" |
BgpSettings
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| Asn | Die ASN des BGP-Sprechers. | INT |
| bgpPeeringAddress | Die BGP-Peeringadresse und der BGP-Bezeichner dieses BGP-Sprechers. | Zeichenfolge |
| bgpPeeringAddresses | BGP-Peeringadresse mit IP-Konfigurations-ID für das Gateway für virtuelle Netzwerke. | IPConfigurationBgpPeeringAddress[] |
| peerWeight | Die Gewichtung, die den Routen hinzugefügt wurde, die von diesem BGP-Sprecher gelernt wurden. | INT |
IPConfigurationBgpPeeringAddress
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| customBgpIpAddresses | Die Liste der benutzerdefinierten BGP-Peeringadressen, die zur IP-Konfiguration gehören. | string[] |
| ipconfigurationId | Die ID der IP-Konfiguration, die zum Gateway gehört. | Zeichenfolge |
AddressSpace
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| addressPrefixes | Eine Liste der Adressblöcke, die für dieses virtuelle Netzwerk in CIDR-Notation reserviert sind. | string[] |
Subresource
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
VirtualNetworkGatewayIPConfiguration
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
| name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Zeichenfolge |
| properties | Eigenschaften der IP-Konfiguration des Gateways für virtuelle Netzwerke. | VirtualNetworkGatewayIPConfigurationPropertiesFormat |
VirtualNetworkGatewayIPConfigurationPropertiesFormat
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| privateIPAllocationMethod | Die Private IP-Adresszuordnungsmethode. | "Dynamisch" "Statisch" |
| publicIPAddress | Der Verweis auf die öffentliche IP-Ressource. | Subresource |
| Subnetz | Der Verweis auf die Subnetzressource. | Subresource |
VirtualNetworkGatewayNatRule
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
| name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Zeichenfolge |
| properties | Eigenschaften der Virtual Network Gateway NAT-Regel. | VirtualNetworkGatewayNatRuleProperties |
VirtualNetworkGatewayNatRuleProperties
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| externalMappings | Die externe Zuordnung der privaten IP-Adresse für NAT. | VpnNatRuleMapping[] |
| internalMappings | Die interne Zuordnung der privaten IP-Adresse für NAT. | VpnNatRuleMapping[] |
| ipConfigurationId | Die IP-Konfigurations-ID, für die diese NAT-Regel gilt. | Zeichenfolge |
| Modus | Die Quell-NAT-Richtung einer VPN-NAT. | "EgressSnat" "Ingresssnat" |
| Typ | Der Typ der NAT-Regel für VPN NAT. | "Dynamisch" "Statisch" |
VpnNatRuleMapping
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| addressSpace | Adressraum für die Vpn NatRule-Zuordnung. | Zeichenfolge |
| portRange | Portbereich für vpn NatRule-Zuordnung. | Zeichenfolge |
VirtualNetworkGatewaySku
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| name | Name der Gateway-SKU. | „Basic“ "ErGw1AZ" "ErGw2AZ" "ErGw3AZ" "HighPerformance" „Standard“ "UltraPerformance" "VpnGw1" "VpnGw1AZ" "VpnGw2" "VpnGw2AZ" "VpnGw3" "VpnGw3AZ" "VpnGw4" "VpnGw4AZ" "VpnGw5" "VpnGw5AZ" |
| Ebene | Gateway-SKU-Tarif. | „Basic“ "ErGw1AZ" "ErGw2AZ" "ErGw3AZ" "HighPerformance" „Standard“ "UltraPerformance" "VpnGw1" "VpnGw1AZ" "VpnGw2" "VpnGw2AZ" "VpnGw3" "VpnGw3AZ" "VpnGw4" "VpnGw4AZ" "VpnGw5" "VpnGw5AZ" |
VirtualNetworkGatewayPolicyGroup
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
| name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Zeichenfolge |
