مشاركة عبر

Microsoft.Network vpnGateways/vpnConnections 2023-02-01

  • مقالة

تعريف مورد Bicep

يمكن نشر نوع مورد vpnGateways/vpnConnections مع العمليات التي تستهدف:

  • مجموعات الموارد - راجع أوامر نشر مجموعة الموارد

للحصول على قائمة بالخصائص التي تم تغييرها في كل إصدار من إصدارات واجهة برمجة التطبيقات، راجع سجل التغيير .

تنسيق المورد

لإنشاء مورد Microsoft.Network/vpnGateways/vpnConnections، أضف Bicep التالي إلى القالب الخاص بك.

resource symbolicname 'Microsoft.Network/vpnGateways/vpnConnections@2023-02-01' = {
  name: 'string'
  properties: {
    connectionBandwidth: int
    dpdTimeoutSeconds: int
    enableBgp: bool
    enableInternetSecurity: bool
    enableRateLimiting: bool
    ipsecPolicies: [
      {
        dhGroup: 'string'
        ikeEncryption: 'string'
        ikeIntegrity: 'string'
        ipsecEncryption: 'string'
        ipsecIntegrity: 'string'
        pfsGroup: 'string'
        saDataSizeKilobytes: int
        saLifeTimeSeconds: int
      }
    ]
    remoteVpnSite: {
      id: 'string'
    }
    routingConfiguration: {
      associatedRouteTable: {
        id: 'string'
      }
      inboundRouteMap: {
        id: 'string'
      }
      outboundRouteMap: {
        id: 'string'
      }
      propagatedRouteTables: {
        ids: [
          {
            id: 'string'
          }
        ]
        labels: [
          'string'
        ]
      }
      vnetRoutes: {
        staticRoutes: [
          {
            addressPrefixes: [
              'string'
            ]
            name: 'string'
            nextHopIpAddress: 'string'
          }
        ]
        staticRoutesConfig: {
          vnetLocalRouteOverrideCriteria: 'string'
        }
      }
    }
    routingWeight: int
    sharedKey: 'string'
    trafficSelectorPolicies: [
      {
        localAddressRanges: [
          'string'
        ]
        remoteAddressRanges: [
          'string'
        ]
      }
    ]
    useLocalAzureIpAddress: bool
    usePolicyBasedTrafficSelectors: bool
    vpnConnectionProtocolType: 'string'
    vpnLinkConnections: [
      {
        id: 'string'
        name: 'string'
        properties: {
          connectionBandwidth: int
          egressNatRules: [
            {
              id: 'string'
            }
          ]
          enableBgp: bool
          enableRateLimiting: bool
          ingressNatRules: [
            {
              id: 'string'
            }
          ]
          ipsecPolicies: [
            {
              dhGroup: 'string'
              ikeEncryption: 'string'
              ikeIntegrity: 'string'
              ipsecEncryption: 'string'
              ipsecIntegrity: 'string'
              pfsGroup: 'string'
              saDataSizeKilobytes: int
              saLifeTimeSeconds: int
            }
          ]
          routingWeight: int
          sharedKey: 'string'
          useLocalAzureIpAddress: bool
          usePolicyBasedTrafficSelectors: bool
          vpnConnectionProtocolType: 'string'
          vpnGatewayCustomBgpAddresses: [
            {
              customBgpIpAddress: 'string'
              ipConfigurationId: 'string'
            }
          ]
          vpnLinkConnectionMode: 'string'
          vpnSiteLink: {
            id: 'string'
          }
        }
      }
    ]
  }
}

قيم الخصائص

GatewayCustomBgpIpAddressIpConfiguration

اسم وصف قيمة
عنوان Ip مخصص عنوان BgpPeeringAddress المخصص الذي ينتمي إلى IpconfigurationId. سلسلة (مطلوب)
ipConfigurationId IpconfigurationId لتكوين ip الذي ينتمي إلى البوابة. سلسلة (مطلوب)

