az network vnet-gateway

Verwenden eines Azure-Gateways für virtuelle Netzwerke für sichere, standortübergreifende Konnektivität

Weitere Informationen zu Azure Virtual Network Gateways finden Sie unter https://docs.microsoft.com/azure/vpn-gateway/vpn-gateway-howto-site-to-site-resource-manager-cli.

Befehle

az network vnet-gateway aad	Verwalten der AAD(Azure Active Directory)-Authentifizierung eines virtuellen Netzwerkgateways.
az network vnet-gateway aad assign	Zuweisen/Aktualisieren der AAD(Azure Active Directory)-Authentifizierung zu einem virtuellen Netzwerkgateway.
az network vnet-gateway aad remove	Entfernen Sie die AAD(Azure Active Directory)-Authentifizierung aus einem virtuellen Netzwerkgateway.
az network vnet-gateway aad show	AAD(Azure Active Directory)-Authentifizierung eines virtuellen Netzwerkgateways anzeigen.
az network vnet-gateway create	Erstellen Sie ein Gateway für das virtuelle Netzwerk.
az network vnet-gateway delete	Löschen sie ein virtuelles Netzwerkgateway.
az network vnet-gateway disconnect-vpn-connections	Trennen sie vpn-Verbindungen des virtuellen Netzwerkgateways.
az network vnet-gateway ipsec-policy	Verwalten von IPSec-Richtlinien für virtuelles Netzwerkgateway.
az network vnet-gateway ipsec-policy add	Fügen Sie eine IPSec-Richtlinie für virtuelles Netzwerkgateway hinzu.
az network vnet-gateway ipsec-policy clear	Löschen Sie alle IPsec-Richtlinien auf einem virtuellen Netzwerkgateway.
az network vnet-gateway ipsec-policy list	Listet IPSec-Richtlinien auf, die einem virtuellen Netzwerkgateway zugeordnet sind.
az network vnet-gateway list	Listet virtuelle Netzwerkgateways auf.
az network vnet-gateway list-advertised-routes	Listet die Routen eines virtuellen Netzwerkgateways auf, das an den angegebenen Peer angekündigt wurde.
az network vnet-gateway list-bgp-peer-status	Rufen Sie den Status von BGP-Peers ab.
az network vnet-gateway list-learned-routes	Dieser Vorgang ruft eine Liste der Routen ab, die das virtuelle Netzwerkgateway gelernt hat, einschließlich Routen, die von BGP-Peers gelernt wurden.
az network vnet-gateway nat-rule	Verwalten sie nat-Regel in einem virtuellen Netzwerkgateway.
az network vnet-gateway nat-rule add	Fügen Sie nat-Regel in einem virtuellen Netzwerkgateway hinzu.
az network vnet-gateway nat-rule list	Nat-Regel für ein virtuelles Netzwerkgateway auflisten.
az network vnet-gateway nat-rule remove	Entfernen Sie nat-Regel aus einem virtuellen Netzwerkgateway.
az network vnet-gateway nat-rule wait	Platzieren Sie die CLI in einem Wartezustand, bis eine Bedingung der vnet-Gateway-NAT-Regel erfüllt ist.
az network vnet-gateway packet-capture	Verwalten der Paketerfassung auf einem virtuellen Netzwerkgateway.
az network vnet-gateway packet-capture start	Starten Sie die Paketerfassung auf einem virtuellen Netzwerkgateway.
az network vnet-gateway packet-capture stop	Beenden Der Paketerfassung auf einem virtuellen Netzwerkgateway.
az network vnet-gateway packet-capture wait	Platzieren Sie die CLI in einem Wartezustand, bis eine Bedingung der vnet-Gatewaypaketerfassung erfüllt ist.
az network vnet-gateway reset	Setzen Sie ein virtuelles Netzwerkgateway zurück.
az network vnet-gateway revoked-cert	Verwalten sie widerrufene Zertifikate in einem virtuellen Netzwerkgateway.
az network vnet-gateway revoked-cert create	Widerrufen eines Zertifikats.
az network vnet-gateway revoked-cert delete	Löschen eines widerrufenen Zertifikats.
az network vnet-gateway root-cert	Verwalten von Stammzertifikaten eines virtuellen Netzwerkgateways.
az network vnet-gateway root-cert create	Laden Sie ein Stammzertifikat hoch.
az network vnet-gateway root-cert delete	Löschen eines Stammzertifikats.
az network vnet-gateway show	Rufen Sie die Details eines virtuellen Netzwerkgateways ab.
az network vnet-gateway show-supported-devices	Rufen Sie eine XML-Formatdarstellung für unterstützte VPN-Geräte ab.
az network vnet-gateway update	Aktualisieren eines virtuellen Netzwerkgateways.
az network vnet-gateway vpn-client	Laden Sie eine VPN-Clientkonfiguration herunter, die zum Herstellen einer Verbindung mit Azure über Point-to-Site erforderlich ist.
az network vnet-gateway vpn-client generate	Generieren Sie die VPN-Clientkonfiguration.
az network vnet-gateway vpn-client ipsec-policy	Verwalten Sie die IPsec-Richtlinie für die VPN-Clientverbindung für die P2S-Clientverbindung des virtuellen Netzwerkgateways.
az network vnet-gateway vpn-client ipsec-policy set	Legen Sie die IPsec-Richtlinie für die VPN-Clientverbindung pro P2S-Clientverbindung des virtuellen Netzwerkgateways fest.
az network vnet-gateway vpn-client ipsec-policy show	Rufen Sie die IPSEC-Richtlinie für die VPN-Clientverbindung pro P2S-Clientverbindung des virtuellen Netzwerkgateways ab.
az network vnet-gateway vpn-client ipsec-policy wait	Platzieren Sie die CLI in einem Wartezustand, bis eine Bedingung der vnet-Gateway-VPN-Client-IPSec-Richtlinie erfüllt ist.
az network vnet-gateway vpn-client show-health	Rufen Sie die Details zum Integritätsstatus des VPN-Clients pro P2S-Clientverbindung des virtuellen Netzwerkgateways ab.
az network vnet-gateway vpn-client show-url	Rufen Sie eine vorab generierte VPN-Clientkonfiguration ab.
az network vnet-gateway wait	Platzieren Sie die CLI in einem Wartezustand, bis eine Bedingung des virtuellen Netzwerkgateways erfüllt ist.