| properties | Eigenschaften von tVirtualNetworkGatewayPolicyGroup. | VirtualNetworkGatewayPolicyGroupProperties |
VirtualNetworkGatewayPolicyGroupProperties
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| isDefault | Zeigt an, ob es sich um eine VirtualNetworkGatewayPolicyGroup handelt. | bool (erforderlich) |
| policyMembers | Mehrere PolicyMembers für VirtualNetworkGatewayPolicyGroup. | VirtualNetworkGatewayPolicyGroupMember[] (erforderlich) |
| priority | Priorität für VirtualNetworkGatewayPolicyGroup. | int (erforderlich) |
VirtualNetworkGatewayPolicyGroupMember
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| attributeType | Der Attributtyp des VPN-Richtlinienmembers. | "AADGroupId" "CertificateGroupId" "RadiusAzureGroupId" |
| attributeValue | Der Wert von Attribute, der für dieses VirtualNetworkGatewayPolicyGroupMember verwendet wird. | Zeichenfolge |
| name | Name des VirtualNetworkGatewayPolicyGroupMember. | Zeichenfolge |
VpnClientConfiguration
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| aadAudience | Die AADAudience-Eigenschaft der VirtualNetworkGateway-Ressource für die VPN-Clientverbindung, die für die AAD-Authentifizierung verwendet wird. | Zeichenfolge |
| aadIssuer | Die AADIssuer-Eigenschaft der VirtualNetworkGateway-Ressource für die VPN-Clientverbindung, die für die AAD-Authentifizierung verwendet wird. | Zeichenfolge |
| aadTenant | Die AADTenant-Eigenschaft der VirtualNetworkGateway-Ressource für die VPN-Clientverbindung, die für die AAD-Authentifizierung verwendet wird. | Zeichenfolge |
| radiusServerAddress | Die Radius-Serveradresseneigenschaft der VirtualNetworkGateway-Ressource für die VPN-Clientverbindung. | Zeichenfolge |
| radiusServers | Die radiusServers-Eigenschaft für die Konfiguration mehrerer Radiusserver. | RadiusServer[] |
| radiusServerSecret | Die eigenschaft radius secret der VirtualNetworkGateway-Ressource für die VPN-Clientverbindung. | Zeichenfolge |
| vngClientConnectionConfigurations | Verbindungsrichtlinie pro IP-Adresspool für den P2S-Client des Gateways für virtuelle Netzwerke. | VngClientConnectionConfiguration[] |
| vpnAuthenticationTypes | VPN-Authentifizierungstypen für das Gateway des virtuellen Netzwerks. | Zeichenfolgenarray, das eines der folgenden Elemente enthält: "AAD" "Zertifikat" "Radius" |
| vpnClientAddressPool | Der Verweis auf die Adressraumressource, die den Adressraum für P2S VpnClient darstellt. | AddressSpace |
| vpnClientIpsecPolicies | VpnClientIpsecPolicies für den P2S-Client des Gateways für virtuelle Netzwerke. | IpsecPolicy[] |
| vpnClientProtocols | VpnClientProtocols für gateway für virtuelle Netzwerke. | Zeichenfolgenarray, das eines der folgenden Elemente enthält: "IkeV2" "OpenVPN" "SSTP" |
| vpnClientRevokedCertificates | VpnClientRevokedCertificate für Gateway für virtuelle Netzwerke. | VpnClientRevokedCertificate[] |
| vpnClientRootCertificates | VpnClientRootCertificate für das Gateway für virtuelle Netzwerke. | VpnClientRootCertificate[] |
RadiusServer
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| radiusServerAddress | Die Adresse dieses Radiusservers. | Zeichenfolge (erforderlich) |
| radiusServerScore | Die anfängliche Bewertung, die diesem Radiusserver zugewiesen ist. | INT |
| radiusServerSecret | Das geheimnis, das für diesen Radiusserver verwendet wird. | Zeichenfolge |