نهج Ipsec

اسم وصف قيمة
dhGroup مجموعة DH المستخدمة في المرحلة 1 من IKE ل SA الأولي. 'DHGroup1'
'DHGroup14'
'DHGroup2'
'DHGroup2048'
'DHGroup24'
'ECP256'
'ECP384'
"بلا" (مطلوب)
ikeEncryption خوارزمية تشفير IKE (المرحلة 2 من IKE). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
"GCMAES128"
"GCMAES256" (مطلوب)
ikeIntegrity خوارزمية تكامل IKE (المرحلة 2 من IKE). "GCMAES128"
"GCMAES256"
'MD5'
'SHA1'
'SHA256'
'SHA384' (مطلوب)
تشفير ipsec خوارزمية تشفير IPSec (المرحلة 1 من IKE). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
"GCMAES128"
"GCMAES192"
"GCMAES256"
"بلا" (مطلوب)
ipsecIntegrity خوارزمية تكامل IPSec (المرحلة 1 من IKE). "GCMAES128"
"GCMAES192"
"GCMAES256"
'MD5'
'SHA1'
'SHA256' (مطلوب)
pfsGroup مجموعة Pfs المستخدمة في المرحلة 2 من IKE ل SA التابع الجديد. 'ECP256'
'ECP384'
"بلا"
'PFS1'
'PFS14'
'PFS2'
"PFS2048"
'PFS24'
'PFSMM' (مطلوب)
saDataSizeKilobytes حجم حمولة اقتران أمان IPSec (يسمى أيضا الوضع السريع أو المرحلة 2 SA) في KB لموقع إلى نفق VPN. int (مطلوب)
saLifeTimeSeconds مدة بقاء اقتران أمان IPSec (يسمى أيضا الوضع السريع أو المرحلة 2 SA) بالثوان لموقع إلى نفق VPN. int (مطلوب)

Microsoft.Network/vpnGateways/vpnConnections

اسم وصف قيمة
اسم اسم المورد سلسلة (مطلوب)
الوالد في Bicep، يمكنك تحديد المورد الأصل لمورد تابع. تحتاج فقط إلى إضافة هذه الخاصية عند الإعلان عن المورد التابع خارج المورد الأصل.

لمزيد من المعلومات، راجع مورد تابع خارج المورد الأصل.		 اسم رمزي للمورد من النوع: vpnGateways
خصائص خصائص اتصال VPN. VpnConnectionProperties

تم نشرRouteTable

اسم وصف قيمة
معرفات قائمة معرفات الموارد لجميع RouteTables. الموارد الفرعية []
تسميات قائمة التسميات. سلسلة[]

تكوين التوجيه

اسم وصف قيمة
ربطRouteTable معرف المورد RouteTable المقترن ب RoutingConfiguration هذا. الموارد الفرعية
InboundRouteMap معرف المورد ل RouteMap المقترن ب RoutingConfiguration للمسارات المستفادة الواردة. الموارد الفرعية
outboundRouteMap معرف المورد لRouteMap المقترن ب RoutingConfiguration هذا للمسارات المعلن عنها الصادرة. الموارد الفرعية
قوالبRouteTables المنشورة قائمة RouteTables للإعلان عن المسارات إليها. PropagatedRouteTable
vnetRoutes قائمة المسارات التي تتحكم في التوجيه من VirtualHub إلى اتصال شبكة ظاهرية. VnetRoute

مسار ثابت

اسم وصف قيمة
عناوين العناوين قائمة بجميع بادئات العناوين. سلسلة[]
اسم اسم StaticRoute الفريد داخل VnetRoute. خيط
nextHopIpAddress عنوان IP للوثبة التالية. خيط

StaticRoutesConfig

اسم وصف قيمة
vnetLocalRouteOverrideCriteria معلمة تحدد ما إذا كان يتم تجاوز NVA في الشبكة الظاهرية المحورية لنسبة استخدام الشبكة مع الوجهة في spoke. 'يحتوي على'
'يساوي'

مصدر فرعي

اسم وصف قيمة
معرف معرف المورد. خيط

نهج الحذف من نسبة استخدام الشبكة

اسم وصف قيمة
localAddressRanges مجموعة من مساحات العناوين المحلية بتنسيق CIDR. string[] (مطلوبة)
remoteAddressRanges مجموعة من مساحات العناوين البعيدة بتنسيق CIDR. string[] (مطلوبة)

VnetRoute

اسم وصف قيمة
staticRoutes قائمة بجميع المسارات الثابتة. StaticRoute []
staticRoutesConfig تكوين المسارات الثابتة على HubVnetConnection هذا. StaticRoutesConfig