az network vnet-gateway create

Erstellen Sie ein Gateway für das virtuelle Netzwerk.

az network vnet-gateway create --name
                               --public-ip-addresses
                               --resource-group
                               --vnet
                               [--aad-audience]
                               [--aad-issuer]
                               [--aad-tenant]
                               [--address-prefixes]
                               [--asn]
                               [--bgp-peering-address]
                               [--client-protocol {IkeV2, OpenVPN, SSTP}]
                               [--custom-routes]
                               [--edge-zone]
                               [--gateway-default-site]
                               [--gateway-type {ExpressRoute, LocalGateway, Vpn}]
                               [--location]
                               [--nat-rule]
                               [--no-wait]
                               [--peer-weight]
                               [--radius-secret]
                               [--radius-server]
                               [--root-cert-data]
                               [--root-cert-name]
                               [--sku {Basic, ErGw1AZ, ErGw2AZ, ErGw3AZ, HighPerformance, Standard, UltraPerformance, VpnGw1, VpnGw1AZ, VpnGw2, VpnGw2AZ, VpnGw3, VpnGw3AZ, VpnGw4, VpnGw4AZ, VpnGw5, VpnGw5AZ}]
                               [--tags]
                               [--vpn-auth-type {AAD, Certificate, Radius}]
                               [--vpn-gateway-generation {Generation1, Generation2}]
                               [--vpn-type {PolicyBased, RouteBased}]

Beispiele

Erstellen Sie ein einfaches virtuelles Netzwerkgateway für die Standort-zu-Standort-Konnektivität.

az network vnet-gateway create -g MyResourceGroup -n MyVnetGateway --public-ip-address MyGatewayIp \
    --vnet MyVnet --gateway-type Vpn --sku VpnGw1 --vpn-type RouteBased --no-wait

Erstellen Sie ein grundlegendes virtuelles Netzwerkgateway, das eine Point-to-Site-Konnektivität mit einem RADIUS-Schlüssel bereitstellt, der mit dem übereinstimmt, was auf einem RADIUS-Server konfiguriert ist.

