Bagikan melalui

Microsoft.Network vpnServerConfigurations 2020-04-01

  • Terbaru
  • 2024-07-01
  • 2024-05-01
  • 2024-03-01
  • 2024-01-01
  • 2023-11-01
  • 2023-09-01
  • 2023-06-01
  • 2023-05-01
  • 2023-04-01
  • 2023-02-01
  • 2022-11-01
  • 2022-09-01
  • 2022-07-01
  • 2022-05-01
  • 2022-01-01
  • 2021-08-01
  • 2021-05-01
  • 2021-03-01
  • 2021-02-01
  • 2020-11-01
  • 2020-08-01
  • 2020-07-01
  • 2020-06-01
  • 2020-05-01
  • 2020-04-01
  • 2020-03-01
  • 2019-12-01
  • 2019-11-01
  • 2019-09-01
  • 2019-08-01

Definisi sumber daya Bicep

Jenis sumber daya vpnServerConfigurations dapat disebarkan dengan operasi yang menargetkan:

  • Grup sumber daya - Lihat perintah penyebaran grup sumber daya

Untuk daftar properti yang diubah di setiap versi API, lihat mengubah log.

Format sumber daya

Untuk membuat sumber daya Microsoft.Network/vpnServerConfigurations, tambahkan Bicep berikut ke templat Anda.

resource symbolicname 'Microsoft.Network/vpnServerConfigurations@2020-04-01' = {
  location: 'string'
  name: 'string'
  properties: {
    aadAuthenticationParameters: {
      aadAudience: 'string'
      aadIssuer: 'string'
      aadTenant: 'string'
    }
    name: 'string'
    radiusClientRootCertificates: [
      {
        name: 'string'
        thumbprint: 'string'
      }
    ]
    radiusServerAddress: 'string'
    radiusServerRootCertificates: [
      {
        name: 'string'
        publicCertData: 'string'
      }
    ]
    radiusServers: [
      {
        radiusServerAddress: 'string'
        radiusServerScore: int
        radiusServerSecret: 'string'
      }
    ]
    radiusServerSecret: 'string'
    vpnAuthenticationTypes: [
      'string'
    ]
    vpnClientIpsecPolicies: [
      {
        dhGroup: 'string'
        ikeEncryption: 'string'
        ikeIntegrity: 'string'
        ipsecEncryption: 'string'
        ipsecIntegrity: 'string'
        pfsGroup: 'string'
        saDataSizeKilobytes: int
        saLifeTimeSeconds: int
      }
    ]
    vpnClientRevokedCertificates: [
      {
        name: 'string'
        thumbprint: 'string'
      }
    ]
    vpnClientRootCertificates: [
      {
        name: 'string'
        publicCertData: 'string'
      }
    ]
    vpnProtocols: [
      'string'
    ]
  }
  tags: {
    {customized property}: 'string'
  }
}

Nilai Properti

Microsoft.Network/vpnServerConfigurations

Nama Deskripsi Nilai
tempat Lokasi sumber daya. tali
Nama Nama sumber daya string (diperlukan)
Properti Properti konfigurasi P2SVpnServer. VpnServerConfigurationProperties
Tags Tag sumber daya Kamus nama dan nilai tag. Lihat Tag dalam templat

AadAuthenticationParameters

Nama Deskripsi Nilai
aadAudiens Audiens AAD Parameter autentikasi Vpn AAD. tali
aadPenerbit Pengeluar sertifikat AAD Parameter autentikasi Vpn AAD. tali
aadPenyewa Penyewa AAD Parameter autentikasi Vpn AAD. tali