خصائص VpnConnection

اسم وصف قيمة
connectionBandwidth النطاق الترددي المتوقع في MBPS. الباحث
dpdTimeoutSeconds مهلة DPD بالثواني لاتصال vpn. الباحث
تمكين Bgp علامة EnableBgp. قيمة منطقية
تمكين أمان الشبكة تمكين أمان الإنترنت. قيمة منطقية
تمكينRateLimiting علامة EnableBgp. قيمة منطقية
نهج ipsec نهج IPSec التي سيتم النظر فيها بواسطة هذا الاتصال. ipsecPolicy[]
remoteVpnSite معرف موقع vpn المتصل. الموارد الفرعية
تكوين التوجيه تكوين التوجيه الذي يشير إلى جداول التوجيه المقترنة والمنتشرة على هذا الاتصال. تكوين توجيه
وزن التوجيه وزن التوجيه لاتصال vpn. الباحث
مفتاح مشترك SharedKey لاتصال vpn. خيط
نهج الحذف من نسبة استخدام الشبكة نهج محدد نسبة استخدام الشبكة التي سيتم النظر فيها بواسطة هذا الاتصال. TrafficSelectorPolicy []
useLocalAzureIpAddress استخدم azure ip المحلي لبدء الاتصال. قيمة منطقية
استخدام محددات النهجBasedTraffic تمكين محددات نسبة استخدام الشبكة المستندة إلى النهج. قيمة منطقية
نوع vpnConnectionProtocol بروتوكول الاتصال المستخدم لهذا الاتصال. 'IKEv1'
'IKEv2'
vpnLinkConnections قائمة بجميع اتصالات ارتباط موقع vpn بالبوابة. VpnSiteLinkConnection []

VpnSiteLinkConnection

اسم وصف قيمة
معرف معرف المورد. خيط
اسم اسم المورد الفريد داخل مجموعة موارد. يمكن استخدام هذا الاسم للوصول إلى المورد. خيط
خصائص خصائص اتصال ارتباط موقع VPN. VpnSiteLinkConnectionProperties

خصائص VpnSiteLinkConnection

اسم وصف قيمة
connectionBandwidth النطاق الترددي المتوقع في MBPS. الباحث
قواعد الخروج قائمة خروج NatRules. الموارد الفرعية []
تمكين Bgp علامة EnableBgp. قيمة منطقية
تمكينRateLimiting علامة EnableBgp. قيمة منطقية
قواعد الدخول قائمة دخول NatRules. الموارد الفرعية []
نهج ipsec نهج IPSec التي سيتم النظر فيها بواسطة هذا الاتصال. ipsecPolicy[]
وزن التوجيه وزن التوجيه لاتصال vpn. الباحث
مفتاح مشترك SharedKey لاتصال vpn. خيط
useLocalAzureIpAddress استخدم azure ip المحلي لبدء الاتصال. قيمة منطقية
استخدام محددات النهجBasedTraffic تمكين محددات نسبة استخدام الشبكة المستندة إلى النهج. قيمة منطقية
نوع vpnConnectionProtocol بروتوكول الاتصال المستخدم لهذا الاتصال. 'IKEv1'
'IKEv2'
عناوين vpnGatewayCustomBgp عناوين vpnGatewayCustomBgpAddresses المستخدمة من قبل هذا الاتصال. GatewayCustomBgpIpAddressIpConfiguration[]
vpnLinkConnectionMode وضع اتصال ارتباط Vpn. "افتراضي"
"بادئOnly"
"ResponderOnly"
vpnSiteLink معرف ارتباط موقع vpn المتصل. الموارد الفرعية

تعريف مورد قالب ARM

يمكن نشر نوع مورد vpnGateways/vpnConnections مع العمليات التي تستهدف:

  • مجموعات الموارد - راجع أوامر نشر مجموعة الموارد

للحصول على قائمة بالخصائص التي تم تغييرها في كل إصدار من إصدارات واجهة برمجة التطبيقات، راجع سجل التغيير .

تنسيق المورد

لإنشاء مورد Microsoft.Network/vpnGateways/vpnConnections، أضف JSON التالي إلى القالب الخاص بك.