az network vnet-gateway create -g MyResourceGroup -n MyVnetGateway --public-ip-address MyGatewayIp \
    --vnet MyVnet --gateway-type Vpn --sku VpnGw1 --vpn-type RouteBased --address-prefixes 40.1.0.0/24 \
    --client-protocol IkeV2 SSTP --radius-secret 111_aaa --radius-server 30.1.1.15 --vpn-gateway-generation Generation1

Erstellen eines einfachen virtuellen Netzwerkgateways mit multiauthentifizierung

az network vnet-gateway create -g MyResourceGroup -n MyVnetGateway --public-ip-address MyGatewayIp --vnet MyVnet --gateway-type Vpn --sku VpnGw1 --vpn-type RouteBased --address-prefixes 40.1.0.0/24 --client-protocol OpenVPN --radius-secret 111_aaa --radius-server 30.1.1.15 --aad-issuer https://sts.windows.net/00000-000000-00000-0000-000/ --aad-tenant https://login.microsoftonline.com/000 --aad-audience 0000-000 --root-cert-name root-cert --root-cert-data "root-cert.cer" --vpn-auth-type AAD Certificate Radius

Erstellen Sie ein Gateway für das virtuelle Netzwerk. (automatisch generiert)

az network vnet-gateway create --gateway-type Vpn --location westus2 --name MyVnetGateway --no-wait --public-ip-addresses myVGPublicIPAddress --resource-group MyResourceGroup --sku Basic --vnet MyVnet --vpn-type PolicyBased

Erforderliche Parameter

--name -n

Name des VNet-Gateways.

--public-ip-addresses

Geben Sie eine einzelne öffentliche IP (Name oder ID) für ein Active-Standby-Gateway an. Geben Sie zwei leer getrennte öffentliche IPs für ein aktives Gateway an.

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

--vnet

Name oder ID eines vorhandenen virtuellen Netzwerks, das über ein Subnetz namens "GatewaySubnet" verfügt.

Optionale Parameter

--aad-audience

Die AADAudience-ID des VirtualNetworkGateway.

--aad-issuer

Der AAD Issuer URI des VirtualNetworkGateway.

--aad-tenant

Der AAD-Mandanten-URI des VirtualNetworkGateway.

--address-prefixes

Leertrennte Liste der CIDR-Präfixe, die den Adressraum für den P2S Vpnclient darstellen.

--asn

Autonome Systemnummer, die für die BGP-Einstellungen verwendet werden soll.

--bgp-peering-address

IP-Adresse, die für BGP-Peering verwendet werden soll.

--client-protocol

Protokolle, die für die Verbindung verwendet werden sollen.

Zulässige Werte: IkeV2, OpenVPN, SSTP

--custom-routes

Leertrennte Liste der CIDR-Präfixe, die den vom Kunden für VpnClient angegebenen benutzerdefinierten Routenadressenbereich darstellen.

--edge-zone

Der Name der Randzone.

--gateway-default-site

Name oder ID eines lokalen Netzwerkgateways, das einen lokalen Netzwerkstandort mit Standardrouten darstellt.

--gateway-type

Der Gatewaytyp.

Zulässige Werte: ExpressRoute, LocalGateway, Vpn

Standardwert: Vpn

--location -l

Der Standort. Werte aus: az account list-locations. Sie können den standardmäßig verwendeten Standort mit az configure --defaults location=<location> konfigurieren.

--nat-rule

VirtualNetworkGatewayNatRule-Ressource.

--no-wait

Nicht auf den Abschluss lang andauernder Vorgänge warten

--peer-weight

Gewicht (0-100) wurde zu Routen hinzugefügt, die über BGP-Peering gelernt wurden.

--radius-secret

Radiusschlüssel, der für die Authentifizierung verwendet werden soll.

--radius-server

Radius-Serveradresse, mit der eine Verbindung hergestellt werden soll.

--root-cert-data

Base64-Inhalt der Stammzertifikatdatei oder des Dateipfads.

--root-cert-name

Stammzertifikatname.

--sku

VNet-Gateway-SKU.

