Share via

Microsoft.Network vpnServerConfigurations 2022-05-01

  • Articolo

Definizione di risorsa Bicep

Il tipo di risorsa vpnServerConfigurations può essere distribuito con operazioni destinate:

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato di risorsa

Per creare una risorsa Microsoft.Network/vpnServerConfigurations, aggiungere il modello Bicep seguente.

resource symbolicname 'Microsoft.Network/vpnServerConfigurations@2022-05-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  properties: {
    aadAuthenticationParameters: {
      aadAudience: 'string'
      aadIssuer: 'string'
      aadTenant: 'string'
    }
    configurationPolicyGroups: [
      {
        id: 'string'
        name: 'string'
        properties: {
          isDefault: bool
          policyMembers: [
            {
              attributeType: 'string'
              attributeValue: 'string'
              name: 'string'
            }
          ]
          priority: int
        }
      }
    ]
    name: 'string'
    radiusClientRootCertificates: [
      {
        name: 'string'
        thumbprint: 'string'
      }
    ]
    radiusServerAddress: 'string'
    radiusServerRootCertificates: [
      {
        name: 'string'
        publicCertData: 'string'
      }
    ]
    radiusServers: [
      {
        radiusServerAddress: 'string'
        radiusServerScore: int
        radiusServerSecret: 'string'
      }
    ]
    radiusServerSecret: 'string'
    vpnAuthenticationTypes: [
      'string'
    ]
    vpnClientIpsecPolicies: [
      {
        dhGroup: 'string'
        ikeEncryption: 'string'
        ikeIntegrity: 'string'
        ipsecEncryption: 'string'
        ipsecIntegrity: 'string'
        pfsGroup: 'string'
        saDataSizeKilobytes: int
        saLifeTimeSeconds: int
      }
    ]
    vpnClientRevokedCertificates: [
      {
        name: 'string'
        thumbprint: 'string'
      }
    ]
    vpnClientRootCertificates: [
      {
        name: 'string'
        publicCertData: 'string'
      }
    ]
    vpnProtocols: [
      'string'
    ]
  }
}

Valori delle proprietà

vpnServerConfigurations

Nome Descrizione valore
name Nome della risorsa stringa (obbligatoria)
posizione Percorso della risorsa. string
tags Tag di risorse. Dizionario dei nomi e dei valori dei tag. Vedere Tag nei modelli
properties Proprietà della configurazione P2SVpnServer. VpnServerConfigurationProperties

VpnServerConfigurationProperties

Nome Descrizione Valore
aadAuthenticationParameters Set di parametri di autenticazione VPN aad. AadAuthenticationParameters
configurationPolicyGroups Elenco di tutti i VpnServerConfigurationPolicyGroups. VpnServerConfigurationPolicyGroup[]
name Nome di VpnServerConfiguration univoco all'interno di un gruppo di risorse. string
radiusClientRootCertificates Certificato radice client radius di VpnServerConfiguration. VpnServerConfigRadiusClientRootCertificate[]
radiusServerAddress Proprietà dell'indirizzo del server radius della risorsa VpnServerConfiguration per la connessione client del sito. string
radiusServerRootCertificates Certificato radice radius server di VpnServerConfiguration. VpnServerConfigRadiusServerRootCertificate[]
radiusServers Configurazione di più server Radius per VpnServerConfiguration. RadiusServer[]
radiusServerSecret Proprietà del segreto radius della risorsa VpnServerConfiguration per la connessione client del sito. string
vpnAuthenticationTypes Tipi di autenticazione VPN per VpnServerConfiguration. Matrice di stringhe contenente uno qualsiasi di:
'AAD'
'Certificate'
'Radius'
vpnClientIpsecPolicies VpnClientIpsecPolicies per VpnServerConfiguration. IpsecPolicy[]
vpnClientRevokedCertificates Il client VPN ha revocato il certificato vpnServerConfiguration. VpnServerConfigVpnClientRevokedCertificate[]
vpnClientRootCertificates Certificato radice del client VPN di VpnServerConfiguration. VpnServerConfigVpnClientRootCertificate[]
vpnProtocols Protocolli VPN per VpnServerConfiguration. Matrice di stringhe contenente uno qualsiasi di:
'IkeV2'
'OpenVPN'

AadAuthenticationParameters

Nome Descrizione Valore
aadAudience Gruppo di destinatari AAD Del parametro di autenticazione VPN AAD. string
aadIssuer Parametro di autenticazione VPN AAD Emittente AAD. string
aadTenant AAD Vpn authentication parameter AAD tenant (Tenant di AAD Vpn authentication parameter AAD). string

