az network vpn-server-config

  • Riferimento

Nota

Questo riferimento fa parte dell'estensione della rete WAN virtuale per l'interfaccia della riga di comando di Azure (versione 2.55.0 o successiva). L'estensione installerà automaticamente la prima volta che si esegue un comando az network vpn-server-config . Altre informazioni sulle estensioni.

Gestire la configurazione del server VPN.

Comandi

Nome Descrizione Tipo Stato
az network vpn-server-config create

Creare una configurazione del server VPN.

 Estensione Disponibilità generale
az network vpn-server-config delete

Eliminare una configurazione del server VPN.

 Estensione Disponibilità generale
az network vpn-server-config ipsec-policy

Gestire i criteri IPSec di configurazione del server VPN.

 Estensione Disponibilità generale
az network vpn-server-config ipsec-policy add

Aggiungere un criterio IPSec a una configurazione del server VPN.

 Estensione Disponibilità generale
az network vpn-server-config ipsec-policy list

Elencare i criteri IPSec di configurazione del server VPN.

 Estensione Disponibilità generale
az network vpn-server-config ipsec-policy remove

Rimuovere un criterio IPSec da una configurazione del server VPN.

 Estensione Disponibilità generale
az network vpn-server-config ipsec-policy wait

Posizionare l'interfaccia della riga di comando in uno stato di attesa fino a quando non viene soddisfatta una condizione dei criteri IPSec di una configurazione del server VPN.

 Estensione Disponibilità generale
az network vpn-server-config list

Elencare tutte le configurazioni del server VPN.

 Estensione Disponibilità generale
az network vpn-server-config set

Impostare le impostazioni di una configurazione del server VPN.

 Estensione Disponibilità generale
az network vpn-server-config show

Visualizzare i dettagli di una configurazione del server VPN.

 Estensione Disponibilità generale
az network vpn-server-config wait

Posizionare l'interfaccia della riga di comando in uno stato di attesa fino a quando non viene soddisfatta una condizione della configurazione del server VPN.

 Estensione Disponibilità generale

az network vpn-server-config create

Creare una configurazione del server VPN.

az network vpn-server-config create --name
                                    --resource-group
                                    [--aad-audience]
                                    [--aad-issuer]
                                    [--aad-tenant]
                                    [--auth-types {AAD, Certificate, Radius}]
                                    [--location]
                                    [--no-wait]
                                    [--protocols {IkeV2, OpenVPN}]
                                    [--radius-client-root-certs]
                                    [--radius-server-root-certs]
                                    [--radius-servers]
                                    [--vpn-client-revoked-certs]
                                    [--vpn-client-root-certs]

Esempio

Creare una configurazione del server VPN con tipo di autenticazione VPN

az network vpn-server-config create -n MyVPNServerConfig -g MyRG --vpn-client-root-certs "ApplicationGatewayAuthCert.cer" --vpn-client-revoked-certs "ApplicationGatewayAuthCert.pem"

Parametri necessari

--name -n

Nome della configurazione del server VPN.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Parametri facoltativi

--aad-audience

Gruppo di destinatari AAD Del parametro di autenticazione VPN di AAD.

--aad-issuer

Parametro di autenticazione VPN AAD Emittente AAD.

--aad-tenant

Tenant AAD Del parametro di autenticazione VPN AAD.

--auth-types

Elenco dei tipi di autenticazione VPN per VpnServerConfiguration.

valori accettati: AAD, Certificate, Radius
--location -l

Posizione. Usare i valori ottenuti con az account list-locations. È possibile configurare la posizione predefinito con az configure --defaults location=<location>.

--no-wait

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

valore predefinito: False
--protocols

Protocolli VPN per VpnServerConfiguration.

valori accettati: IkeV2, OpenVPN
--radius-client-root-certs

Elenco dei percorsi dei file del certificato radice del client Radius.

--radius-server-root-certs

Elenco dei percorsi dei file del certificato radice del server Radius.

--radius-servers

Configurazione del server Radius.

--vpn-client-revoked-certs

Elenco dei percorsi di file di certificato revocati del client VPN.