Kebijakan Ipsec

Nama Deskripsi Nilai
dhGroup Grup DH yang digunakan dalam IKE Fase 1 untuk SA awal. 'DHGroup1'
'DHGroup14'
'DHGroup2'
'DHGroup2048'
'DHGroup24'
'ECP256'
'ECP384'
'None' (diperlukan)
ikeEnkripsi Algoritma enkripsi IKE (IKE fase 2). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES256' (diperlukan)
ikeIntegritas Algoritma integritas IKE (IKE fase 2). 'GCMAES128'
'GCMAES256'
'MD5'
'SHA1'
'SHA256'
'SHA384' (diperlukan)
ipsecEnkripsi Algoritma enkripsi IPSec (IKE fase 1). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES192'
'GCMAES256'
'None' (diperlukan)
ipsecIntegritas Algoritma integritas IPSec (IKE fase 1). 'GCMAES128'
'GCMAES192'
'GCMAES256'
'MD5'
'SHA1'
'SHA256' (diperlukan)
pfsGrup Grup Pfs yang digunakan dalam IKE Fase 2 untuk SA anak baru. 'ECP256'
'ECP384'
'Tidak Ada'
'PFS1'
'PFS14'
'PFS2'
'PFS2048'
'PFS24'
'PFSMM' (diperlukan)
saDataSizeKilobytes Ukuran payload Asosiasi Keamanan IPSec (juga disebut Mode Cepat atau Fase 2 SA) di KB untuk terowongan VPN situs ke situs. int (diperlukan)
saSeumur HidupDetik Asosiasi Keamanan IPSec (juga disebut Mode Cepat atau Fase 2 SA) dalam hitungan detik untuk terowongan VPN situs ke situs. int (diperlukan)

Server Radius

Nama Deskripsi Nilai
radiusServerAlamat Alamat server radius ini. string (diperlukan)
radiusServerScore Skor awal yang ditetapkan ke server radius ini. Int
radiusServerRahasia Rahasia yang digunakan untuk server radius ini. tali

ResourceTags

Nama Deskripsi Nilai

VpnServerConfigRadiusClientRootCertificate

Nama Deskripsi Nilai
Nama Nama sertifikat. tali
sidik jari Thumbprint sertifikat akar klien Radius. tali

VpnServerConfigRadiusServerRootCertificate

Nama Deskripsi Nilai
Nama Nama sertifikat. tali
publikCertData Data publik sertifikat. tali

VpnServerConfigurationProperties

Nama Deskripsi Nilai
aadParameter Autentikasi Kumpulan parameter autentikasi vpn aad. AadAuthenticationParameters
Nama Nama VpnServerConfiguration yang unik dalam grup sumber daya. tali
radiusClientRootCertificates Sertifikat akar klien Radius vpnServerConfiguration. VpnServerConfigRadiusClientRootCertificate[]
radiusServerAlamat Properti alamat server radius dari sumber daya VpnServerConfiguration untuk koneksi klien titik ke situs. tali
radiusServerRootCertificates Sertifikat akar Radius Server vpnServerConfiguration. VpnServerConfigRadiusServerRootCertificate[]
radiusServer Beberapa konfigurasi Radius Server untuk VpnServerConfiguration. Server Radius[]
radiusServerRahasia Properti rahasia radius sumber daya VpnServerConfiguration untuk koneksi klien titik ke situs. tali
vpnAuthenticationTypes Jenis autentikasi VPN untuk VpnServerConfiguration. Array string yang berisi salah satu dari:
'AAD'
'Sertifikat'
'Radius'
vpnClientIpsecPolicies VpnClientIpsecPolicies untuk VpnServerConfiguration. Kebijakan Ipsec[]
vpnClientRevokedCertificates Klien VPN mencabut sertifikat VpnServerConfiguration. VpnServerConfigVpnClientRevokedCertificate[]
vpnClientRootCertificates Sertifikat akar klien VPN VpnServerConfiguration. VpnServerConfigVpnClientRootCertificate[]
vpnProtokol Protokol VPN untuk VpnServerConfiguration. Array string yang berisi salah satu dari:
'IkeV2'
'OpenVPN'

VpnServerConfigVpnClientRevokedCertificate

Nama Deskripsi Nilai
Nama Nama sertifikat. tali
sidik jari Thumbprint sertifikat klien VPN yang dicabut. tali

VpnServerConfigVpnClientRootCertificate

Nama Deskripsi Nilai
Nama Nama sertifikat. tali
publikCertData Data publik sertifikat. tali

Contoh Penggunaan

Modul Terverifikasi Azure

Modul Terverifikasi Azure berikut dapat digunakan untuk menyebarkan jenis sumber daya ini.