VpnServerConfigurationPolicyGroup

Nome Descrizione Valore
id ID risorsa. string
name Nome della risorsa univoca all'interno di un gruppo di risorse. Questo nome può essere usato per accedere alla risorsa. string
properties Proprietà di VpnServerConfigurationPolicyGroup. VpnServerConfigurationPolicyGroupProperties

VpnServerConfigurationPolicyGroupProperties

Nome Descrizione Valore
isDefault Indica se si tratta di un oggetto VpnServerConfigurationPolicyGroup predefinito. bool
policyMembers Più CriteriMembers per VpnServerConfigurationPolicyGroup. VpnServerConfigurationPolicyGroupMember[]
priority Priorità per VpnServerConfigurationPolicyGroup. INT

VpnServerConfigurationPolicyGroupMember

Nome Descrizione Valore
Attributetype Tipo di attributo membro criteri VPN. 'AADGroupId'
'CertificateGroupId'
'RadiusAzureGroupId'
attributeValue Valore di Attribute usato per questo VpnServerConfigurationPolicyGroupMember. string
name Nome di VpnServerConfigurationPolicyGroupMember. string

VpnServerConfigRadiusClientRootCertificate

Nome Descrizione valore
name Nome del certificato. string
thumbprint Identificazione personale del certificato radice del client Radius. string

VpnServerConfigRadiusServerRootCertificate

Nome Descrizione valore
name Nome del certificato. string
publicCertData Dati pubblici del certificato. string

RadiusServer

Nome Descrizione Valore
radiusServerAddress Indirizzo di questo server radius. stringa (obbligatorio)
radiusServerScore Punteggio iniziale assegnato a questo server radius. INT
radiusServerSecret Segreto utilizzato per questo server radius. string

IpsecPolicy

Nome Descrizione Valore
dhGroup Gruppo DH usato nella fase 1 IKE per l'sa iniziale. 'DHGroup1'
'DHGroup14'
'DHGroup2'
'DHGroup2048'
'DHGroup24'
'ECP256'
'ECP384'
'Nessuno' (obbligatorio)
ikeEncryption Algoritmo di crittografia IKE (fase 2 IKE). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES256' (obbligatorio)
ikeIntegrity Algoritmo di integrità IKE (fase 2 IKE). 'GCMAES128'
'GCMAES256'
'MD5'
'SHA1'
'SHA256'
'SHA384' (obbligatorio)
ipsecEncryption Algoritmo di crittografia IPSec (fase IKE 1). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES192'
'GCMAES256'
'Nessuno' (obbligatorio)
ipsecIntegrity Algoritmo di integrità IPSec (fase IKE 1). 'GCMAES128'
'GCMAES192'
'GCMAES256'
'MD5'
'SHA1'
'SHA256' (obbligatorio)
pfsGroup Gruppo Pfs usato nella fase 2 di IKE per la nuova sa figlio. 'ECP256'
'ECP384'
'Nessuno'
'PFS1'
'PFS14'
'PFS2'
'PFS2048'
'PFS24'
'PFSMM' (obbligatorio)
saDataSizeKilobytes La dimensione del payload ipSec Security Association (detta anche modalità rapida o sa fase 2) in KB per un tunnel VPN da sito a sito. int (obbligatorio)
saLifeTimeSeconds Durata dell'associazione di sicurezza IPSec (detta anche modalità rapida o sa fase 2) in secondi per un tunnel VPN da sito a sito. int (obbligatorio)

VpnServerConfigVpnClientRevokedCertificate

Nome Descrizione valore
name Nome del certificato. string
thumbprint Identificazione personale del certificato client VPN revocata. string

VpnServerConfigVpnClientRootCertificate

Nome Descrizione valore
name Nome del certificato. string
publicCertData Dati pubblici del certificato. string

Modelli di avvio rapido

I modelli di avvio rapido seguenti distribuiscono questo tipo di risorsa.

Modello Descrizione
Distribuzione multi-hub di Azure rete WAN virtuale (vWAN)

Distribuisci in Azure		 Questo modello consente di creare una distribuzione multi-hub di Azure rete WAN virtuale (vWAN), inclusi tutti i gateway e le connessioni di rete virtuale.
Distribuzione multi-hub vWAN di Azure con tabelle di routing personalizzate

Distribuisci in Azure		 Questo modello consente di creare una distribuzione multi-hub di Azure rete WAN virtuale (vWAN), inclusi tutti i gateway e le connessioni di rete virtuale e di illustrare l'utilizzo delle tabelle di route per il routing personalizzato.