Zulässige Werte: Basic, ErGw1AZ, ErGw2AZ, ErGw3AZ, HighPerformance, Standard, UltraPerformance, VpnGw1, VpnGw1AZ, VpnGw2, VpnGw2AZ, VpnGw3, VpnGw3AZ, VpnGw4, VpnGw4AZ, VpnGw5, VpnGw5AZ

Standardwert: Basic

--tags

Leergetrennte Tags: key[=value] [key[=value] ...]. Verwenden Sie "", um vorhandene Tags zu löschen.

--vpn-auth-type

VPN-Authentifizierungstypen, die für das virtuelle Netzwerkgateway aktiviert sind.

Zulässige Werte: AAD, Certificate, Radius

--vpn-gateway-generation

Die Generation für das virtuelle Netzwerkgateway. vpn_gateway_generation sollte nicht bereitgestellt werden, wenn gateway_type nicht vpn ist.

Zulässige Werte: Generation1, Generation2

--vpn-type

VPN-Routingtyp.

Zulässige Werte: PolicyBased, RouteBased

Standardwert: RouteBased

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az network vnet-gateway delete

Löschen sie ein virtuelles Netzwerkgateway.

Um ein Virtual Network Gateway zu löschen, müssen Sie zunächst ALLE Verbindungsobjekte in Azure löschen, die mit dem Gateway verbunden sind. Nach dem Löschen des Gateways fahren Sie fort, um andere Ressourcen zu löschen, die jetzt nicht verwendet werden. Weitere Informationen finden Sie in der Reihenfolge der Anweisungen auf dieser Seite: https://docs.microsoft.com/azure/vpn-gateway/vpn-gateway-delete-vnet-gateway-portal

az network vnet-gateway delete [--ids]
                               [--name]
                               [--no-wait]
                               [--resource-group]

Beispiele

Löschen sie ein virtuelles Netzwerkgateway.

az network vnet-gateway delete -g MyResourceGroup -n MyVnetGateway

Optionale Parameter

--ids

Eine oder mehrere Ressourcen-IDs (durch Leerzeichen getrennt). Es sollte eine vollständige Ressourcen-ID sein, die alle Informationen der Argumente "Resource Id" enthält. Sie sollten entweder --ids oder andere Argumente "Resource Id" angeben.

--name -n

Name des VNet-Gateways.

--no-wait

Nicht auf den Abschluss lang andauernder Vorgänge warten

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az network vnet-gateway disconnect-vpn-connections

Trennen Sie VPN-Verbindungen des virtuellen Netzwerkgateways.

az network vnet-gateway disconnect-vpn-connections --vpn-connections
                                                   [--ids]
                                                   [--name]
                                                   [--no-wait]
                                                   [--resource-group]

Beispiele

Trennen Sie VPN-Verbindungen des virtuellen Netzwerkgateways.

az network vnet-gateway disconnect-vpn-connections -g MyResourceGroup -n MyVnetGateway --vpn-connections MyConnetion1ByName MyConnection2ByID

Erforderliche Parameter

--vpn-connections

Liste der Namen oder ID von VPN-Verbindungen.

Optionale Parameter

--ids

Eine oder mehrere Ressourcen-IDs (durch Leerzeichen getrennt). Es sollte eine vollständige Ressourcen-ID sein, die alle Informationen der Argumente "Resource Id" enthält. Sie sollten entweder --ids oder andere Argumente "Resource Id" angeben.

--name -n

Name des VNet-Gateways.

--no-wait

Nicht auf den Abschluss lang andauernder Vorgänge warten

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az network vnet-gateway list

Listet virtuelle Netzwerk-Gateways auf.

az network vnet-gateway list --resource-group

Beispiele

Listen Sie virtuelle Netzwerkgateways in einer Ressourcengruppe auf.

az network vnet-gateway list -g MyResourceGroup

Erforderliche Parameter

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az network vnet-gateway list-advertised-routes

Listet die Routen eines virtuellen Netzwerkgateways auf, die an den angegebenen Peer angepriesen werden.

az network vnet-gateway list-advertised-routes --peer
                                               [--ids]
                                               [--name]
                                               [--resource-group]

Beispiele

Listet die Routen eines virtuellen Netzwerkgateways auf, die an den angegebenen Peer angepriesen werden.

az network vnet-gateway list-advertised-routes -g MyResourceGroup -n MyVnetGateway --peer 23.10.10.9

Erforderliche Parameter

--peer

Die IP-Adresse des Peers.