--vpn-client-root-certs

Elenco dei percorsi dei file del certificato radice del client VPN.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network vpn-server-config delete

Eliminare una configurazione del server VPN.

az network vpn-server-config delete --name
                                    --resource-group
                                    [--yes]

Parametri necessari

--name -n

Nome della configurazione del server VPN.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Parametri facoltativi

--yes -y

Indica che non è richiesta la conferma.

valore predefinito: False
Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network vpn-server-config list

Elencare tutte le configurazioni del server VPN.

az network vpn-server-config list [--resource-group]

Parametri facoltativi

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network vpn-server-config set

Impostare le impostazioni di una configurazione del server VPN.

az network vpn-server-config set --name
                                 --resource-group
                                 [--aad-audience]
                                 [--aad-issuer]
                                 [--aad-tenant]
                                 [--auth-types {AAD, Certificate, Radius}]
                                 [--location]
                                 [--no-wait]
                                 [--protocols {IkeV2, OpenVPN}]
                                 [--radius-client-root-certs]
                                 [--radius-server-root-certs]
                                 [--radius-servers]
                                 [--vpn-client-revoked-certs]
                                 [--vpn-client-root-certs]

Esempio

Impostare una configurazione del server VPN con il tipo di autenticazione Radius

az network vpn-server-config set -n MyVPNServerConfig -g MyRG --radius-client-root-certs "ApplicationGatewayAuthCert.cer" --radius-server-root-certs "ApplicationGatewayAuthCert.pem" --radius-servers address=test1 secret=clitest score=10 --radius-servers address=test2 secret=clitest score=10

Parametri necessari

--name -n

Nome della configurazione del server VPN.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Parametri facoltativi

--aad-audience

Gruppo di destinatari AAD Del parametro di autenticazione VPN di AAD.

--aad-issuer

Parametro di autenticazione VPN AAD Emittente AAD.

--aad-tenant

Tenant AAD Del parametro di autenticazione VPN AAD.

--auth-types

Elenco dei tipi di autenticazione VPN per VpnServerConfiguration.

valori accettati: AAD, Certificate, Radius
--location -l

Posizione. Usare i valori ottenuti con az account list-locations. È possibile configurare la posizione predefinito con az configure --defaults location=<location>.

--no-wait

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

valore predefinito: False
--protocols

Protocolli VPN per VpnServerConfiguration.

valori accettati: IkeV2, OpenVPN
--radius-client-root-certs

Elenco dei percorsi dei file del certificato radice del client Radius.

--radius-server-root-certs

Elenco dei percorsi dei file del certificato radice del server Radius.

--radius-servers

Configurazione del server Radius.

--vpn-client-revoked-certs

Elenco dei percorsi di file di certificato revocati del client VPN.

--vpn-client-root-certs

Elenco dei percorsi dei file del certificato radice del client VPN.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network vpn-server-config show

Visualizzare i dettagli di una configurazione del server VPN.

az network vpn-server-config show --name
                                  --resource-group

Parametri necessari

--name -n

Nome della configurazione del server VPN.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network vpn-server-config wait

Posizionare l'interfaccia della riga di comando in uno stato di attesa fino a quando non viene soddisfatta una condizione della configurazione del server VPN.

az network vpn-server-config wait --name
                                  --resource-group
                                  [--created]
                                  [--custom]
                                  [--deleted]
                                  [--exists]
                                  [--interval]
                                  [--timeout]
                                  [--updated]

Parametri necessari

--name -n

Nome della configurazione del server VPN.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Parametri facoltativi

--created

Attendere fino a quando non viene creato con 'provisioningState' in 'Succeeded'.

valore predefinito: False
--custom

Attendere che la condizione soddisfi una query JMESPath personalizzata. Ad esempio provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

--deleted

Attendere l'eliminazione.

valore predefinito: False
--exists

Attendere che la risorsa esista.

valore predefinito: False
--interval

Intervallo di polling in secondi.

valore predefinito: 30
--timeout

Attesa massima in secondi.

valore predefinito: 3600
--updated

Attendere fino a quando non viene aggiornato con provisioningState in 'Succeeded'.

valore predefinito: False
Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.