Definizione di risorsa del modello di Resource Manager

Il tipo di risorsa vpnServerConfigurations può essere distribuito con operazioni destinate:

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere Log delle modifiche.

Formato di risorsa

Per creare una risorsa Microsoft.Network/vpnServerConfigurations, aggiungere il codice JSON seguente al modello.

{
  "type": "Microsoft.Network/vpnServerConfigurations",
  "apiVersion": "2022-05-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "properties": {
    "aadAuthenticationParameters": {
      "aadAudience": "string",
      "aadIssuer": "string",
      "aadTenant": "string"
    },
    "configurationPolicyGroups": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "isDefault": "bool",
          "policyMembers": [
            {
              "attributeType": "string",
              "attributeValue": "string",
              "name": "string"
            }
          ],
          "priority": "int"
        }
      }
    ],
    "name": "string",
    "radiusClientRootCertificates": [
      {
        "name": "string",
        "thumbprint": "string"
      }
    ],
    "radiusServerAddress": "string",
    "radiusServerRootCertificates": [
      {
        "name": "string",
        "publicCertData": "string"
      }
    ],
    "radiusServers": [
      {
        "radiusServerAddress": "string",
        "radiusServerScore": "int",
        "radiusServerSecret": "string"
      }
    ],
    "radiusServerSecret": "string",
    "vpnAuthenticationTypes": [ "string" ],
    "vpnClientIpsecPolicies": [
      {
        "dhGroup": "string",
        "ikeEncryption": "string",
        "ikeIntegrity": "string",
        "ipsecEncryption": "string",
        "ipsecIntegrity": "string",
        "pfsGroup": "string",
        "saDataSizeKilobytes": "int",
        "saLifeTimeSeconds": "int"
      }
    ],
    "vpnClientRevokedCertificates": [
      {
        "name": "string",
        "thumbprint": "string"
      }
    ],
    "vpnClientRootCertificates": [
      {
        "name": "string",
        "publicCertData": "string"
      }
    ],
    "vpnProtocols": [ "string" ]
  }
}

Valori delle proprietà

vpnServerConfigurations

Nome Descrizione Valore
tipo Tipo di risorsa 'Microsoft.Network/vpnServerConfigurations'
apiVersion Versione dell'API della risorsa '2022-05-01'
name Nome della risorsa stringa (obbligatorio)
posizione Percorso della risorsa. string
tags Tag di risorse. Dizionario dei nomi e dei valori dei tag. Vedere Tag nei modelli
properties Proprietà della configurazione P2SVpnServer. VpnServerConfigurationProperties

VpnServerConfigurationProperties

Nome Descrizione Valore
aadAuthenticationParameters Set di parametri di autenticazione VPN aad. AadAuthenticationParameters
configurationPolicyGroups Elenco di tutti i VpnServerConfigurationPolicyGroups. VpnServerConfigurationPolicyGroup[]
name Nome di VpnServerConfiguration univoco all'interno di un gruppo di risorse. string
radiusClientRootCertificates Certificato radice client radius di VpnServerConfiguration. VpnServerConfigRadiusClientRootCertificate[]
radiusServerAddress Proprietà dell'indirizzo del server radius della risorsa VpnServerConfiguration per la connessione client del sito. string
radiusServerRootCertificates Certificato radice radius server di VpnServerConfiguration. VpnServerConfigRadiusServerRootCertificate[]
radiusServers Configurazione di più server Radius per VpnServerConfiguration. RadiusServer[]
radiusServerSecret Proprietà del segreto radius della risorsa VpnServerConfiguration per la connessione client del sito. string
vpnAuthenticationTypes Tipi di autenticazione VPN per VpnServerConfiguration. Matrice di stringhe contenente uno qualsiasi di:
'AAD'
'Certificate'
'Radius'
vpnClientIpsecPolicies VpnClientIpsecPolicies per VpnServerConfiguration. IpsecPolicy[]
vpnClientRevokedCertificates Il client VPN ha revocato il certificato vpnServerConfiguration. VpnServerConfigVpnClientRevokedCertificate[]
vpnClientRootCertificates Certificato radice del client VPN di VpnServerConfiguration. VpnServerConfigVpnClientRootCertificate[]
vpnProtocols Protocolli VPN per VpnServerConfiguration. Matrice di stringhe contenente uno qualsiasi di:
'IkeV2'
'OpenVPN'