Optionale Parameter

--ids

Eine oder mehrere Ressourcen-IDs (durch Leerzeichen getrennt). Es sollte eine vollständige Ressourcen-ID sein, die alle Informationen der Argumente "Resource Id" enthält. Sie sollten entweder --ids oder andere Argumente "Resource Id" angeben.

--name -n

Name des VNet-Gateways.

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az network vnet-gateway list-bgp-peer-status

Rufen Sie den Status von BGP-Peers ab.

az network vnet-gateway list-bgp-peer-status [--ids]
                                             [--name]
                                             [--peer]
                                             [--resource-group]

Beispiele

Rufen Sie den Status eines BGP-Peers ab.

az network vnet-gateway list-bgp-peer-status -g MyResourceGroup -n MyVnetGateway --peer 23.10.10.9

Optionale Parameter

--ids

Eine oder mehrere Ressourcen-IDs (durch Leerzeichen getrennt). Es sollte eine vollständige Ressourcen-ID sein, die alle Informationen der Argumente "Resource Id" enthält. Sie sollten entweder --ids oder andere Argumente "Resource Id" angeben.

--name -n

Name des VNet-Gateways.

--peer

Die IP-Adresse des Peers, um den Status abzurufen. Der Standardwert ist Keine.

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az network vnet-gateway list-learned-routes

Dieser Vorgang ruft eine Liste der Routen ab, die das virtuelle Netzwerkgateway gelernt hat, einschließlich Routen, die von BGP-Peers gelernt wurden.

az network vnet-gateway list-learned-routes [--ids]
                                            [--name]
                                            [--resource-group]

Beispiele

Rufen Sie eine Liste der gelernten Routen ab.

az network vnet-gateway list-learned-routes -g MyResourceGroup -n MyVnetGateway

Optionale Parameter

--ids

Eine oder mehrere Ressourcen-IDs (durch Leerzeichen getrennt). Es sollte eine vollständige Ressourcen-ID sein, die alle Informationen der Argumente "Resource Id" enthält. Sie sollten entweder --ids oder andere Argumente "Resource Id" angeben.

--name -n

Name des VNet-Gateways.

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az network vnet-gateway reset

Zurücksetzen eines virtuellen Netzwerkgateways.

az network vnet-gateway reset [--gateway-vip]
                              [--ids]
                              [--name]
                              [--resource-group]

Beispiele

Zurücksetzen eines virtuellen Netzwerkgateways.

az network vnet-gateway reset -g MyResourceGroup -n MyVnetGateway

Zurücksetzen eines virtuellen Netzwerkgateways mit aktivierter Active-Active Funktion.

az network vnet-gateway reset -g MyResourceGroup -n MyVnetGateway --gateway-vip MyGatewayIP

Optionale Parameter

--gateway-vip

Virtuelle Netzwerkgateway-VIP-Adresse, die für den Anfang des Zurücksetzens des aktivierten Active-Feature-Gateways bereitgestellt wurde. Der Standardwert ist Keine.

--ids

Eine oder mehrere Ressourcen-IDs (durch Leerzeichen getrennt). Es sollte eine vollständige Ressourcen-ID sein, die alle Informationen der Argumente "Resource Id" enthält. Sie sollten entweder --ids oder andere Argumente "Resource Id" angeben.

--name -n

Name des VNet-Gateways.

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az network vnet-gateway show

Rufen Sie die Details eines virtuellen Netzwerkgateways ab.

az network vnet-gateway show [--ids]
                             [--name]
                             [--resource-group]

Beispiele

Rufen Sie die Details eines virtuellen Netzwerkgateways ab.

az network vnet-gateway show -g MyResourceGroup -n MyVnetGateway

Optionale Parameter

--ids

Eine oder mehrere Ressourcen-IDs (durch Leerzeichen getrennt). Es sollte eine vollständige Ressourcen-ID sein, die alle Informationen der Argumente "Resource Id" enthält. Sie sollten entweder --ids oder andere Argumente "Resource Id" angeben.

--name -n

Name des VNet-Gateways.