{
  "type": "Microsoft.Network/vpnGateways/vpnConnections",
  "apiVersion": "2023-02-01",
  "name": "string",
  "properties": {
    "connectionBandwidth": "int",
    "dpdTimeoutSeconds": "int",
    "enableBgp": "bool",
    "enableInternetSecurity": "bool",
    "enableRateLimiting": "bool",
    "ipsecPolicies": [
      {
        "dhGroup": "string",
        "ikeEncryption": "string",
        "ikeIntegrity": "string",
        "ipsecEncryption": "string",
        "ipsecIntegrity": "string",
        "pfsGroup": "string",
        "saDataSizeKilobytes": "int",
        "saLifeTimeSeconds": "int"
      }
    ],
    "remoteVpnSite": {
      "id": "string"
    },
    "routingConfiguration": {
      "associatedRouteTable": {
        "id": "string"
      },
      "inboundRouteMap": {
        "id": "string"
      },
      "outboundRouteMap": {
        "id": "string"
      },
      "propagatedRouteTables": {
        "ids": [
          {
            "id": "string"
          }
        ],
        "labels": [ "string" ]
      },
      "vnetRoutes": {
        "staticRoutes": [
          {
            "addressPrefixes": [ "string" ],
            "name": "string",
            "nextHopIpAddress": "string"
          }
        ],
        "staticRoutesConfig": {
          "vnetLocalRouteOverrideCriteria": "string"
        }
      }
    },
    "routingWeight": "int",
    "sharedKey": "string",
    "trafficSelectorPolicies": [
      {
        "localAddressRanges": [ "string" ],
        "remoteAddressRanges": [ "string" ]
      }
    ],
    "useLocalAzureIpAddress": "bool",
    "usePolicyBasedTrafficSelectors": "bool",
    "vpnConnectionProtocolType": "string",
    "vpnLinkConnections": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "connectionBandwidth": "int",
          "egressNatRules": [
            {
              "id": "string"
            }
          ],
          "enableBgp": "bool",
          "enableRateLimiting": "bool",
          "ingressNatRules": [
            {
              "id": "string"
            }
          ],
          "ipsecPolicies": [
            {
              "dhGroup": "string",
              "ikeEncryption": "string",
              "ikeIntegrity": "string",
              "ipsecEncryption": "string",
              "ipsecIntegrity": "string",
              "pfsGroup": "string",
              "saDataSizeKilobytes": "int",
              "saLifeTimeSeconds": "int"
            }
          ],
          "routingWeight": "int",
          "sharedKey": "string",
          "useLocalAzureIpAddress": "bool",
          "usePolicyBasedTrafficSelectors": "bool",
          "vpnConnectionProtocolType": "string",
          "vpnGatewayCustomBgpAddresses": [
            {
              "customBgpIpAddress": "string",
              "ipConfigurationId": "string"
            }
          ],
          "vpnLinkConnectionMode": "string",
          "vpnSiteLink": {
            "id": "string"
          }
        }
      }
    ]
  }
}

قيم الخصائص

GatewayCustomBgpIpAddressIpConfiguration

اسم وصف قيمة
عنوان Ip مخصص عنوان BgpPeeringAddress المخصص الذي ينتمي إلى IpconfigurationId. سلسلة (مطلوب)
ipConfigurationId IpconfigurationId لتكوين ip الذي ينتمي إلى البوابة. سلسلة (مطلوب)

نهج Ipsec

اسم وصف قيمة
dhGroup مجموعة DH المستخدمة في المرحلة 1 من IKE ل SA الأولي. 'DHGroup1'
'DHGroup14'
'DHGroup2'
'DHGroup2048'
'DHGroup24'
'ECP256'
'ECP384'
"بلا" (مطلوب)
ikeEncryption خوارزمية تشفير IKE (المرحلة 2 من IKE). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
"GCMAES128"
"GCMAES256" (مطلوب)
ikeIntegrity خوارزمية تكامل IKE (المرحلة 2 من IKE). "GCMAES128"
"GCMAES256"
'MD5'
'SHA1'
'SHA256'
'SHA384' (مطلوب)
تشفير ipsec خوارزمية تشفير IPSec (المرحلة 1 من IKE). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
"GCMAES128"
"GCMAES192"
"GCMAES256"
"بلا" (مطلوب)
ipsecIntegrity خوارزمية تكامل IPSec (المرحلة 1 من IKE). "GCMAES128"
"GCMAES192"
"GCMAES256"
'MD5'
'SHA1'
'SHA256' (مطلوب)
pfsGroup مجموعة Pfs المستخدمة في المرحلة 2 من IKE ل SA التابع الجديد. 'ECP256'
'ECP384'
"بلا"
'PFS1'
'PFS14'
'PFS2'
"PFS2048"
'PFS24'
'PFSMM' (مطلوب)
saDataSizeKilobytes حجم حمولة اقتران أمان IPSec (يسمى أيضا الوضع السريع أو المرحلة 2 SA) في KB لموقع إلى نفق VPN. int (مطلوب)
saLifeTimeSeconds مدة بقاء اقتران أمان IPSec (يسمى أيضا الوضع السريع أو المرحلة 2 SA) بالثوان لموقع إلى نفق VPN. int (مطلوب)