AadAuthenticationParameters

Nome Descrizione Valore
aadAudience Gruppo di destinatari AAD Del parametro di autenticazione VPN AAD. string
aadIssuer Parametro di autenticazione VPN AAD. string
aadTenant Tenant AAD Vpn authentication parameter AAD. string

VpnServerConfigurationPolicyGroup

Nome Descrizione Valore
id ID risorsa. string
name Nome della risorsa univoca all'interno di un gruppo di risorse. Questo nome può essere usato per accedere alla risorsa. string
properties Proprietà di VpnServerConfigurationPolicyGroup. VpnServerConfigurationPolicyGroupProperties

VpnServerConfigurationPolicyGroupProperties

Nome Descrizione Valore
isDefault Mostra se si tratta di una vpnServerConfigurationPolicyGroup predefinita o meno. bool
policyMembers Più CriteriMember per VpnServerConfigurationPolicyGroup. VpnServerConfigurationPolicyGroupMember[]
priority Priorità per VpnServerConfigurationPolicyGroup. INT

VpnServerConfigurationPolicyGroupMember

Nome Descrizione Valore
Attributetype Tipo di attributo membro criteri VPN. 'AADGroupId'
'CertificateGroupId'
'RadiusAzureGroupId'
attributeValue Valore di Attribute usato per questo VpnServerConfigurationPolicyGroupMember. string
name Nome di VpnServerConfigurationPolicyGroupMember. string

VpnServerConfigRadiusClientRootCertificate

Nome Descrizione valore
name Nome del certificato. string
thumbprint Identificazione personale del certificato radice del client Radius. string

VpnServerConfigRadiusServerRootCertificate

Nome Descrizione valore
name Nome del certificato. string
publicCertData Dati pubblici del certificato. string

RadiusServer

Nome Descrizione Valore
radiusServerAddress Indirizzo di questo server radius. stringa (obbligatorio)
radiusServerScore Punteggio iniziale assegnato a questo server radius. INT
radiusServerSecret Segreto utilizzato per questo server radius. string

IpsecPolicy

Nome Descrizione Valore
dhGroup Gruppo DH usato nella fase 1 IKE per l'sa iniziale. 'DHGroup1'
'DHGroup14'
'DHGroup2'
'DHGroup2048'
'DHGroup24'
'ECP256'
'ECP384'
'Nessuno' (obbligatorio)
ikeEncryption Algoritmo di crittografia IKE (fase 2 IKE). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES256' (obbligatorio)
ikeIntegrity Algoritmo di integrità IKE (fase 2 IKE). 'GCMAES128'
'GCMAES256'
'MD5'
'SHA1'
'SHA256'
'SHA384' (obbligatorio)
ipsecEncryption Algoritmo di crittografia IPSec (fase IKE 1). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES192'
'GCMAES256'
'Nessuno' (obbligatorio)
ipsecIntegrity Algoritmo di integrità IPSec (fase IKE 1). 'GCMAES128'
'GCMAES192'
'GCMAES256'
'MD5'
'SHA1'
'SHA256' (obbligatorio)
pfsGroup Gruppo Pfs usato nella fase 2 di IKE per la nuova sa figlio. 'ECP256'
'ECP384'
'Nessuno'
'PFS1'
'PFS14'
'PFS2'
'PFS2048'
'PFS24'
'PFSMM' (obbligatorio)
saDataSizeKilobytes L'associazione di sicurezza IPSec (denominata anche modalità rapida o fase 2 SA) dimensioni del payload in KB per un sito al tunnel VPN del sito. int (obbligatorio)
saLifeTimeSeconds L'associazione di sicurezza IPSec (denominata anche modalità rapida o fase 2 SA) in secondi per un tunnel VPN da sito a sito. int (obbligatorio)

VpnServerConfigVpnClientRevokedCertificate

Nome Descrizione valore
name Nome del certificato. string
thumbprint Identificazione personale del certificato client VPN revocata. string

VpnServerConfigVpnClientRootCertificate

Nome Descrizione valore
name Nome del certificato. string
publicCertData Dati pubblici del certificato. string

Modelli di avvio rapido

I modelli di avvio rapido seguenti distribuiscono questo tipo di risorsa.