Modul Deskripsi
Konfigurasi VPN Server Modul Sumber Daya AVM untuk Konfigurasi Server VPN

Definisi sumber daya templat ARM

Jenis sumber daya vpnServerConfigurations dapat disebarkan dengan operasi yang menargetkan:

  • Grup sumber daya - Lihat perintah penyebaran grup sumber daya

Untuk daftar properti yang diubah di setiap versi API, lihat mengubah log.

Format sumber daya

Untuk membuat sumber daya Microsoft.Network/vpnServerConfigurations, tambahkan JSON berikut ke templat Anda.

{
  "type": "Microsoft.Network/vpnServerConfigurations",
  "apiVersion": "2020-04-01",
  "name": "string",
  "location": "string",
  "properties": {
    "aadAuthenticationParameters": {
      "aadAudience": "string",
      "aadIssuer": "string",
      "aadTenant": "string"
    },
    "name": "string",
    "radiusClientRootCertificates": [
      {
        "name": "string",
        "thumbprint": "string"
      }
    ],
    "radiusServerAddress": "string",
    "radiusServerRootCertificates": [
      {
        "name": "string",
        "publicCertData": "string"
      }
    ],
    "radiusServers": [
      {
        "radiusServerAddress": "string",
        "radiusServerScore": "int",
        "radiusServerSecret": "string"
      }
    ],
    "radiusServerSecret": "string",
    "vpnAuthenticationTypes": [ "string" ],
    "vpnClientIpsecPolicies": [
      {
        "dhGroup": "string",
        "ikeEncryption": "string",
        "ikeIntegrity": "string",
        "ipsecEncryption": "string",
        "ipsecIntegrity": "string",
        "pfsGroup": "string",
        "saDataSizeKilobytes": "int",
        "saLifeTimeSeconds": "int"
      }
    ],
    "vpnClientRevokedCertificates": [
      {
        "name": "string",
        "thumbprint": "string"
      }
    ],
    "vpnClientRootCertificates": [
      {
        "name": "string",
        "publicCertData": "string"
      }
    ],
    "vpnProtocols": [ "string" ]
  },
  "tags": {
    "{customized property}": "string"
  }
}

Nilai Properti

Microsoft.Network/vpnServerConfigurations

Nama Deskripsi Nilai
apiVersi Versi api '2020-04-01'
tempat Lokasi sumber daya. tali
Nama Nama sumber daya string (diperlukan)
Properti Properti konfigurasi P2SVpnServer. VpnServerConfigurationProperties
Tags Tag sumber daya Kamus nama dan nilai tag. Lihat Tag dalam templat
jenis Jenis sumber daya 'Microsoft.Network/vpnServerConfigurations'

AadAuthenticationParameters

Nama Deskripsi Nilai
aadAudiens Audiens AAD Parameter autentikasi Vpn AAD. tali
aadPenerbit Pengeluar sertifikat AAD Parameter autentikasi Vpn AAD. tali
aadPenyewa Penyewa AAD Parameter autentikasi Vpn AAD. tali

