Microsoft. Netwerk vpnGateways 2020-11-01

Artikel
12/28/2022

Bicep-resourcedefinitie

Het resourcetype vpnGateways kan worden geïmplementeerd in:

Resourcegroepen - Zie opdrachten voor resourcegroepimplementatie

Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Een Microsoft maken. Network/vpnGateways-resource, voegt u de volgende Bicep toe aan uw sjabloon.

resource symbolicname 'Microsoft.Network/vpnGateways@2020-11-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  properties: {
    bgpSettings: {
      asn: int
      bgpPeeringAddress: 'string'
      bgpPeeringAddresses: [
        {
          customBgpIpAddresses: [
            'string'
          ]
          ipconfigurationId: 'string'
        }
      ]
      peerWeight: int
    }
    connections: [
      {
        id: 'string'
        name: 'string'
        properties: {
          connectionBandwidth: int
          dpdTimeoutSeconds: int
          enableBgp: bool
          enableInternetSecurity: bool
          enableRateLimiting: bool
          ipsecPolicies: [
            {
              dhGroup: 'string'
              ikeEncryption: 'string'
              ikeIntegrity: 'string'
              ipsecEncryption: 'string'
              ipsecIntegrity: 'string'
              pfsGroup: 'string'
              saDataSizeKilobytes: int
              saLifeTimeSeconds: int
            }
          ]
          remoteVpnSite: {
            id: 'string'
          }
          routingConfiguration: {
            associatedRouteTable: {
              id: 'string'
            }
            propagatedRouteTables: {
              ids: [
                {
                  id: 'string'
                }
              ]
              labels: [
                'string'
              ]
            }
            vnetRoutes: {
              staticRoutes: [
                {
                  addressPrefixes: [
                    'string'
                  ]
                  name: 'string'
                  nextHopIpAddress: 'string'
                }
              ]
            }
          }
          routingWeight: int
          sharedKey: 'string'
          trafficSelectorPolicies: [
            {
              localAddressRanges: [
                'string'
              ]
              remoteAddressRanges: [
                'string'
              ]
            }
          ]
          useLocalAzureIpAddress: bool
          usePolicyBasedTrafficSelectors: bool
          vpnConnectionProtocolType: 'string'
          vpnLinkConnections: [
            {
              id: 'string'
              name: 'string'
              properties: {
                connectionBandwidth: int
                egressNatRules: [
                  {
                    id: 'string'
                  }
                ]
                enableBgp: bool
                enableRateLimiting: bool
                ingressNatRules: [
                  {
                    id: 'string'
                  }
                ]
                ipsecPolicies: [
                  {
                    dhGroup: 'string'
                    ikeEncryption: 'string'
                    ikeIntegrity: 'string'
                    ipsecEncryption: 'string'
                    ipsecIntegrity: 'string'
                    pfsGroup: 'string'
                    saDataSizeKilobytes: int
                    saLifeTimeSeconds: int
                  }
                ]
                routingWeight: int
                sharedKey: 'string'
                useLocalAzureIpAddress: bool
                usePolicyBasedTrafficSelectors: bool
                vpnConnectionProtocolType: 'string'
                vpnLinkConnectionMode: 'string'
                vpnSiteLink: {
                  id: 'string'
                }
              }
            }
          ]
        }
      }
    ]
    isRoutingPreferenceInternet: bool
    natRules: [
      {
        id: 'string'
        name: 'string'
        properties: {
          externalMappings: [
            {
              addressSpace: 'string'
            }
          ]
          internalMappings: [
            {
              addressSpace: 'string'
            }
          ]
          ipConfigurationId: 'string'
          mode: 'string'
          type: 'string'
        }
      }
    ]
    virtualHub: {
      id: 'string'
    }
    vpnGatewayScaleUnit: int
  }
}

Eigenschapswaarden

vpnGateways

Naam	Beschrijving	Waarde
naam	De resourcenaam	tekenreeks (vereist) Tekenlimiet: 1-80 Geldige tekens: Alfanumerieken, onderstrepingstekens, punten en afbreekstreepjes. Begin met alfanumeriek. Einde alfanumeriek of onderstrepingsteken.
location	Resourcelocatie.	tekenreeks
tags	Resourcetags.	Woordenlijst met tagnamen en -waarden. Tags in sjablonen bekijken
properties	Eigenschappen van de VPN-gateway.	VpnGatewayProperties

VpnGatewayProperties

Naam	Beschrijving	Waarde
bgpSettings	De BGP-luidsprekerinstellingen van de lokale netwerkgateway.	BgpSettings
Verbindingen	Lijst met alle VPN-verbindingen met de gateway.	VpnConnection[]
isRoutingPreferenceInternet	Schakel de eigenschap Routeringsvoorkeur in voor de openbare IP-interface van de VpnGateway.	booleaans
natRules	Lijst met alle nat-regels die zijn gekoppeld aan de gateway.	VpnGatewayNatRule[]
virtualHub	De VirtualHub waartoe de gateway behoort.	SubResource
vpnGatewayScaleUnit	De schaaleenheid voor deze VPN-gateway.	int