Microsoft.Network/vpnGateways/vpnConnections

اسم وصف قيمة
apiVersion إصدار واجهة برمجة التطبيقات '2023-02-01'
اسم اسم المورد سلسلة (مطلوب)
خصائص خصائص اتصال VPN. VpnConnectionProperties
نوع نوع المورد 'Microsoft.Network/vpnGateways/vpnConnections'

تم نشرRouteTable

اسم وصف قيمة
معرفات قائمة معرفات الموارد لجميع RouteTables. الموارد الفرعية []
تسميات قائمة التسميات. سلسلة[]

تكوين التوجيه

اسم وصف قيمة
ربطRouteTable معرف المورد RouteTable المقترن ب RoutingConfiguration هذا. الموارد الفرعية
InboundRouteMap معرف المورد ل RouteMap المقترن ب RoutingConfiguration للمسارات المستفادة الواردة. الموارد الفرعية
outboundRouteMap معرف المورد لRouteMap المقترن ب RoutingConfiguration هذا للمسارات المعلن عنها الصادرة. الموارد الفرعية
قوالبRouteTables المنشورة قائمة RouteTables للإعلان عن المسارات إليها. PropagatedRouteTable
vnetRoutes قائمة المسارات التي تتحكم في التوجيه من VirtualHub إلى اتصال شبكة ظاهرية. VnetRoute

مسار ثابت

اسم وصف قيمة
عناوين العناوين قائمة بجميع بادئات العناوين. سلسلة[]
اسم اسم StaticRoute الفريد داخل VnetRoute. خيط
nextHopIpAddress عنوان IP للوثبة التالية. خيط

StaticRoutesConfig

اسم وصف قيمة
vnetLocalRouteOverrideCriteria معلمة تحدد ما إذا كان يتم تجاوز NVA في الشبكة الظاهرية المحورية لنسبة استخدام الشبكة مع الوجهة في spoke. 'يحتوي على'
'يساوي'

مصدر فرعي

اسم وصف قيمة
معرف معرف المورد. خيط

نهج الحذف من نسبة استخدام الشبكة

اسم وصف قيمة
localAddressRanges مجموعة من مساحات العناوين المحلية بتنسيق CIDR. string[] (مطلوبة)
remoteAddressRanges مجموعة من مساحات العناوين البعيدة بتنسيق CIDR. string[] (مطلوبة)

VnetRoute

اسم وصف قيمة
staticRoutes قائمة بجميع المسارات الثابتة. StaticRoute []
staticRoutesConfig تكوين المسارات الثابتة على HubVnetConnection هذا. StaticRoutesConfig

خصائص VpnConnection

اسم وصف قيمة
connectionBandwidth النطاق الترددي المتوقع في MBPS. الباحث
dpdTimeoutSeconds مهلة DPD بالثواني لاتصال vpn. الباحث
تمكين Bgp علامة EnableBgp. قيمة منطقية
تمكين أمان الشبكة تمكين أمان الإنترنت. قيمة منطقية
تمكينRateLimiting علامة EnableBgp. قيمة منطقية
نهج ipsec نهج IPSec التي سيتم النظر فيها بواسطة هذا الاتصال. ipsecPolicy[]
remoteVpnSite معرف موقع vpn المتصل. الموارد الفرعية
تكوين التوجيه تكوين التوجيه الذي يشير إلى جداول التوجيه المقترنة والمنتشرة على هذا الاتصال. تكوين توجيه
وزن التوجيه وزن التوجيه لاتصال vpn. الباحث
مفتاح مشترك SharedKey لاتصال vpn. خيط
نهج الحذف من نسبة استخدام الشبكة نهج محدد نسبة استخدام الشبكة التي سيتم النظر فيها بواسطة هذا الاتصال. TrafficSelectorPolicy []
useLocalAzureIpAddress استخدم azure ip المحلي لبدء الاتصال. قيمة منطقية
استخدام محددات النهجBasedTraffic تمكين محددات نسبة استخدام الشبكة المستندة إلى النهج. قيمة منطقية
نوع vpnConnectionProtocol بروتوكول الاتصال المستخدم لهذا الاتصال. 'IKEv1'
'IKEv2'
vpnLinkConnections قائمة بجميع اتصالات ارتباط موقع vpn بالبوابة. VpnSiteLinkConnection []

VpnSiteLinkConnection

اسم وصف قيمة
معرف معرف المورد. خيط
اسم اسم المورد الفريد داخل مجموعة موارد. يمكن استخدام هذا الاسم للوصول إلى المورد. خيط
خصائص خصائص اتصال ارتباط موقع VPN. VpnSiteLinkConnectionProperties