Modello Descrizione
Distribuzione multi-hub (vWAN) di Azure rete WAN virtuale

Distribuisci in Azure		 Questo modello consente di creare una distribuzione multi-hub (vWAN) di Azure rete WAN virtuale, tra cui tutti i gateway e le connessioni reti virtuali.
Distribuzione multi-hub di Azure vWAN con tabelle di routing personalizzate

Distribuisci in Azure		 Questo modello consente di creare una distribuzione multi-hub di Azure rete WAN virtuale (vWAN), tra cui tutti i gateway e le connessioni reti virtuali e dimostrare l'utilizzo delle tabelle di route per il routing personalizzato.

Definizione della risorsa Terraform (provider AzAPI)

Il tipo di risorsa vpnServerConfigurations può essere distribuito con operazioni destinate:

  • Gruppi di risorse

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato di risorsa

Per creare una risorsa Microsoft.Network/vpnServerConfigurations, aggiungere il codice Terraform seguente al modello.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/vpnServerConfigurations@2022-05-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  body = jsonencode({
    properties = {
      aadAuthenticationParameters = {
        aadAudience = "string"
        aadIssuer = "string"
        aadTenant = "string"
      }
      configurationPolicyGroups = [
        {
          id = "string"
          name = "string"
          properties = {
            isDefault = bool
            policyMembers = [
              {
                attributeType = "string"
                attributeValue = "string"
                name = "string"
              }
            ]
            priority = int
          }
        }
      ]
      name = "string"
      radiusClientRootCertificates = [
        {
          name = "string"
          thumbprint = "string"
        }
      ]
      radiusServerAddress = "string"
      radiusServerRootCertificates = [
        {
          name = "string"
          publicCertData = "string"
        }
      ]
      radiusServers = [
        {
          radiusServerAddress = "string"
          radiusServerScore = int
          radiusServerSecret = "string"
        }
      ]
      radiusServerSecret = "string"
      vpnAuthenticationTypes = [
        "string"
      ]
      vpnClientIpsecPolicies = [
        {
          dhGroup = "string"
          ikeEncryption = "string"
          ikeIntegrity = "string"
          ipsecEncryption = "string"
          ipsecIntegrity = "string"
          pfsGroup = "string"
          saDataSizeKilobytes = int
          saLifeTimeSeconds = int
        }
      ]
      vpnClientRevokedCertificates = [
        {
          name = "string"
          thumbprint = "string"
        }
      ]
      vpnClientRootCertificates = [
        {
          name = "string"
          publicCertData = "string"
        }
      ]
      vpnProtocols = [
        "string"
      ]
    }
  })
}

Valori delle proprietà

vpnServerConfigurations

Nome Descrizione Valore
tipo Tipo di risorsa "Microsoft.Network/vpnServerConfigurations@2022-05-01"
name Nome della risorsa stringa (obbligatoria)
posizione Percorso della risorsa. string
parent_id Per distribuire in un gruppo di risorse, usare l'ID del gruppo di risorse. stringa (obbligatoria)
tags Tag di risorse. Dizionario dei nomi e dei valori dei tag.
properties Proprietà della configurazione P2SVpnServer. VpnServerConfigurationProperties

VpnServerConfigurationProperties

Nome Descrizione Valore
aadAuthenticationParameters Set di parametri di autenticazione VPN aad. AadAuthenticationParameters
configurationPolicyGroups Elenco di tutti i VpnServerConfigurationPolicyGroups. VpnServerConfigurationPolicyGroup[]
name Nome di VpnServerConfiguration univoco all'interno di un gruppo di risorse. string
radiusClientRootCertificates Certificato radice client radius di VpnServerConfiguration. VpnServerConfigRadiusClientRootCertificate[]
radiusServerAddress Proprietà dell'indirizzo del server radius della risorsa VpnServerConfiguration per la connessione client del sito. string
radiusServerRootCertificates Certificato radice radius server di VpnServerConfiguration. VpnServerConfigRadiusServerRootCertificate[]
radiusServers Configurazione di più server Radius per VpnServerConfiguration. RadiusServer[]
radiusServerSecret Proprietà del segreto radius della risorsa VpnServerConfiguration per la connessione client del sito. string
vpnAuthenticationTypes Tipi di autenticazione VPN per VpnServerConfiguration. Matrice di stringhe contenente uno dei seguenti elementi:
"AAD"
"Certificato"
"Radius"
vpnClientIpsecPolicies VpnClientIpsecPolicies per VpnServerConfiguration. IpsecPolicy[]
vpnClientRevokedCertificates Certificato revocato al client VPN di VpnServerConfiguration. VpnServerConfigVpnClientRevokedCertificate[]
vpnClientRootCertificates Certificato radice del client VPN di VpnServerConfiguration. VpnServerConfigVpnClientRootCertificate[]
vpnProtocols Protocolli VPN per VpnServerConfiguration. Matrice di stringhe contenente uno dei seguenti elementi:
"IkeV2"
"OpenVPN"