BgpSettings

Naam	Beschrijving	Waarde
Asn	De ASN van de BGP-luidspreker.	int
bgpPeeringAddress	Het BGP-peeringadres en de BGP-id van deze BGP-spreker.	tekenreeks
bgpPeeringAddresses	BGP-peeringadres met IP-configuratie-id voor virtuele netwerkgateway.	IPConfigurationBgpPeeringAddress[]
peerWeight	Het gewicht dat is toegevoegd aan routes die zijn geleerd van deze BGP-luidspreker.	int

IPConfigurationBgpPeeringAddress

Naam	Beschrijving	Waarde
customBgpIpAddresses	De lijst met aangepaste BGP-peeringadressen die deel uitmaken van de IP-configuratie.	tekenreeks[]
ipconfigurationId	De id van de IP-configuratie die bij de gateway hoort.	tekenreeks

VpnConnection

Naam	Beschrijving	Waarde
id	Resource-id.	tekenreeks
naam	De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource.	tekenreeks
properties	Eigenschappen van de VPN-verbinding.	VpnConnectionProperties

VpnConnectionProperties

Naam	Beschrijving	Waarde
connectionBandwidth	Verwachte bandbreedte in MBPS.	int
dpdTimeoutSeconds	DPD time-out in seconden voor VPN-verbinding.	int
enableBgp	EnableBgp-vlag.	booleaans
enableInternetSecurity	Internetbeveiliging inschakelen.	booleaans
enableRateLimiting	EnableBgp-vlag.	booleaans
ipsecPolicies	Het IPSec-beleid dat moet worden overwogen door deze verbinding.	IpsecPolicy[]
remoteVpnSite	Id van de verbonden VPN-site.	Subresource
routingConfiguration	De routeringsconfiguratie die de gekoppelde en doorgegeven routetabellen op deze verbinding aangeeft.	RoutingConfiguration
routingWeight	Routeringsgewicht voor VPN-verbinding.	int
sharedKey	SharedKey voor de VPN-verbinding.	tekenreeks
trafficSelectorPolicies	Het verkeerselectorbeleid dat moet worden overwogen door deze verbinding.	TrafficSelectorPolicy[]
useLocalAzureIpAddress	Gebruik het lokale Azure-IP-adres om de verbinding te initiëren.	booleaans
usePolicyBasedTrafficSelectors	Schakel op beleid gebaseerde verkeerskiezers in.	booleaans
vpnConnectionProtocolType	Het verbindingsprotocol dat voor deze verbinding wordt gebruikt.	'IKEv1' 'IKEv2'
vpnLinkConnections	Lijst met alle vpn-sitekoppelingsverbindingen met de gateway.	VpnSiteLinkConnection[]

IpsecPolicy

Naam	Beschrijving	Waarde
dhGroup	De DH-groep die wordt gebruikt in IKE-fase 1 voor de eerste SA.	'DHGroup1' 'DHGroup14' 'DHGroup2' 'DHGroup2048' 'DHGroup24' "ECP256" "ECP384" 'Geen' (vereist)
ikeEncryption	Het IKE-versleutelingsalgoritmen (IKE-fase 2).	'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES256' (vereist)
ikeIntegrity	Het IKE-integriteitsalgoritmen (IKE-fase 2).	'GCMAES128' 'GCMAES256' MD5 'SHA1' 'SHA256' 'SHA384' (vereist)
ipsecEncryption	Het IPSec-versleutelingsalgoritmen (IKE-fase 1).	'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES192' 'GCMAES256' 'Geen' (vereist)
ipsecIntegrity	Het IPSec-integriteitsalgoritmen (IKE-fase 1).	'GCMAES128' 'GCMAES192' 'GCMAES256' MD5 'SHA1' 'SHA256' (vereist)
pfsGroup	De Pfs-groep die wordt gebruikt in IKE Fase 2 voor nieuwe onderliggende SA.	'ECP256' 'ECP384' 'Geen' PFS1 'PFS14' PFS2 'PFS2048' 'PFS24' PFSMM (vereist)
saDataSizeKilobytes	De nettoladinggrootte van de IPSec-beveiligingskoppeling (ook wel snelle modus of fase 2 SA genoemd) in KB voor een site-naar-site-VPN-tunnel.	int (vereist)
saLifeTimeSeconds	De levensduur van de IPSec-beveiligingskoppeling (ook wel Snelle modus of Fase 2 SA genoemd) in seconden voor een site-naar-site-VPN-tunnel.	int (vereist)

SubResource

Naam	Beschrijving	Waarde
id	Resource-id.	tekenreeks

RoutingConfiguration

Naam	Beschrijving	Waarde
associatedRouteTable	De resource-id RouteTable die is gekoppeld aan deze RoutingConfiguration.	SubResource
propagatedRouteTables	De lijst met RouteTables om de routes naar te adverteren.	PropagatedRouteTable
vnetRoutes	Lijst met routes die routering van VirtualHub naar een virtuele netwerkverbinding beheren.	VnetRoute

PropagatedRouteTable

Naam	Beschrijving	Waarde
Ids	De lijst met resource-id's van alle RouteTables.	SubResource[]
labels	De lijst met labels.	tekenreeks[]

VnetRoute

Naam	Beschrijving	Waarde
staticRoutes	Lijst met alle statische routes.	StaticRoute[]

StaticRoute

Naam	Beschrijving	Waarde
addressPrefixes	Lijst met alle adresvoorvoegsels.	tekenreeks[]
naam	De naam van de StaticRoute die uniek is binnen een VNetRoute.	tekenreeks
nextHopIpAddress	Het IP-adres van de volgende hop.	tekenreeks

