Virtual Network Gateways - Set Vpnclient Ipsec Parameters
VpnclientIpsecParameters Ayarla işlemi, Belirtilen kaynak grubundaki sanal ağ geçidinin P2S istemcisi için vpnclient ipsec ilkesini Ağ kaynak sağlayıcısı aracılığıyla ayarlar.
POST https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworkGateways/{virtualNetworkGatewayName}/setvpnclientipsecparameters?api-version=2023-09-01
URI Parametreleri
Name | İçinde | Gerekli | Tür | Description |
---|---|---|---|---|
resource
|
path | True |
string |
Kaynak grubunun adı. |
subscription
|
path | True |
string |
Microsoft Azure aboneliğini benzersiz olarak tanımlayan abonelik kimlik bilgileri. Abonelik kimliği, her hizmet çağrısı için URI'nin bir parçasını oluşturur. |
virtual
|
path | True |
string |
Sanal ağ geçidinin adı. |
api-version
|
query | True |
string |
İstemci API sürümü. |
İstek Gövdesi
Name | Gerekli | Tür | Description |
---|---|---|---|
dhGroup | True |
Dh |
İlk SA için IKE Aşama 1'de kullanılan DH Grubu. |
ikeEncryption | True |
Ike |
IKE şifreleme algoritması (IKE aşama 2). |
ikeIntegrity | True |
Ike |
IKE bütünlük algoritması (IKE 2. aşama). |
ipsecEncryption | True |
Ipsec |
IPSec şifreleme algoritması (IKE aşama 1). |
ipsecIntegrity | True |
Ipsec |
IPSec bütünlük algoritması (IKE 1. aşama). |
pfsGroup | True |
Pfs |
Yeni alt SA için IKE Aşama 2'de kullanılan Pfs Grubu. |
saDataSizeKilobytes | True |
integer |
P2S istemcisi için KB'de IPSec Güvenlik İlişkisi (Hızlı Mod veya 2. Aşama SA olarak da adlandırılır) yük boyutu... |
saLifeTimeSeconds | True |
integer |
P2S istemcisi için saniye cinsinden IPSec Güvenlik İlişkisi (Hızlı Mod veya 2. Aşama SA olarak da adlandırılır) yaşam süresi. |
Yanıtlar
Name | Tür | Description |
---|---|---|
200 OK |
Vpn |
İstek başarılı oldu. İşlem, sanal ağ geçidinin P2S istemcisi için belirtilen vpnclient ipsec parametrelerini ayarlar. |
202 Accepted |
Kabul edilir ve işlem zaman uyumsuz olarak tamamlanır. |
|
Other Status Codes |
Cloud |
İşlemin neden başarısız olduğunu açıklayan hata yanıtı. |
Güvenlik
azure_auth
Azure Active Directory OAuth2 Flow.
Type:
oauth2
Flow:
implicit
Authorization URL:
https://login.microsoftonline.com/common/oauth2/authorize
Scopes
Name | Description |
---|---|
user_impersonation | kullanıcı hesabınızın kimliğine bürünme |
Örnekler
Set VirtualNetworkGateway VpnClientIpsecParameters
Sample Request
POST https://management.azure.com/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworkGateways/vpngw/setvpnclientipsecparameters?api-version=2023-09-01
{
"saLifeTimeSeconds": 86473,
"saDataSizeKilobytes": 429497,
"ipsecEncryption": "AES256",
"ipsecIntegrity": "SHA256",
"ikeEncryption": "AES256",
"ikeIntegrity": "SHA384",
"dhGroup": "DHGroup2",
"pfsGroup": "PFS2"
}
Sample Response
Azure-AsyncOperation: https://management.azure.com/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/locations/eastus/operations/00000000-0000-0000-0000-000000000000?api-version=2023-09-01
{
"saLifeTimeSeconds": 86473,
"saDataSizeKilobytes": 429497,
"ipsecEncryption": "AES256",
"ipsecIntegrity": "SHA256",
"ikeEncryption": "AES256",
"ikeIntegrity": "SHA384",
"dhGroup": "DHGroup2",
"pfsGroup": "PFS2"
}
Tanımlar
Name | Description |
---|---|
Cloud |
Hizmetten bir hata yanıtı. |
Cloud |
Hizmetten bir hata yanıtı. |
Dh |
İlk SA için IKE Aşama 1'de kullanılan DH Grupları. |
Ike |
IKE şifreleme algoritması (IKE aşama 2). |
Ike |
IKE bütünlük algoritması (IKE 2. aşama). |
Ipsec |
IPSec şifreleme algoritması (IKE aşama 1). |
Ipsec |
IPSec bütünlük algoritması (IKE 1. aşama). |
Pfs |
Yeni alt SA için IKE Aşama 2'de kullanılan Pfs Grupları. |
Vpn |
Sanal ağ geçidi P2S bağlantısı için IPSec parametreleri. |
CloudError
Hizmetten bir hata yanıtı.