VngClientConnectionConfiguration
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
| name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Zeichenfolge |
| properties | Eigenschaften des VPN-Clientstammzertifikats. | VngClientConnectionConfigurationProperties |
VngClientConnectionConfigurationProperties
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| virtualNetworkGatewayPolicyGroups | Liste der Verweise auf virtualNetworkGatewayPolicyGroups | SubResource[] (erforderlich) |
| vpnClientAddressPool | Der Verweis auf die Adressraumressource, die den Adressraum für P2S VpnClient darstellt. | AddressSpace (erforderlich) |
IpsecPolicy
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| dhGroup | Die DH-Gruppe, die in IKE-Phase 1 für die anfängliche SA verwendet wird. | "DHGroup1" "DHGroup14" "DHGroup2" "DHGroup2048" "DHGroup24" "ECP256" "ECP384" "Keine" (erforderlich) |
| ikeEncryption | Der IKE-Verschlüsselungsalgorithmus (IKE-Phase 2). | "AES128" "AES192" "AES256" "DES" "DES3" "GCMAES128" "GCMAES256" (erforderlich) |
| ikeIntegrity | Der IKE-Integritätsalgorithmus (IKE-Phase 2). | "GCMAES128" "GCMAES256" "MD5" "SHA1" "SHA256" "SHA384" (erforderlich) |
| ipsecEncryption | Der IPSec-Verschlüsselungsalgorithmus (IKE-Phase 1). | "AES128" "AES192" "AES256" "DES" "DES3" "GCMAES128" "GCMAES192" "GCMAES256" "Keine" (erforderlich) |
| ipsecIntegrity | Der IPSec-Integritätsalgorithmus (IKE-Phase 1). | "GCMAES128" "GCMAES192" "GCMAES256" "MD5" "SHA1" "SHA256" (erforderlich) |
| pfsGroup | Die pfs-Gruppe, die in IKE-Phase 2 für neue untergeordnete SA verwendet wird. | "ECP256" "ECP384" "None" "PFS1" "PFS14" "PFS2" "PFS2048" "PFS24" "PFSMM" (erforderlich) |
| saDataSizeKilobytes | Die Nutzlastgröße der IPSec-Sicherheitszuordnung (auch als Schnellmodus oder Phase 2 SA bezeichnet) in KB für einen Site-to-Site-VPN-Tunnel. | int (erforderlich) |
| saLifeTimeSeconds | Die IPSec-Sicherheitszuordnung (auch als Schnellmodus oder Phase 2 SA bezeichnet) Lebensdauer in Sekunden für einen Standort-zu-Standort-VPN-Tunnel. | int (erforderlich) |
VpnClientRevokedCertificate
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
| name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Zeichenfolge |
| properties | Eigenschaften des widerrufenen Zertifikats des VPN-Clients. | VpnClientRevokedCertificatePropertiesFormat |
VpnClientRevokedCertificatePropertiesFormat
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| thumbprint | Der Fingerabdruck des widerrufenen VPN-Clientzertifikats. | Zeichenfolge |
VpnClientRootCertificate
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| id | Ressourcen-ID | Zeichenfolge |
| name | Der Name der Ressource, die innerhalb einer Ressourcengruppe eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Zeichenfolge |
| properties | Eigenschaften des VPN-Clientstammzertifikats. | VpnClientRootCertificatePropertiesFormat (erforderlich) |
VpnClientRootCertificatePropertiesFormat
| Name | BESCHREIBUNG | Wert |
|---|---|---|
| publicCertData | Die öffentlichen Zertifikatdaten. | Zeichenfolge (erforderlich) |
Feedback
Bald verfügbar: Im Laufe des Jahres 2024 werden wir GitHub-Issues stufenweise als Feedbackmechanismus für Inhalte abbauen und durch ein neues Feedbacksystem ersetzen. Weitere Informationen finden Sie unter https://aka.ms/ContentUserFeedback.
Feedback senden und anzeigen für