TrafficSelectorPolicy

Naam	Beschrijving	Waarde
localAddressRanges	Een verzameling lokale adresruimten in CIDR-indeling.	tekenreeks[] (vereist)
remoteAddressRanges	Een verzameling externe adresruimten in CIDR-indeling.	tekenreeks[] (vereist)

VpnSiteLinkConnection

Naam	Beschrijving	Waarde
id	Resource-id.	tekenreeks
naam	De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource.	tekenreeks
properties	Eigenschappen van de vpn-sitekoppelingsverbinding.	VpnSiteLinkConnectionProperties

VpnSiteLinkConnectionProperties

Naam	Beschrijving	Waarde
connectionBandwidth	Verwachte bandbreedte in MBPS.	int
egressNatRules	Lijst met uitgaande NatRules.	SubResource[]
enableBgp	EnableBgp-vlag.	booleaans
enableRateLimiting	EnableBgp-vlag.	booleaans
ingressNatRules	Lijst met natrules voor inkomend verkeer.	SubResource[]
ipsecPolicies	De IPSec-beleidsregels die door deze verbinding in aanmerking moeten worden genomen.	IpsecPolicy[]
routingWeight	Routeringsgewicht voor VPN-verbinding.	int
sharedKey	SharedKey voor de VPN-verbinding.	tekenreeks
useLocalAzureIpAddress	Gebruik het lokale Azure-IP-adres om de verbinding te initiëren.	booleaans
usePolicyBasedTrafficSelectors	Schakel op beleid gebaseerde verkeersselectors in.	booleaans
vpnConnectionProtocolType	Het verbindingsprotocol dat voor deze verbinding wordt gebruikt.	'IKEv1' 'IKEv2'
vpnLinkConnectionMode	Verbindingsmodus vpn-koppeling.	'Standaard' 'InitiatorOnly' ResponderOnly
vpnSiteLink	Id van de gekoppelde VPN-sitekoppeling.	SubResource

VpnGatewayNatRule

Naam	Beschrijving	Waarde
id	Resource-id.	tekenreeks
naam	De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource.	tekenreeks
properties	Eigenschappen van de NAT-regel VpnGateway.	VpnGatewayNatRuleProperties

VpnGatewayNatRuleProperties

Naam	Beschrijving	Waarde
externalMappings	De externe toewijzing van het privé-IP-adres voor NAT.	VpnNatRuleMapping[]
internalMappings	De interne toewijzing van het privé-IP-adres voor NAT.	VpnNatRuleMapping[]
ipConfigurationId	De IP-configuratie-id waar deze NAT-regel op van toepassing is.	tekenreeks
mode	De bron-NAT-richting van een VPN NAT.	'EgressSnat' 'IngressSnat'
type	Het type NAT-regel voor VPN NAT.	'Dynamisch' Statisch

VpnNatRuleMapping

Naam	Beschrijving	Waarde
addressSpace	Adresruimte voor Vpn NatRule-toewijzing.	tekenreeks

Snelstartsjablonen

Met de volgende quickstart-sjablonen wordt dit resourcetype geïmplementeerd.

Template	Beschrijving
Hiermee maakt u Virtual WAN resources	Met deze sjabloon kunt u virtuele WAN-resources maken, waaronder Virtual WAN, Virtual Hub, VPN Gateway, VPN-site en een VPN Connecton.
Implementatie van Meerdere hubs in Azure Virtual WAN (vWAN)	Met deze sjabloon kunt u een implementatie met meerdere hubs (vWAN) van Azure Virtual WAN maken, inclusief alle gateways en VNET-verbindingen.
Implementatie van Azure vWAN Multi-Hub met aangepaste routeringstabellen	Met deze sjabloon kunt u een implementatie met meerdere hubs (vWAN) van Azure Virtual WAN maken, inclusief alle gateways en VNET-verbindingen, en het gebruik van routeringstabellen voor aangepaste routering demonstreren.

Resourcedefinitie van ARM-sjabloon

Het resourcetype vpnGateways kan worden geïmplementeerd in:

Resourcegroepen - Zie opdrachten voor resourcegroepimplementatie

Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Een Microsoft maken. Network/vpnGateways-resource, voegt u de volgende JSON toe aan uw sjabloon.