Name | Tür | Description |
---|---|---|
error |
Cloud |
Bulut hata gövdesi. |
CloudErrorBody
Hizmetten bir hata yanıtı.
Name | Tür | Description |
---|---|---|
code |
string |
Hatanın tanımlayıcısı. Kodlar sabittir ve program aracılığıyla kullanılması amaçlanmıştır. |
details |
Cloud |
Hatayla ilgili ek ayrıntıların listesi. |
message |
string |
Hatayı açıklayan ve kullanıcı arabiriminde görüntülenmeye uygun olması amaçlanan bir ileti. |
target |
string |
Belirli bir hatanın hedefi. Örneğin, özelliğin adı hatalı. |
DhGroup
İlk SA için IKE Aşama 1'de kullanılan DH Grupları.
Name | Tür | Description |
---|---|---|
DHGroup1 |
string |
|
DHGroup14 |
string |
|
DHGroup2 |
string |
|
DHGroup2048 |
string |
|
DHGroup24 |
string |
|
ECP256 |
string |
|
ECP384 |
string |
|
None |
string |
IkeEncryption
IKE şifreleme algoritması (IKE aşama 2).
Name | Tür | Description |
---|---|---|
AES128 |
string |
|
AES192 |
string |
|
AES256 |
string |
|
DES |
string |
|
DES3 |
string |
|
GCMAES128 |
string |
|
GCMAES256 |
string |
IkeIntegrity
IKE bütünlük algoritması (IKE 2. aşama).
Name | Tür | Description |
---|---|---|
GCMAES128 |
string |
|
GCMAES256 |
string |
|
MD5 |
string |
|
SHA1 |
string |
|
SHA256 |
string |
|
SHA384 |
string |
IpsecEncryption
IPSec şifreleme algoritması (IKE aşama 1).
Name | Tür | Description |
---|---|---|
AES128 |
string |
|
AES192 |
string |
|
AES256 |
string |
|
DES |
string |
|
DES3 |
string |
|
GCMAES128 |
string |
|
GCMAES192 |
string |
|
GCMAES256 |
string |
|
None |
string |
IpsecIntegrity
IPSec bütünlük algoritması (IKE 1. aşama).
Name | Tür | Description |
---|---|---|
GCMAES128 |
string |
|
GCMAES192 |
string |
|
GCMAES256 |
string |
|
MD5 |
string |
|
SHA1 |
string |
|
SHA256 |
string |
PfsGroup
Yeni alt SA için IKE Aşama 2'de kullanılan Pfs Grupları.
Name | Tür | Description |
---|---|---|
ECP256 |
string |
|
ECP384 |
string |
|
None |
string |
|
PFS1 |
string |
|
PFS14 |
string |
|
PFS2 |
string |
|
PFS2048 |
string |
|
PFS24 |
string |
|
PFSMM |
string |
VpnClientIPsecParameters
Sanal ağ geçidi P2S bağlantısı için IPSec parametreleri.
Name | Tür | Description |
---|---|---|
dhGroup |
Dh |
İlk SA için IKE Aşama 1'de kullanılan DH Grubu. |
ikeEncryption |
Ike |
IKE şifreleme algoritması (IKE aşama 2). |
ikeIntegrity |
Ike |
IKE bütünlük algoritması (IKE 2. aşama). |
ipsecEncryption |
Ipsec |
IPSec şifreleme algoritması (IKE aşama 1). |
ipsecIntegrity |
Ipsec |
IPSec bütünlük algoritması (IKE 1. aşama). |
pfsGroup |
Pfs |
Yeni alt SA için IKE Aşama 2'de kullanılan Pfs Grubu. |
saDataSizeKilobytes |
integer |
P2S istemcisi için KB'de IPSec Güvenlik İlişkisi (Hızlı Mod veya 2. Aşama SA olarak da adlandırılır) yük boyutu... |
saLifeTimeSeconds |
integer |
P2S istemcisi için saniye cinsinden IPSec Güvenlik İlişkisi (Hızlı Mod veya 2. Aşama SA olarak da adlandırılır) yaşam süresi. |