خصائص VpnSiteLinkConnection

اسم وصف قيمة
connectionBandwidth النطاق الترددي المتوقع في MBPS. الباحث
قواعد الخروج قائمة خروج NatRules. الموارد الفرعية []
تمكين Bgp علامة EnableBgp. قيمة منطقية
تمكينRateLimiting علامة EnableBgp. قيمة منطقية
قواعد الدخول قائمة دخول NatRules. الموارد الفرعية []
نهج ipsec نهج IPSec التي سيتم النظر فيها بواسطة هذا الاتصال. ipsecPolicy[]
وزن التوجيه وزن التوجيه لاتصال vpn. الباحث
مفتاح مشترك SharedKey لاتصال vpn. خيط
useLocalAzureIpAddress استخدم azure ip المحلي لبدء الاتصال. قيمة منطقية
استخدام محددات النهجBasedTraffic تمكين محددات نسبة استخدام الشبكة المستندة إلى النهج. قيمة منطقية
نوع vpnConnectionProtocol بروتوكول الاتصال المستخدم لهذا الاتصال. 'IKEv1'
'IKEv2'
عناوين vpnGatewayCustomBgp عناوين vpnGatewayCustomBgpAddresses المستخدمة من قبل هذا الاتصال. GatewayCustomBgpIpAddressIpConfiguration[]
vpnLinkConnectionMode وضع اتصال ارتباط Vpn. "افتراضي"
"بادئOnly"
"ResponderOnly"
vpnSiteLink معرف ارتباط موقع vpn المتصل. الموارد الفرعية

تعريف مورد Terraform (موفر AzAPI)

يمكن نشر نوع مورد vpnGateways/vpnConnections مع العمليات التي تستهدف:

  • مجموعات الموارد

للحصول على قائمة بالخصائص التي تم تغييرها في كل إصدار من إصدارات واجهة برمجة التطبيقات، راجع سجل التغيير .

تنسيق المورد

لإنشاء مورد Microsoft.Network/vpnGateways/vpnConnections، أضف Terraform التالي إلى القالب الخاص بك.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/vpnGateways/vpnConnections@2023-02-01"
  name = "string"
  body = jsonencode({
    properties = {
      connectionBandwidth = int
      dpdTimeoutSeconds = int
      enableBgp = bool
      enableInternetSecurity = bool
      enableRateLimiting = bool
      ipsecPolicies = [
        {
          dhGroup = "string"
          ikeEncryption = "string"
          ikeIntegrity = "string"
          ipsecEncryption = "string"
          ipsecIntegrity = "string"
          pfsGroup = "string"
          saDataSizeKilobytes = int
          saLifeTimeSeconds = int
        }
      ]
      remoteVpnSite = {
        id = "string"
      }
      routingConfiguration = {
        associatedRouteTable = {
          id = "string"
        }
        inboundRouteMap = {
          id = "string"
        }
        outboundRouteMap = {
          id = "string"
        }
        propagatedRouteTables = {
          ids = [
            {
              id = "string"
            }
          ]
          labels = [
            "string"
          ]
        }
        vnetRoutes = {
          staticRoutes = [
            {
              addressPrefixes = [
                "string"
              ]
              name = "string"
              nextHopIpAddress = "string"
            }
          ]
          staticRoutesConfig = {
            vnetLocalRouteOverrideCriteria = "string"
          }
        }
      }
      routingWeight = int
      sharedKey = "string"
      trafficSelectorPolicies = [
        {
          localAddressRanges = [
            "string"
          ]
          remoteAddressRanges = [
            "string"
          ]
        }
      ]
      useLocalAzureIpAddress = bool
      usePolicyBasedTrafficSelectors = bool
      vpnConnectionProtocolType = "string"
      vpnLinkConnections = [
        {
          id = "string"
          name = "string"
          properties = {
            connectionBandwidth = int
            egressNatRules = [
              {
                id = "string"
              }
            ]
            enableBgp = bool
            enableRateLimiting = bool
            ingressNatRules = [
              {
                id = "string"
              }
            ]
            ipsecPolicies = [
              {
                dhGroup = "string"
                ikeEncryption = "string"
                ikeIntegrity = "string"
                ipsecEncryption = "string"
                ipsecIntegrity = "string"
                pfsGroup = "string"
                saDataSizeKilobytes = int
                saLifeTimeSeconds = int
              }
            ]
            routingWeight = int
            sharedKey = "string"
            useLocalAzureIpAddress = bool
            usePolicyBasedTrafficSelectors = bool
            vpnConnectionProtocolType = "string"
            vpnGatewayCustomBgpAddresses = [
              {
                customBgpIpAddress = "string"
                ipConfigurationId = "string"
              }
            ]
            vpnLinkConnectionMode = "string"
            vpnSiteLink = {
              id = "string"
            }
          }
        }
      ]
    }
  })
}