{
  "type": "Microsoft.Network/vpnGateways",
  "apiVersion": "2020-11-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "properties": {
    "bgpSettings": {
      "asn": "int",
      "bgpPeeringAddress": "string",
      "bgpPeeringAddresses": [
        {
          "customBgpIpAddresses": [ "string" ],
          "ipconfigurationId": "string"
        }
      ],
      "peerWeight": "int"
    },
    "connections": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "connectionBandwidth": "int",
          "dpdTimeoutSeconds": "int",
          "enableBgp": "bool",
          "enableInternetSecurity": "bool",
          "enableRateLimiting": "bool",
          "ipsecPolicies": [
            {
              "dhGroup": "string",
              "ikeEncryption": "string",
              "ikeIntegrity": "string",
              "ipsecEncryption": "string",
              "ipsecIntegrity": "string",
              "pfsGroup": "string",
              "saDataSizeKilobytes": "int",
              "saLifeTimeSeconds": "int"
            }
          ],
          "remoteVpnSite": {
            "id": "string"
          },
          "routingConfiguration": {
            "associatedRouteTable": {
              "id": "string"
            },
            "propagatedRouteTables": {
              "ids": [
                {
                  "id": "string"
                }
              ],
              "labels": [ "string" ]
            },
            "vnetRoutes": {
              "staticRoutes": [
                {
                  "addressPrefixes": [ "string" ],
                  "name": "string",
                  "nextHopIpAddress": "string"
                }
              ]
            }
          },
          "routingWeight": "int",
          "sharedKey": "string",
          "trafficSelectorPolicies": [
            {
              "localAddressRanges": [ "string" ],
              "remoteAddressRanges": [ "string" ]
            }
          ],
          "useLocalAzureIpAddress": "bool",
          "usePolicyBasedTrafficSelectors": "bool",
          "vpnConnectionProtocolType": "string",
          "vpnLinkConnections": [
            {
              "id": "string",
              "name": "string",
              "properties": {
                "connectionBandwidth": "int",
                "egressNatRules": [
                  {
                    "id": "string"
                  }
                ],
                "enableBgp": "bool",
                "enableRateLimiting": "bool",
                "ingressNatRules": [
                  {
                    "id": "string"
                  }
                ],
                "ipsecPolicies": [
                  {
                    "dhGroup": "string",
                    "ikeEncryption": "string",
                    "ikeIntegrity": "string",
                    "ipsecEncryption": "string",
                    "ipsecIntegrity": "string",
                    "pfsGroup": "string",
                    "saDataSizeKilobytes": "int",
                    "saLifeTimeSeconds": "int"
                  }
                ],
                "routingWeight": "int",
                "sharedKey": "string",
                "useLocalAzureIpAddress": "bool",
                "usePolicyBasedTrafficSelectors": "bool",
                "vpnConnectionProtocolType": "string",
                "vpnLinkConnectionMode": "string",
                "vpnSiteLink": {
                  "id": "string"
                }
              }
            }
          ]
        }
      }
    ],
    "isRoutingPreferenceInternet": "bool",
    "natRules": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "externalMappings": [
            {
              "addressSpace": "string"
            }
          ],
          "internalMappings": [
            {
              "addressSpace": "string"
            }
          ],
          "ipConfigurationId": "string",
          "mode": "string",
          "type": "string"
        }
      }
    ],
    "virtualHub": {
      "id": "string"
    },
    "vpnGatewayScaleUnit": "int"
  }
}

Eigenschapswaarden

vpnGateways

Naam	Beschrijving	Waarde
type	Het resourcetype	'Microsoft. Network/vpnGateways'
apiVersion	De resource-API-versie	'2020-11-01'
naam	De resourcenaam	tekenreeks (vereist) Tekenlimiet: 1-80 Geldige tekens: Alfanumerieken, onderstrepingstekens, punten en afbreekstreepjes. Begin met alfanumeriek. Einde alfanumeriek of onderstrepingsteken.
location	Resourcelocatie.	tekenreeks
tags	Resourcetags.	Woordenlijst met tagnamen en -waarden. Tags in sjablonen bekijken
properties	Eigenschappen van de VPN-gateway.	VpnGatewayEigenschappen

VpnGatewayEigenschappen

Naam	Beschrijving	Waarde
bgpSettings	De BGP-luidsprekerinstellingen van de lokale netwerkgateway.	BgpSettings
Verbindingen	Lijst met alle VPN-verbindingen met de gateway.	VpnConnection[]
isRoutingPreferenceInternet	Schakel de eigenschap Routeringsvoorkeur in voor de openbare IP-interface van de VpnGateway.	booleaans
natRules	Lijst met alle nat-regels die zijn gekoppeld aan de gateway.	VpnGatewayNatRule[]
virtualHub	De VirtualHub waartoe de gateway behoort.	Subresource
vpnGatewayScaleUnit	De schaaleenheid voor deze VPN-gateway.	int

BgpSettings

Naam	Beschrijving	Waarde
Asn	De ASN van de BGP-luidspreker.	int
bgpPeeringAddress	Het BGP-peeringadres en de BGP-id van deze BGP-luidspreker.	tekenreeks
bgpPeeringAddresses	BGP-peeringadres met IP-configuratie-id voor virtuele netwerkgateway.	IPConfigurationBgpPeeringAddress[]
peerWeight	Het gewicht dat is toegevoegd aan routes die zijn geleerd van deze BGP-luidspreker.	int

IPConfigurationBgpPeeringAddress

Naam	Beschrijving	Waarde
customBgpIpAddresses	De lijst met aangepaste BGP-peeringadressen die deel uitmaken van de IP-configuratie.	tekenreeks[]
ipconfigurationId	De id van de IP-configuratie die bij de gateway hoort.	tekenreeks

VpnConnection

Naam	Beschrijving	Waarde
id	Resource-id.	tekenreeks
naam	De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource.	tekenreeks
properties	Eigenschappen van de VPN-verbinding.	VpnConnectionProperties