Kebijakan Ipsec

Nama Deskripsi Nilai
dhGroup Grup DH yang digunakan dalam IKE Fase 1 untuk SA awal. 'DHGroup1'
'DHGroup14'
'DHGroup2'
'DHGroup2048'
'DHGroup24'
'ECP256'
'ECP384'
'None' (diperlukan)
ikeEnkripsi Algoritma enkripsi IKE (IKE fase 2). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES256' (diperlukan)
ikeIntegritas Algoritma integritas IKE (IKE fase 2). 'GCMAES128'
'GCMAES256'
'MD5'
'SHA1'
'SHA256'
'SHA384' (diperlukan)
ipsecEnkripsi Algoritma enkripsi IPSec (IKE fase 1). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES192'
'GCMAES256'
'None' (diperlukan)
ipsecIntegritas Algoritma integritas IPSec (IKE fase 1). 'GCMAES128'
'GCMAES192'
'GCMAES256'
'MD5'
'SHA1'
'SHA256' (diperlukan)
pfsGrup Grup Pfs yang digunakan dalam IKE Fase 2 untuk SA anak baru. 'ECP256'
'ECP384'
'Tidak Ada'
'PFS1'
'PFS14'
'PFS2'
'PFS2048'
'PFS24'
'PFSMM' (diperlukan)
saDataSizeKilobytes Ukuran payload Asosiasi Keamanan IPSec (juga disebut Mode Cepat atau Fase 2 SA) di KB untuk terowongan VPN situs ke situs. int (diperlukan)
saSeumur HidupDetik Asosiasi Keamanan IPSec (juga disebut Mode Cepat atau Fase 2 SA) dalam hitungan detik untuk terowongan VPN situs ke situs. int (diperlukan)

Server Radius

Nama Deskripsi Nilai
radiusServerAlamat Alamat server radius ini. string (diperlukan)
radiusServerScore Skor awal yang ditetapkan ke server radius ini. Int
radiusServerRahasia Rahasia yang digunakan untuk server radius ini. tali

ResourceTags

Nama Deskripsi Nilai

VpnServerConfigRadiusClientRootCertificate

Nama Deskripsi Nilai
Nama Nama sertifikat. tali
sidik jari Thumbprint sertifikat akar klien Radius. tali

VpnServerConfigRadiusServerRootCertificate

Nama Deskripsi Nilai
Nama Nama sertifikat. tali
publikCertData Data publik sertifikat. tali

VpnServerConfigurationProperties

Nama Deskripsi Nilai
aadParameter Autentikasi Kumpulan parameter autentikasi vpn aad. AadAuthenticationParameters
Nama Nama VpnServerConfiguration yang unik dalam grup sumber daya. tali
radiusClientRootCertificates Sertifikat akar klien Radius vpnServerConfiguration. VpnServerConfigRadiusClientRootCertificate[]
radiusServerAlamat Properti alamat server radius dari sumber daya VpnServerConfiguration untuk koneksi klien titik ke situs. tali
radiusServerRootCertificates Sertifikat akar Radius Server vpnServerConfiguration. VpnServerConfigRadiusServerRootCertificate[]
radiusServer Beberapa konfigurasi Radius Server untuk VpnServerConfiguration. Server Radius[]
radiusServerRahasia Properti rahasia radius sumber daya VpnServerConfiguration untuk koneksi klien titik ke situs. tali
vpnAuthenticationTypes Jenis autentikasi VPN untuk VpnServerConfiguration. Array string yang berisi salah satu dari:
'AAD'
'Sertifikat'
'Radius'
vpnClientIpsecPolicies VpnClientIpsecPolicies untuk VpnServerConfiguration. Kebijakan Ipsec[]
vpnClientRevokedCertificates Klien VPN mencabut sertifikat VpnServerConfiguration. VpnServerConfigVpnClientRevokedCertificate[]
vpnClientRootCertificates Sertifikat akar klien VPN VpnServerConfiguration. VpnServerConfigVpnClientRootCertificate[]
vpnProtokol Protokol VPN untuk VpnServerConfiguration. Array string yang berisi salah satu dari:
'IkeV2'
'OpenVPN'

VpnServerConfigVpnClientRevokedCertificate

Nama Deskripsi Nilai
Nama Nama sertifikat. tali
sidik jari Thumbprint sertifikat klien VPN yang dicabut. tali

VpnServerConfigVpnClientRootCertificate

Nama Deskripsi Nilai
Nama Nama sertifikat. tali
publikCertData Data publik sertifikat. tali

Contoh Penggunaan

Templat Quickstart Azure

Templat Mulai Cepat Azure berikut ini menyebarkan jenis sumber daya ini.