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az network vnet-gateway show-supported-devices

Rufen Sie eine XML-Formatdarstellung für unterstützte VPN-Geräte ab.

az network vnet-gateway show-supported-devices [--ids]
                                               [--name]
                                               [--resource-group]

Beispiele

Rufen Sie eine XML-Formatdarstellung für unterstützte VPN-Geräte ab.

az network vnet-gateway show-supported-devices -g MyResourceGroup -n MyVnetGateway

Optionale Parameter

--ids

Eine oder mehrere Ressourcen-IDs (durch Leerzeichen getrennt). Es sollte eine vollständige Ressourcen-ID sein, die alle Informationen der Argumente "Resource Id" enthält. Sie sollten entweder --ids oder andere Argumente "Resource Id" angeben.

--name -n

Name des VNet-Gateways.

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az network vnet-gateway update

Aktualisieren eines virtuellen Netzwerkgateways.

az network vnet-gateway update [--aad-audience]
                               [--aad-issuer]
                               [--aad-tenant]
                               [--add]
                               [--address-prefixes]
                               [--asn]
                               [--bgp-peering-address]
                               [--client-protocol {IkeV2, OpenVPN, SSTP}]
                               [--custom-routes]
                               [--enable-bgp {false, true}]
                               [--force-string]
                               [--gateway-default-site]
                               [--gateway-type {ExpressRoute, LocalGateway, Vpn}]
                               [--ids]
                               [--name]
                               [--no-wait]
                               [--peer-weight]
                               [--public-ip-addresses]
                               [--radius-secret]
                               [--radius-server]
                               [--remove]
                               [--resource-group]
                               [--root-cert-data]
                               [--root-cert-name]
                               [--set]
                               [--sku {Basic, ErGw1AZ, ErGw2AZ, ErGw3AZ, HighPerformance, Standard, UltraPerformance, VpnGw1, VpnGw1AZ, VpnGw2, VpnGw2AZ, VpnGw3, VpnGw3AZ, VpnGw4, VpnGw4AZ, VpnGw5, VpnGw5AZ}]
                               [--tags]
                               [--vnet]
                               [--vpn-auth-type {AAD, Certificate, Radius}]
                               [--vpn-type {PolicyBased, RouteBased}]

Beispiele

Ändern Sie die SKU eines virtuellen Netzwerkgateways.

az network vnet-gateway update -g MyResourceGroup -n MyVnetGateway --sku VpnGw2

Aktualisieren eines virtuellen Netzwerkgateways. (automatisch generiert)

az network vnet-gateway update --address-prefixes 40.1.0.0/24 --client-protocol IkeV2 --name MyVnetGateway --resource-group MyResourceGroup

Optionale Parameter

--aad-audience

Die AADAudience-ID des VirtualNetworkGateway.

--aad-issuer

Der AAD-Aussteller-URI des VirtualNetworkGateway.

--aad-tenant

Der AAD-Mandanten-URI des VirtualNetworkGateway.

--add

Fügen Sie einem Objekt eine Liste von Objekten hinzu, indem Sie ein Pfad- und Schlüsselwertpaar angeben. Beispiel: --add property.listProperty <key=value, string or JSON string>.

--address-prefixes

Leergetrennte Liste der CIDR-Präfixe, die den Adressraum für den P2S Vpnclient darstellen.

--asn

Autonome Systemnummer, die für die BGP-Einstellungen verwendet werden soll.

--bgp-peering-address

IP-Adresse, die für BGP-Peering verwendet werden soll.

--client-protocol

Protokolle, die für die Verbindung verwendet werden sollen.

Zulässige Werte: IkeV2, OpenVPN, SSTP

--custom-routes

Leergetrennte Liste von CIDR-Präfixen, die den benutzerdefinierten Adressraum darstellen, der vom Kunden für VpnClient angegeben ist.

--enable-bgp

Aktivieren Sie BGP (Border Gateway Protocol).

Zulässige Werte: false, true

--force-string

Wenn Sie "set" oder "add" verwenden, behalten Sie Zeichenfolgen literale beibehalten, anstatt zu versuchen, in JSON zu konvertieren.

--gateway-default-site

Name oder ID eines lokalen Netzwerkgateways, das einen lokalen Netzwerkstandort mit Standardrouten darstellt.

--gateway-type

Der Gatewaytyp.