VpnConnectionProperties

Naam	Beschrijving	Waarde
connectionBandwidth	Verwachte bandbreedte in MBPS.	int
dpdTimeoutSeconds	DPD time-out in seconden voor VPN-verbinding.	int
enableBgp	EnableBgp-vlag.	booleaans
enableInternetSecurity	Internetbeveiliging inschakelen.	booleaans
enableRateLimiting	EnableBgp-vlag.	booleaans
ipsecPolicies	De IPSec-beleidsregels die door deze verbinding in aanmerking moeten worden genomen.	IpsecPolicy[]
remoteVpnSite	Id van de verbonden VPN-site.	SubResource
routingConfiguration	De routeringsconfiguratie die de gekoppelde en doorgegeven routetabellen op deze verbinding aangeeft.	RoutingConfiguration
routingWeight	Routeringsgewicht voor VPN-verbinding.	int
sharedKey	SharedKey voor de VPN-verbinding.	tekenreeks
trafficSelectorPolicies	Het verkeerselectorbeleid dat moet worden beschouwd door deze verbinding.	TrafficSelectorPolicy[]
useLocalAzureIpAddress	Gebruik het lokale Azure-IP-adres om de verbinding te initiëren.	booleaans
usePolicyBasedTrafficSelectors	Schakel op beleid gebaseerde verkeersselectors in.	booleaans
vpnConnectionProtocolType	Het verbindingsprotocol dat voor deze verbinding wordt gebruikt.	'IKEv1' 'IKEv2'
vpnLinkConnections	Lijst met alle VPN-sitekoppelingsverbindingen met de gateway.	VpnSiteLinkConnection[]

IpsecPolicy

Naam	Beschrijving	Waarde
dhGroup	De DH-groep die wordt gebruikt in IKE Fase 1 voor de eerste SA.	'DHGroup1' 'DHGroup14' 'DHGroup2' 'DHGroup2048' 'DHGroup24' 'ECP256' 'ECP384' 'Geen' (vereist)
ikeEncryption	Het IKE-versleutelingsalgoritmen (IKE-fase 2).	'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES256' (vereist)
ikeIntegrity	Het IKE-integriteitsalgoritmen (IKE-fase 2).	'GCMAES128' 'GCMAES256' MD5 'SHA1' 'SHA256' 'SHA384' (vereist)
ipsecEncryption	Het IPSec-versleutelingsalgoritmen (IKE-fase 1).	'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' "GCMAES192" 'GCMAES256' 'Geen' (vereist)
ipsecIntegrity	Het IPSec-integriteitsalgoritmen (IKE-fase 1).	'GCMAES128' "GCMAES192" 'GCMAES256' MD5 'SHA1' 'SHA256' (vereist)
pfsGroup	De Pfs-groep die wordt gebruikt in IKE Fase 2 voor nieuwe onderliggende SA.	'ECP256' 'ECP384' 'Geen' PFS1 'PFS14' 'PFS2' 'PFS2048' 'PFS24' PFSMM (vereist)
saDataSizeKilobytes	De nettoladinggrootte van de IPSec-beveiligingskoppeling (ook wel snelle modus of fase 2 SA genoemd) in KB voor een site-naar-site-VPN-tunnel.	int (vereist)
saLifeTimeSeconds	De levensduur van de IPSec-beveiligingskoppeling (ook wel snelle modus of fase 2 SA genoemd) in seconden voor een site-naar-site-VPN-tunnel.	int (vereist)

Subresource

Naam	Beschrijving	Waarde
id	Resource-id.	tekenreeks

RoutingConfiguration

Naam	Beschrijving	Waarde
associatedRouteTable	De resource-id RouteTable die is gekoppeld aan deze RoutingConfiguration.	Subresource
propagatedRouteTables	De lijst met RouteTables om de routes naar te adverteren.	PropagatedRouteTable
vnetRoutes	Lijst met routes die routering van VirtualHub naar een virtuele netwerkverbinding beheren.	VNetRoute

PropagatedRouteTable

Naam	Beschrijving	Waarde
Ids	De lijst met resource-id's van alle RouteTables.	SubResource[]
labels	De lijst met labels.	tekenreeks[]

VNetRoute

Naam	Beschrijving	Waarde
staticRoutes	Lijst met alle statische routes.	StaticRoute[]

StaticRoute

Naam	Beschrijving	Waarde
addressPrefixes	Lijst met alle adresvoorvoegsels.	tekenreeks[]
naam	De naam van de StaticRoute die uniek is binnen een VnetRoute.	tekenreeks
nextHopIpAddress	Het IP-adres van de volgende hop.	tekenreeks

TrafficSelectorPolicy

Naam	Beschrijving	Waarde
localAddressRanges	Een verzameling lokale adresruimten in CIDR-indeling.	tekenreeks[] (vereist)
remoteAddressRanges	Een verzameling externe adresruimten in CIDR-indeling.	tekenreeks[] (vereist)

VpnSiteLinkConnection

Naam	Beschrijving	Waarde
id	Resource-id.	tekenreeks
naam	De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource.	tekenreeks
properties	Eigenschappen van de koppelingsverbinding voor de VPN-site.	VpnSiteLinkConnectionProperties