AadAuthenticationParameters

Nome Descrizione Valore
aadAudience Gruppo di destinatari AAD Del parametro di autenticazione VPN AAD. string
aadIssuer Parametro di autenticazione VPN AAD Emittente AAD. string
aadTenant AAD Vpn authentication parameter AAD tenant (Tenant di AAD Vpn authentication parameter AAD). string

VpnServerConfigurationPolicyGroup

Nome Descrizione Valore
id ID risorsa. string
name Nome della risorsa univoca all'interno di un gruppo di risorse. Questo nome può essere usato per accedere alla risorsa. string
properties Proprietà di VpnServerConfigurationPolicyGroup. VpnServerConfigurationPolicyGroupProperties

VpnServerConfigurationPolicyGroupProperties

Nome Descrizione Valore
isDefault Indica se si tratta di un oggetto VpnServerConfigurationPolicyGroup predefinito. bool
policyMembers Più CriteriMembers per VpnServerConfigurationPolicyGroup. VpnServerConfigurationPolicyGroupMember[]
priority Priorità per VpnServerConfigurationPolicyGroup. INT

VpnServerConfigurationPolicyGroupMember

Nome Descrizione Valore
Attributetype Tipo di attributo membro criteri VPN. "AADGroupId"
"CertificateGroupId"
"RadiusAzureGroupId"
attributeValue Valore di Attribute usato per questo VpnServerConfigurationPolicyGroupMember. string
name Nome di VpnServerConfigurationPolicyGroupMember. string

VpnServerConfigRadiusClientRootCertificate

Nome Descrizione valore
name Nome del certificato. string
thumbprint Identificazione personale del certificato radice del client Radius. string

VpnServerConfigRadiusServerRootCertificate

Nome Descrizione valore
name Nome del certificato. string
publicCertData Dati pubblici del certificato. string

RadiusServer

Nome Descrizione Valore
radiusServerAddress Indirizzo di questo server radius. stringa (obbligatorio)
radiusServerScore Punteggio iniziale assegnato a questo server radius. INT
radiusServerSecret Segreto usato per questo server radius. string

IpsecPolicy

Nome Descrizione Valore
dhGroup Il gruppo DH usato nella fase 1 di IKE per la sa iniziale. "DHGroup1"
"DHGroup14"
"DHGroup2"
"DHGroup2048"
"DHGroup24"
"ECP256"
"ECP384"
"Nessuno" (obbligatorio)
ikeEncryption Algoritmo di crittografia IKE (fase 2). "AES128"
"AES192"
"AES256"
"DES"
"DES3"
"GCMAES128"
"GCMAES256" (obbligatorio)
ikeIntegrity Algoritmo di integrità IKE (fase 2). "GCMAES128"
"GCMAES256"
"MD5"
"SHA1"
"SHA256"
"SHA384" (obbligatorio)
ipsecEncryption Algoritmo di crittografia IPSec (fase 1). "AES128"
"AES192"
"AES256"
"DES"
"DES3"
"GCMAES128"
"GCMAES192"
"GCMAES256"
"Nessuno" (obbligatorio)
ipsecIntegrity Algoritmo di integrità IPSec (fase IKE 1). "GCMAES128"
"GCMAES192"
"GCMAES256"
"MD5"
"SHA1"
"SHA256" (obbligatorio)
pfsGroup Il gruppo Pfs usato nella fase 2 di IKE per la nuova sa figlio. "ECP256"
"ECP384"
"None"
"PFS1"
"PFS14"
"PFS2"
"PFS2048"
"PFS24"
"PFSMM" (obbligatorio)
saDataSizeKilobytes L'associazione di sicurezza IPSec (denominata anche modalità rapida o fase 2 SA) dimensioni del payload in KB per un sito al tunnel VPN del sito. int (obbligatorio)
saLifeTimeSeconds L'associazione di sicurezza IPSec (denominata anche modalità rapida o fase 2 SA) in secondi per un tunnel VPN da sito a sito. int (obbligatorio)

VpnServerConfigVpnClientRevokedCertificate

Nome Descrizione valore
name Nome del certificato. string
thumbprint Identificazione personale del certificato client VPN revocata. string

VpnServerConfigVpnClientRootCertificate

Nome Descrizione valore
name Nome del certificato. string
publicCertData Dati pubblici del certificato. string