قيم الخصائص

GatewayCustomBgpIpAddressIpConfiguration

اسم وصف قيمة
عنوان Ip مخصص عنوان BgpPeeringAddress المخصص الذي ينتمي إلى IpconfigurationId. سلسلة (مطلوب)
ipConfigurationId IpconfigurationId لتكوين ip الذي ينتمي إلى البوابة. سلسلة (مطلوب)

نهج Ipsec

اسم وصف قيمة
dhGroup مجموعة DH المستخدمة في المرحلة 1 من IKE ل SA الأولي. 'DHGroup1'
'DHGroup14'
'DHGroup2'
'DHGroup2048'
'DHGroup24'
'ECP256'
'ECP384'
"بلا" (مطلوب)
ikeEncryption خوارزمية تشفير IKE (المرحلة 2 من IKE). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
"GCMAES128"
"GCMAES256" (مطلوب)
ikeIntegrity خوارزمية تكامل IKE (المرحلة 2 من IKE). "GCMAES128"
"GCMAES256"
'MD5'
'SHA1'
'SHA256'
'SHA384' (مطلوب)
تشفير ipsec خوارزمية تشفير IPSec (المرحلة 1 من IKE). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
"GCMAES128"
"GCMAES192"
"GCMAES256"
"بلا" (مطلوب)
ipsecIntegrity خوارزمية تكامل IPSec (المرحلة 1 من IKE). "GCMAES128"
"GCMAES192"
"GCMAES256"
'MD5'
'SHA1'
'SHA256' (مطلوب)
pfsGroup مجموعة Pfs المستخدمة في المرحلة 2 من IKE ل SA التابع الجديد. 'ECP256'
'ECP384'
"بلا"
'PFS1'
'PFS14'
'PFS2'
"PFS2048"
'PFS24'
'PFSMM' (مطلوب)
saDataSizeKilobytes حجم حمولة اقتران أمان IPSec (يسمى أيضا الوضع السريع أو المرحلة 2 SA) في KB لموقع إلى نفق VPN. int (مطلوب)
saLifeTimeSeconds مدة بقاء اقتران أمان IPSec (يسمى أيضا الوضع السريع أو المرحلة 2 SA) بالثوان لموقع إلى نفق VPN. int (مطلوب)

Microsoft.Network/vpnGateways/vpnConnections

اسم وصف قيمة
اسم اسم المورد سلسلة (مطلوب)
parent_id معرف المورد الأصل لهذا المورد. معرف المورد من النوع: vpnGateways
خصائص خصائص اتصال VPN. VpnConnectionProperties
نوع نوع المورد "Microsoft.Network/vpnGateways/vpnConnections@2023-02-01"

تم نشرRouteTable

اسم وصف قيمة
معرفات قائمة معرفات الموارد لجميع RouteTables. الموارد الفرعية []
تسميات قائمة التسميات. سلسلة[]

تكوين التوجيه

اسم وصف قيمة
ربطRouteTable معرف المورد RouteTable المقترن ب RoutingConfiguration هذا. الموارد الفرعية
InboundRouteMap معرف المورد ل RouteMap المقترن ب RoutingConfiguration للمسارات المستفادة الواردة. الموارد الفرعية
outboundRouteMap معرف المورد لRouteMap المقترن ب RoutingConfiguration هذا للمسارات المعلن عنها الصادرة. الموارد الفرعية
قوالبRouteTables المنشورة قائمة RouteTables للإعلان عن المسارات إليها. PropagatedRouteTable
vnetRoutes قائمة المسارات التي تتحكم في التوجيه من VirtualHub إلى اتصال شبكة ظاهرية. VnetRoute

مسار ثابت

اسم وصف قيمة
عناوين العناوين قائمة بجميع بادئات العناوين. سلسلة[]
اسم اسم StaticRoute الفريد داخل VnetRoute. خيط
nextHopIpAddress عنوان IP للوثبة التالية. خيط