VpnSiteLinkConnectionProperties

Naam	Beschrijving	Waarde
connectionBandwidth	Verwachte bandbreedte in MBPS.	int
egressNatRules	Lijst met uitgaande NatRules.	SubResource[]
enableBgp	EnableBgp-vlag.	booleaans
enableRateLimiting	EnableBgp-vlag.	booleaans
ingressNatRules	Lijst met natrules voor inkomend verkeer.	SubResource[]
ipsecPolicies	Het IPSec-beleid dat moet worden overwogen door deze verbinding.	IpsecPolicy[]
routingWeight	Routeringsgewicht voor VPN-verbinding.	int
sharedKey	SharedKey voor de VPN-verbinding.	tekenreeks
useLocalAzureIpAddress	Gebruik het lokale Azure-IP-adres om de verbinding te initiëren.	booleaans
usePolicyBasedTrafficSelectors	Schakel op beleid gebaseerde verkeerskiezers in.	booleaans
vpnConnectionProtocolType	Het verbindingsprotocol dat voor deze verbinding wordt gebruikt.	'IKEv1' 'IKEv2'
vpnLinkConnectionMode	Verbindingsmodus vpn-koppeling.	'Standaard' 'InitiatorOnly' 'ResponderOnly'
vpnSiteLink	Id van de gekoppelde VPN-sitekoppeling.	Subresource

VpnGatewayNatRule

Naam	Beschrijving	Waarde
id	Resource-id.	tekenreeks
naam	De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource.	tekenreeks
properties	Eigenschappen van de VPNGateway NAT-regel.	VpnGatewayNatRuleProperties

VpnGatewayNatRuleProperties

Naam	Beschrijving	Waarde
externalMappings	De externe toewijzing van het privé-IP-adres voor NAT.	VpnNatRuleMapping[]
internalMappings	De interne toewijzing van het privé-IP-adres voor NAT.	VpnNatRuleMapping[]
ipConfigurationId	De IP-configuratie-id waar deze NAT-regel op van toepassing is.	tekenreeks
mode	De bron-NAT-richting van een VPN NAT.	'EgressSnat' 'IngressSnat'
type	Het type NAT-regel voor VPN NAT.	'Dynamisch' Statisch

VpnNatRuleMapping

Naam	Beschrijving	Waarde
addressSpace	Adresruimte voor Vpn NatRule-toewijzing.	tekenreeks

Snelstartsjablonen

Met de volgende snelstartsjablonen wordt dit resourcetype geïmplementeerd.

Template	Beschrijving
Maakt Virtual WAN resources	Met deze sjabloon kunt u virtual WAN-resources maken, waaronder Virtual WAN, Virtual Hub, VPN Gateway, VPN-site en een VPN Connecton.
Azure Virtual WAN (vWAN) Multi-Hub-implementatie	Met deze sjabloon kunt u een Azure Virtual WAN (vWAN)-implementatie met meerdere hubs maken, inclusief alle gateways en VNET-verbindingen.
Azure vWAN Multi-Hub-implementatie met aangepaste routeringstabellen	Met deze sjabloon kunt u een Azure Virtual WAN (vWAN)-implementatie met meerdere hubs maken, inclusief alle gateways en VNET-verbindingen, en het gebruik van routeringstabellen voor aangepaste routering demonstreren.

Terraform-resourcedefinitie (AzAPI-provider)

Het resourcetype vpnGateways kan worden geïmplementeerd voor:

Resourcegroepen

Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Een Microsoft maken. Network/vpnGateways-resource, voegt u de volgende Terraform toe aan uw sjabloon.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/vpnGateways@2020-11-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  body = jsonencode({
    properties = {
      bgpSettings = {
        asn = int
        bgpPeeringAddress = "string"
        bgpPeeringAddresses = [
          {
            customBgpIpAddresses = [
              "string"
            ]
            ipconfigurationId = "string"
          }
        ]
        peerWeight = int
      }
      connections = [
        {
          id = "string"
          name = "string"
          properties = {
            connectionBandwidth = int
            dpdTimeoutSeconds = int
            enableBgp = bool
            enableInternetSecurity = bool
            enableRateLimiting = bool
            ipsecPolicies = [
              {
                dhGroup = "string"
                ikeEncryption = "string"
                ikeIntegrity = "string"
                ipsecEncryption = "string"
                ipsecIntegrity = "string"
                pfsGroup = "string"
                saDataSizeKilobytes = int
                saLifeTimeSeconds = int
              }
            ]
            remoteVpnSite = {
              id = "string"
            }
            routingConfiguration = {
              associatedRouteTable = {
                id = "string"
              }
              propagatedRouteTables = {
                ids = [
                  {
                    id = "string"
                  }
                ]
                labels = [
                  "string"
                ]
              }
              vnetRoutes = {
                staticRoutes = [
                  {
                    addressPrefixes = [
                      "string"
                    ]
                    name = "string"
                    nextHopIpAddress = "string"
                  }
                ]
              }
            }
            routingWeight = int
            sharedKey = "string"
            trafficSelectorPolicies = [
              {
                localAddressRanges = [
                  "string"
                ]
                remoteAddressRanges = [
                  "string"
                ]
              }
            ]
            useLocalAzureIpAddress = bool
            usePolicyBasedTrafficSelectors = bool
            vpnConnectionProtocolType = "string"
            vpnLinkConnections = [
              {
                id = "string"
                name = "string"
                properties = {
                  connectionBandwidth = int
                  egressNatRules = [
                    {
                      id = "string"
                    }
                  ]
                  enableBgp = bool
                  enableRateLimiting = bool
                  ingressNatRules = [
                    {
                      id = "string"
                    }
                  ]
                  ipsecPolicies = [
                    {
                      dhGroup = "string"
                      ikeEncryption = "string"
                      ikeIntegrity = "string"
                      ipsecEncryption = "string"
                      ipsecIntegrity = "string"
                      pfsGroup = "string"
                      saDataSizeKilobytes = int
                      saLifeTimeSeconds = int
                    }
                  ]
                  routingWeight = int
                  sharedKey = "string"
                  useLocalAzureIpAddress = bool
                  usePolicyBasedTrafficSelectors = bool
                  vpnConnectionProtocolType = "string"
                  vpnLinkConnectionMode = "string"
                  vpnSiteLink = {
                    id = "string"
                  }
                }
              }
            ]
          }
        }
      ]
      isRoutingPreferenceInternet = bool
      natRules = [
        {
          id = "string"
          name = "string"
          properties = {
            externalMappings = [
              {
                addressSpace = "string"
              }
            ]
            internalMappings = [
              {
                addressSpace = "string"
              }
            ]
            ipConfigurationId = "string"
            mode = "string"
            type = "string"
          }
        }
      ]
      virtualHub = {
        id = "string"
      }
      vpnGatewayScaleUnit = int
    }
  })
}