Templat Deskripsi
Penyebaran Multi-Hub Azure Virtual WAN (vWAN)

Sebarkan ke Azure 		Templat ini memungkinkan Anda membuat penyebaran multi-hub Azure Virtual WAN (vWAN) termasuk semua gateway dan koneksi VNET.
Penyebaran Multi-Hub Azure vWAN dengan Tabel Perutean Kustom

Sebarkan ke Azure 		Templat ini memungkinkan Anda membuat penyebaran multi-hub Azure Virtual WAN (vWAN), termasuk semua gateway dan koneksi VNET, dan menunjukkan penggunaan Tabel Rute untuk perutean kustom.
penyebaran vWAN P2S dengan kumpulan multi alamat dan grup pengguna

Sebarkan ke Azure 		Templat ini menyebarkan Azure Virtual WAN (vWAN) dengan P2S yang dikonfigurasi dengan beberapa kumpulan alamat dan grup pengguna

Definisi sumber daya Terraform (penyedia AzAPI)

Jenis sumber daya vpnServerConfigurations dapat disebarkan dengan operasi yang menargetkan:

  • grup Sumber Daya

Untuk daftar properti yang diubah di setiap versi API, lihat mengubah log.

Format sumber daya

Untuk membuat sumber daya Microsoft.Network/vpnServerConfigurations, tambahkan Terraform berikut ke templat Anda.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/vpnServerConfigurations@2020-04-01"
  name = "string"
  parent_id = "string"
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = {
    properties = {
      aadAuthenticationParameters = {
        aadAudience = "string"
        aadIssuer = "string"
        aadTenant = "string"
      }
      name = "string"
      radiusClientRootCertificates = [
        {
          name = "string"
          thumbprint = "string"
        }
      ]
      radiusServerAddress = "string"
      radiusServerRootCertificates = [
        {
          name = "string"
          publicCertData = "string"
        }
      ]
      radiusServers = [
        {
          radiusServerAddress = "string"
          radiusServerScore = int
          radiusServerSecret = "string"
        }
      ]
      radiusServerSecret = "string"
      vpnAuthenticationTypes = [
        "string"
      ]
      vpnClientIpsecPolicies = [
        {
          dhGroup = "string"
          ikeEncryption = "string"
          ikeIntegrity = "string"
          ipsecEncryption = "string"
          ipsecIntegrity = "string"
          pfsGroup = "string"
          saDataSizeKilobytes = int
          saLifeTimeSeconds = int
        }
      ]
      vpnClientRevokedCertificates = [
        {
          name = "string"
          thumbprint = "string"
        }
      ]
      vpnClientRootCertificates = [
        {
          name = "string"
          publicCertData = "string"
        }
      ]
      vpnProtocols = [
        "string"
      ]
    }
  }
}

Nilai Properti

Microsoft.Network/vpnServerConfigurations

Nama Deskripsi Nilai
tempat Lokasi sumber daya. tali
Nama Nama sumber daya string (diperlukan)
Properti Properti konfigurasi P2SVpnServer. VpnServerConfigurationProperties
Tags Tag sumber daya Kamus nama dan nilai tag.
jenis Jenis sumber daya "Microsoft.Jaringan/vpnServerConfigurations@2020-04-01"

AadAuthenticationParameters

Nama Deskripsi Nilai
aadAudiens Audiens AAD Parameter autentikasi Vpn AAD. tali
aadPenerbit Pengeluar sertifikat AAD Parameter autentikasi Vpn AAD. tali
aadPenyewa Penyewa AAD Parameter autentikasi Vpn AAD. tali