StaticRoutesConfig

اسم وصف قيمة
vnetLocalRouteOverrideCriteria معلمة تحدد ما إذا كان يتم تجاوز NVA في الشبكة الظاهرية المحورية لنسبة استخدام الشبكة مع الوجهة في spoke. 'يحتوي على'
'يساوي'

مصدر فرعي

اسم وصف قيمة
معرف معرف المورد. خيط

نهج الحذف من نسبة استخدام الشبكة

اسم وصف قيمة
localAddressRanges مجموعة من مساحات العناوين المحلية بتنسيق CIDR. string[] (مطلوبة)
remoteAddressRanges مجموعة من مساحات العناوين البعيدة بتنسيق CIDR. string[] (مطلوبة)

VnetRoute

اسم وصف قيمة
staticRoutes قائمة بجميع المسارات الثابتة. StaticRoute []
staticRoutesConfig تكوين المسارات الثابتة على HubVnetConnection هذا. StaticRoutesConfig

خصائص VpnConnection

اسم وصف قيمة
connectionBandwidth النطاق الترددي المتوقع في MBPS. الباحث
dpdTimeoutSeconds مهلة DPD بالثواني لاتصال vpn. الباحث
تمكين Bgp علامة EnableBgp. قيمة منطقية
تمكين أمان الشبكة تمكين أمان الإنترنت. قيمة منطقية
تمكينRateLimiting علامة EnableBgp. قيمة منطقية
نهج ipsec نهج IPSec التي سيتم النظر فيها بواسطة هذا الاتصال. ipsecPolicy[]
remoteVpnSite معرف موقع vpn المتصل. الموارد الفرعية
تكوين التوجيه تكوين التوجيه الذي يشير إلى جداول التوجيه المقترنة والمنتشرة على هذا الاتصال. تكوين توجيه
وزن التوجيه وزن التوجيه لاتصال vpn. الباحث
مفتاح مشترك SharedKey لاتصال vpn. خيط
نهج الحذف من نسبة استخدام الشبكة نهج محدد نسبة استخدام الشبكة التي سيتم النظر فيها بواسطة هذا الاتصال. TrafficSelectorPolicy []
useLocalAzureIpAddress استخدم azure ip المحلي لبدء الاتصال. قيمة منطقية
استخدام محددات النهجBasedTraffic تمكين محددات نسبة استخدام الشبكة المستندة إلى النهج. قيمة منطقية
نوع vpnConnectionProtocol بروتوكول الاتصال المستخدم لهذا الاتصال. 'IKEv1'
'IKEv2'
vpnLinkConnections قائمة بجميع اتصالات ارتباط موقع vpn بالبوابة. VpnSiteLinkConnection []

VpnSiteLinkConnection

اسم وصف قيمة
معرف معرف المورد. خيط
اسم اسم المورد الفريد داخل مجموعة موارد. يمكن استخدام هذا الاسم للوصول إلى المورد. خيط
خصائص خصائص اتصال ارتباط موقع VPN. VpnSiteLinkConnectionProperties

خصائص VpnSiteLinkConnection

اسم وصف قيمة
connectionBandwidth النطاق الترددي المتوقع في MBPS. الباحث
قواعد الخروج قائمة خروج NatRules. الموارد الفرعية []
تمكين Bgp علامة EnableBgp. قيمة منطقية
تمكينRateLimiting علامة EnableBgp. قيمة منطقية
قواعد الدخول قائمة دخول NatRules. الموارد الفرعية []
نهج ipsec نهج IPSec التي سيتم النظر فيها بواسطة هذا الاتصال. ipsecPolicy[]
وزن التوجيه وزن التوجيه لاتصال vpn. الباحث
مفتاح مشترك SharedKey لاتصال vpn. خيط
useLocalAzureIpAddress استخدم azure ip المحلي لبدء الاتصال. قيمة منطقية
استخدام محددات النهجBasedTraffic تمكين محددات نسبة استخدام الشبكة المستندة إلى النهج. قيمة منطقية
نوع vpnConnectionProtocol بروتوكول الاتصال المستخدم لهذا الاتصال. 'IKEv1'
'IKEv2'
عناوين vpnGatewayCustomBgp عناوين vpnGatewayCustomBgpAddresses المستخدمة من قبل هذا الاتصال. GatewayCustomBgpIpAddressIpConfiguration[]
vpnLinkConnectionMode وضع اتصال ارتباط Vpn. "افتراضي"
"بادئOnly"
"ResponderOnly"
vpnSiteLink معرف ارتباط موقع vpn المتصل. الموارد الفرعية