Eigenschapswaarden

vpnGateways

Naam	Beschrijving	Waarde
type	Het resourcetype	"Microsoft. Netwerk/vpnGateways@2020-11-01"
naam	De resourcenaam	tekenreeks (vereist) Tekenlimiet: 1-80 Geldige tekens: Alfanumerieken, onderstrepingstekens, punten en afbreekstreepjes. Begin met alfanumeriek. Einde alfanumeriek of onderstrepingsteken.
location	Resourcelocatie.	tekenreeks
parent_id	Als u wilt implementeren in een resourcegroep, gebruikt u de id van die resourcegroep.	tekenreeks (vereist)
tags	Resourcetags.	Woordenlijst met tagnamen en -waarden.
properties	Eigenschappen van de VPN-gateway.	VpnGatewayEigenschappen

VpnGatewayEigenschappen

Naam	Beschrijving	Waarde
bgpSettings	De BGP-luidsprekerinstellingen van de lokale netwerkgateway.	BgpSettings
Verbindingen	Lijst met alle VPN-verbindingen met de gateway.	VpnConnection[]
isRoutingPreferenceInternet	Schakel de eigenschap Routeringsvoorkeur in voor de openbare IP-interface van de VpnGateway.	booleaans
natRules	Lijst met alle nat-regels die zijn gekoppeld aan de gateway.	VpnGatewayNatRule[]
virtualHub	De VirtualHub waartoe de gateway behoort.	Subresource
vpnGatewayScaleUnit	De schaaleenheid voor deze VPN-gateway.	int

BgpSettings

Naam	Beschrijving	Waarde
Asn	De ASN van de BGP-luidspreker.	int
bgpPeeringAddress	Het BGP-peeringadres en de BGP-id van deze BGP-luidspreker.	tekenreeks
bgpPeeringAddresses	BGP-peeringadres met IP-configuratie-id voor virtuele netwerkgateway.	IPConfigurationBgpPeeringAddress[]
peerWeight	Het gewicht dat is toegevoegd aan routes die zijn geleerd van deze BGP-luidspreker.	int

IPConfigurationBgpPeeringAddress

Naam	Beschrijving	Waarde
customBgpIpAddresses	De lijst met aangepaste BGP-peeringadressen die deel uitmaken van de IP-configuratie.	tekenreeks[]
ipconfigurationId	De id van de IP-configuratie die bij de gateway hoort.	tekenreeks

VpnConnection

Naam	Beschrijving	Waarde
id	Resource-id.	tekenreeks
naam	De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource.	tekenreeks
properties	Eigenschappen van de VPN-verbinding.	VpnConnectionProperties

VpnConnectionProperties

Naam	Beschrijving	Waarde
connectionBandwidth	Verwachte bandbreedte in MBPS.	int
dpdTimeoutSeconds	DPD time-out in seconden voor VPN-verbinding.	int
enableBgp	EnableBgp-vlag.	booleaans
enableInternetSecurity	Internetbeveiliging inschakelen.	booleaans
enableRateLimiting	EnableBgp-vlag.	booleaans
ipsecPolicies	Het IPSec-beleid dat moet worden overwogen door deze verbinding.	IpsecPolicy[]
remoteVpnSite	Id van de verbonden VPN-site.	Subresource
routingConfiguration	De routeringsconfiguratie die de gekoppelde en doorgegeven routetabellen op deze verbinding aangeeft.	RoutingConfiguration
routingWeight	Routeringsgewicht voor VPN-verbinding.	int
sharedKey	SharedKey voor de VPN-verbinding.	tekenreeks
trafficSelectorPolicies	Het verkeerselectorbeleid dat moet worden overwogen door deze verbinding.	TrafficSelectorPolicy[]
useLocalAzureIpAddress	Gebruik het lokale Azure-IP-adres om de verbinding te initiëren.	booleaans
usePolicyBasedTrafficSelectors	Schakel op beleid gebaseerde verkeerskiezers in.	booleaans
vpnConnectionProtocolType	Het verbindingsprotocol dat voor deze verbinding wordt gebruikt.	"IKEv1" "IKEv2"
vpnLinkConnections	Lijst met alle vpn-sitekoppelingsverbindingen met de gateway.	VpnSiteLinkConnection[]