Kebijakan Ipsec

Nama Deskripsi Nilai
dhGroup Grup DH yang digunakan dalam IKE Fase 1 untuk SA awal. 'DHGroup1'
'DHGroup14'
'DHGroup2'
'DHGroup2048'
'DHGroup24'
'ECP256'
'ECP384'
'None' (diperlukan)
ikeEnkripsi Algoritma enkripsi IKE (IKE fase 2). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES256' (diperlukan)
ikeIntegritas Algoritma integritas IKE (IKE fase 2). 'GCMAES128'
'GCMAES256'
'MD5'
'SHA1'
'SHA256'
'SHA384' (diperlukan)
ipsecEnkripsi Algoritma enkripsi IPSec (IKE fase 1). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES192'
'GCMAES256'
'None' (diperlukan)
ipsecIntegritas Algoritma integritas IPSec (IKE fase 1). 'GCMAES128'
'GCMAES192'
'GCMAES256'
'MD5'
'SHA1'
'SHA256' (diperlukan)
pfsGrup Grup Pfs yang digunakan dalam IKE Fase 2 untuk SA anak baru. 'ECP256'
'ECP384'
'Tidak Ada'
'PFS1'
'PFS14'
'PFS2'
'PFS2048'
'PFS24'
'PFSMM' (diperlukan)
saDataSizeKilobytes Ukuran payload Asosiasi Keamanan IPSec (juga disebut Mode Cepat atau Fase 2 SA) di KB untuk terowongan VPN situs ke situs. int (diperlukan)
saSeumur HidupDetik Asosiasi Keamanan IPSec (juga disebut Mode Cepat atau Fase 2 SA) dalam hitungan detik untuk terowongan VPN situs ke situs. int (diperlukan)

Server Radius

Nama Deskripsi Nilai
radiusServerAlamat Alamat server radius ini. string (diperlukan)
radiusServerScore Skor awal yang ditetapkan ke server radius ini. Int
radiusServerRahasia Rahasia yang digunakan untuk server radius ini. tali

ResourceTags

Nama Deskripsi Nilai

VpnServerConfigRadiusClientRootCertificate

Nama Deskripsi Nilai
Nama Nama sertifikat. tali
sidik jari Thumbprint sertifikat akar klien Radius. tali

VpnServerConfigRadiusServerRootCertificate

Nama Deskripsi Nilai
Nama Nama sertifikat. tali
publikCertData Data publik sertifikat. tali

VpnServerConfigurationProperties

Nama Deskripsi Nilai
aadParameter Autentikasi Kumpulan parameter autentikasi vpn aad. AadAuthenticationParameters
Nama Nama VpnServerConfiguration yang unik dalam grup sumber daya. tali
radiusClientRootCertificates Sertifikat akar klien Radius vpnServerConfiguration. VpnServerConfigRadiusClientRootCertificate[]
radiusServerAlamat Properti alamat server radius dari sumber daya VpnServerConfiguration untuk koneksi klien titik ke situs. tali
radiusServerRootCertificates Sertifikat akar Radius Server vpnServerConfiguration. VpnServerConfigRadiusServerRootCertificate[]
radiusServer Beberapa konfigurasi Radius Server untuk VpnServerConfiguration. Server Radius[]
radiusServerRahasia Properti rahasia radius sumber daya VpnServerConfiguration untuk koneksi klien titik ke situs. tali
vpnAuthenticationTypes Jenis autentikasi VPN untuk VpnServerConfiguration. Array string yang berisi salah satu dari:
'AAD'
'Sertifikat'
'Radius'
vpnClientIpsecPolicies VpnClientIpsecPolicies untuk VpnServerConfiguration. Kebijakan Ipsec[]
vpnClientRevokedCertificates Klien VPN mencabut sertifikat VpnServerConfiguration. VpnServerConfigVpnClientRevokedCertificate[]
vpnClientRootCertificates Sertifikat akar klien VPN VpnServerConfiguration. VpnServerConfigVpnClientRootCertificate[]
vpnProtokol Protokol VPN untuk VpnServerConfiguration. Array string yang berisi salah satu dari:
'IkeV2'
'OpenVPN'

VpnServerConfigVpnClientRevokedCertificate

Nama Deskripsi Nilai
Nama Nama sertifikat. tali
sidik jari Thumbprint sertifikat klien VPN yang dicabut. tali

VpnServerConfigVpnClientRootCertificate

Nama Deskripsi Nilai
Nama Nama sertifikat. tali
publikCertData Data publik sertifikat. tali