Zulässige Werte: ExpressRoute, LocalGateway, Vpn

--ids

Eine oder mehrere Ressourcen-IDs (durch Leerzeichen getrennt). Es sollte eine vollständige Ressourcen-ID sein, die alle Informationen der Argumente "Resource Id" enthält. Sie sollten entweder --ids oder andere Argumente "Resource Id" angeben.

--name -n

Name des VNet-Gateways.

--no-wait

Nicht auf den Abschluss lang andauernder Vorgänge warten

--peer-weight

Gewicht (0-100) wurde zu Routen hinzugefügt, die über BGP-Peering gelernt wurden.

--public-ip-addresses

Geben Sie eine einzelne öffentliche IP (Name oder ID) für ein Active-Standby-Gateway an. Geben Sie zwei leer getrennte öffentliche IPs für ein aktives Gateway an.

--radius-secret

Radiusschlüssel, der für die Authentifizierung verwendet werden soll.

--radius-server

Radius-Serveradresse, mit der eine Verbindung hergestellt werden soll.

--remove

Entfernen Sie eine Eigenschaft oder ein Element aus einer Liste. Beispiel: --remove property.list OR --remove propertyToRemove.

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

--root-cert-data

Base64-Inhalt der Stammzertifikatdatei oder des Dateipfads.

--root-cert-name

Stammzertifikatname.

--set

Aktualisieren Sie ein Objekt, indem Sie einen Eigenschaftenpfad und einen wert angeben, der festgelegt werden soll. Beispiel: --set-property1.property2=.

--sku

VNet-Gateway-SKU.

Zulässige Werte: Basic, ErGw1AZ, ErGw2AZ, ErGw3AZ, HighPerformance, Standard, UltraPerformance, VpnGw1, VpnGw1AZ, VpnGw2, VpnGw2AZ, VpnGw3, VpnGw3AZ, VpnGw4, VpnGw4AZ, VpnGw5, VpnGw5AZ

--tags

Leergetrennte Tags: key[=value] [key[=value] ...]. Verwenden Sie "", um vorhandene Tags zu löschen.

--vnet

Name oder ID eines virtuellen Netzwerks, das ein Subnetz mit dem Namen "GatewaySubnet" enthält.

--vpn-auth-type

VPN-Authentifizierungstypen, die für das virtuelle Netzwerkgateway aktiviert sind.

Zulässige Werte: AAD, Certificate, Radius

--vpn-type

VPN-Routingtyp.

Zulässige Werte: PolicyBased, RouteBased

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az network vnet-gateway wait

Platzieren Sie die CLI in einem Wartenstatus, bis eine Bedingung des virtuellen Netzwerkgateways erfüllt ist.

az network vnet-gateway wait [--created]
                             [--custom]
                             [--deleted]
                             [--exists]
                             [--ids]
                             [--interval]
                             [--name]
                             [--resource-group]
                             [--timeout]
                             [--updated]

Beispiele

Anhalten der CLI, bis das virtuelle Netzwerkgateway erstellt wird.

az network vnet-gateway wait -g MyResourceGroup -n MyVnetGateway --created

Platzieren Sie die CLI in einem Wartenstatus, bis eine Bedingung des virtuellen Netzwerkgateways erfüllt ist. (automatisch generiert)

az network vnet-gateway wait --name MyVnetGateway --resource-group MyResourceGroup --updated

Optionale Parameter

--created

Warten Sie, bis Sie mit "provisioningState" unter "Erfolgreich" erstellt wurden.

--custom

Warten Sie, bis die Bedingung eine benutzerdefinierte JMESPath-Abfrage erfüllt. Beispiel: provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

--deleted

Warten Sie, bis sie gelöscht wurde.

--exists

Warten Sie, bis die Ressource vorhanden ist.

--ids

Eine oder mehrere Ressourcen-IDs (durch Leerzeichen getrennt). Es sollte eine vollständige Ressourcen-ID sein, die alle Informationen der Argumente "Resource Id" enthält. Sie sollten entweder --ids oder andere Argumente "Resource Id" angeben.

--interval

Abfrageintervall in Sekunden.

Standardwert: 30

--name -n

Name des VNet-Gateways.

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

--timeout

Maximale Wartezeit in Sekunden.

Standardwert: 3600

--updated

Warten Sie, bis sie mit provisioningState unter "Erfolgreich" aktualisiert wurde.

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.