az network vpn-gateway connection vpn-site-link-conn ipsec-policy
Remarque
Cette référence fait partie de l’extension virtual-wan pour Azure CLI (version 2.55.0 ou ultérieure). L’extension installe automatiquement la première fois que vous exécutez une commande ipsec-policy d’az network vpn-gateway connection vpn-site-link-conn ipsec-policy . En savoir plus sur les extensions.
Gérer les stratégies IPSec de liaison de site à site de connexion VPN de passerelle VPN.
Commandes
| Nom | Description | Type | Statut |
|---|---|---|---|
| az network vpn-gateway connection vpn-site-link-conn ipsec-policy add |
Ajoutez une stratégie IPSec à un lien de site à site vpn de connexion VPN. |
Extension | GA |
| az network vpn-gateway connection vpn-site-link-conn ipsec-policy list |
Répertorier les stratégies IPSec de liaison de site à site de connexion VPN de passerelle VPN. |
Extension | GA |
| az network vpn-gateway connection vpn-site-link-conn ipsec-policy remove |
Supprimez une stratégie IPSec d’un lien de site à site vpn de connexion VPN. |
Extension | GA |
az network vpn-gateway connection vpn-site-link-conn ipsec-policy add
Ajoutez une stratégie IPSec à un lien de site à site vpn de connexion VPN.
az network vpn-gateway connection vpn-site-link-conn ipsec-policy add --dh-group {DHGroup1, DHGroup14, DHGroup2, DHGroup2048, DHGroup24, ECP256, ECP384, None}
--ike-encryption {AES128, AES192, AES256, DES, DES3, GCMAES128, GCMAES256}
--ike-integrity {GCMAES128, GCMAES256, MD5, SHA1, SHA256, SHA384}
--ipsec-encryption {AES128, AES192, AES256, DES, DES3, GCMAES128, GCMAES192, GCMAES256, None}
--ipsec-integrity {GCMAES128, GCMAES192, GCMAES256, MD5, SHA1, SHA256}
--pfs-group {ECP256, ECP384, None, PFS1, PFS14, PFS2, PFS2048, PFS24, PFSMM}
--sa-data-size
--sa-lifetime
[--connection-name]
[--gateway-name]
[--ids]
[--name]
[--no-wait]
[--resource-group]
[--subscription]Exemples
Ajouter une stratégie IPSec à un lien de site à site vpn de connexion VPN
az network vpn-gateway connection vpn-site-link-conn ipsec-policy add -g MyRG --connection-name MyConnection --gateway-name MyGateway -n MyVPNSiteLinkConn --ipsec-encryption AES256 --ipsec-integrity SHA256 --sa-lifetime 86471 --sa-data-size 429496 --ike-encryption AES256 --ike-integrity SHA384 --dh-group DHGroup14 --pfs-group PFS14Paramètres obligatoires
Groupes DH utilisés dans la phase 1 d’IKE pour la sa initiale.
Algorithme de chiffrement IKE (phase 2).
Algorithme d’intégrité IKE (phase 2).
Algorithme de chiffrement IPSec (phase IKE 1).
Algorithme d’intégrité IPSec (phase IKE 1).
Groupes Pfs utilisés dans la phase IKE 2 pour la nouvelle sape enfant.
L’association de sécurité IPSec (également appelée taille de charge utile du mode rapide ou de la phase 2 SA) dans Ko pour un tunnel VPN de site à site.
Durée de vie de l’association de sécurité IPSec (également appelée mode rapide ou sa phase 2) en secondes pour un tunnel VPN de site à site.
Paramètres facultatifs
Nom de la connexion de passerelle VPN.
Nom de la passerelle VPN.
Un ou plusieurs ID de ressource (délimités par des espaces). Il doit s’agir d’un ID de ressource complet contenant toutes les informations des arguments « ID de ressource ». Vous devez fournir des arguments --id ou d’autres arguments « ID de ressource ».
Nom de la connexion de lien de site VPN.
Ne pas attendre la fin de l’opération de longue durée.
Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut en utilisant az configure --defaults group=<name>.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az network vpn-gateway connection vpn-site-link-conn ipsec-policy list
Répertorier les stratégies IPSec de liaison de site à site de connexion VPN de passerelle VPN.
az network vpn-gateway connection vpn-site-link-conn ipsec-policy list --connection-name
--gateway-name
--name
--resource-groupExemples
Répertorier les stratégies IPSec sur un lien de site à site vpn de connexion VPN
az network vpn-gateway connection vpn-site-link-conn ipsec-policy list -g MyRG --connection-name MyConnection --gateway-name MyGateway -n MyVPNSiteLinkConnParamètres obligatoires
Nom de la connexion de passerelle VPN.
Nom de la passerelle VPN.
Nom de la connexion de lien de site VPN.
Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut en utilisant az configure --defaults group=<name>.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az network vpn-gateway connection vpn-site-link-conn ipsec-policy remove
Supprimez une stratégie IPSec d’un lien de site à site vpn de connexion VPN.
az network vpn-gateway connection vpn-site-link-conn ipsec-policy remove --index
[--connection-name]
[--gateway-name]
[--ids]
[--name]
[--no-wait]
[--resource-group]
[--subscription]Exemples
Supprimer une stratégie IPSec d’un lien de site à site vpn de connexion VPN
az network vpn-gateway connection vpn-site-link-conn ipsec-policy remove -g MyRG --connection-name MyConnection --gateway-name MyGateway -n MyVPNSiteLinkConn --index 1Paramètres obligatoires
Index de liste de l’élément (à compter de 1).
Paramètres facultatifs
Nom de la connexion de passerelle VPN.
Nom de la passerelle VPN.
Un ou plusieurs ID de ressource (délimités par des espaces). Il doit s’agir d’un ID de ressource complet contenant toutes les informations des arguments « ID de ressource ». Vous devez fournir des arguments --id ou d’autres arguments « ID de ressource ».
Nom de la connexion de lien de site VPN.
Ne pas attendre la fin de l’opération de longue durée.
Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut en utilisant az configure --defaults group=<name>.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
Commentaires
Bientôt disponible : Tout au long de 2024, nous allons supprimer progressivement GitHub Issues comme mécanisme de commentaires pour le contenu et le remplacer par un nouveau système de commentaires. Pour plus d’informations, consultez https://aka.ms/ContentUserFeedback.
Envoyer et afficher des commentaires pour