IpsecPolicy

Naam	Beschrijving	Waarde
dhGroup	De DH-groep die wordt gebruikt in IKE-fase 1 voor de eerste SA.	"DHGroup1" "DHGroup14" "DHGroup2" "DHGroup2048" "DHGroup24" "ECP256" "ECP384" "Geen" (vereist)
ikeEncryption	Het IKE-versleutelingsalgoritmen (IKE-fase 2).	"AES128" "AES192" "AES256" "DES" "DES3" "GCMAES128" "GCMAES256" (vereist)
ikeIntegrity	Het IKE-integriteitsalgoritmen (IKE-fase 2).	"GCMAES128" "GCMAES256" "MD5" "SHA1" "SHA256" "SHA384" (vereist)
ipsecEncryption	Het IPSec-versleutelingsalgoritmen (IKE-fase 1).	"AES128" "AES192" "AES256" "DES" "DES3" "GCMAES128" "GCMAES192" "GCMAES256" "Geen" (vereist)
ipsecIntegrity	Het IPSec-integriteitsalgoritmen (IKE-fase 1).	"GCMAES128" "GCMAES192" "GCMAES256" "MD5" "SHA1" "SHA256" (vereist)
pfsGroup	De Pfs-groep die wordt gebruikt in IKE-fase 2 voor nieuwe onderliggende SA.	"ECP256" "ECP384" "Geen" "PFS1" "PFS14" "PFS2" "PFS2048" "PFS24" "PFSMM" (vereist)
saDataSizeKilobytes	De nettoladinggrootte van de IPSec-beveiligingskoppeling (ook wel snelle modus of fase 2 SA genoemd) in KB voor een site-naar-site-VPN-tunnel.	int (vereist)
saLifeTimeSeconds	De levensduur van de IPSec-beveiligingskoppeling (ook wel snelle modus of fase 2 SA genoemd) in seconden voor een site-naar-site-VPN-tunnel.	int (vereist)

Subresource

Naam	Beschrijving	Waarde
id	Resource-id.	tekenreeks

RoutingConfiguration

Naam	Beschrijving	Waarde
associatedRouteTable	De resource-id RouteTable die is gekoppeld aan deze RoutingConfiguration.	Subresource
propagatedRouteTables	De lijst met RouteTables om de routes naar te adverteren.	PropagatedRouteTable
vnetRoutes	Lijst met routes die routering van VirtualHub naar een virtuele netwerkverbinding beheren.	VNetRoute

PropagatedRouteTable

Naam	Beschrijving	Waarde
Ids	De lijst met resource-id's van alle RouteTables.	SubResource[]
labels	De lijst met labels.	tekenreeks[]

VNetRoute

Naam	Beschrijving	Waarde
staticRoutes	Lijst met alle statische routes.	StaticRoute[]

StaticRoute

Naam	Beschrijving	Waarde
addressPrefixes	Lijst met alle adresvoorvoegsels.	tekenreeks[]
naam	De naam van de StaticRoute die uniek is binnen een VnetRoute.	tekenreeks
nextHopIpAddress	Het IP-adres van de volgende hop.	tekenreeks

TrafficSelectorPolicy

Naam	Beschrijving	Waarde
localAddressRanges	Een verzameling lokale adresruimten in CIDR-indeling.	tekenreeks[] (vereist)
remoteAddressRanges	Een verzameling externe adresruimten in CIDR-indeling.	tekenreeks[] (vereist)

VpnSiteLinkConnection

Naam	Beschrijving	Waarde
id	Resource-id.	tekenreeks
naam	De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource.	tekenreeks
properties	Eigenschappen van de koppelingsverbinding voor de VPN-site.	VpnSiteLinkConnectionProperties

VpnSiteLinkConnectionProperties

Naam	Beschrijving	Waarde
connectionBandwidth	Verwachte bandbreedte in MBPS.	int
egressNatRules	Lijst met uitgaande NatRules.	SubResource[]
enableBgp	EnableBgp-vlag.	booleaans
enableRateLimiting	EnableBgp-vlag.	booleaans
ingressNatRules	Lijst met natrules voor inkomend verkeer.	SubResource[]
ipsecPolicies	Het IPSec-beleid dat moet worden overwogen door deze verbinding.	IpsecPolicy[]
routingWeight	Routeringsgewicht voor VPN-verbinding.	int
sharedKey	SharedKey voor de VPN-verbinding.	tekenreeks
useLocalAzureIpAddress	Gebruik het lokale Azure-IP-adres om de verbinding te initiëren.	booleaans
usePolicyBasedTrafficSelectors	Schakel op beleid gebaseerde verkeersselectors in.	booleaans
vpnConnectionProtocolType	Het verbindingsprotocol dat voor deze verbinding wordt gebruikt.	"IKEv1" "IKEv2"
vpnLinkConnectionMode	Verbindingsmodus vpn-koppeling.	"Standaard" "InitiatorOnly" "ResponderOnly"
vpnSiteLink	Id van de gekoppelde VPN-sitekoppeling.	SubResource

VpnGatewayNatRule

Naam	Beschrijving	Waarde
id	Resource-id.	tekenreeks
naam	De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource.	tekenreeks
properties	Eigenschappen van de NAT-regel VpnGateway.	VpnGatewayNatRuleProperties

VpnGatewayNatRuleProperties

Naam	Beschrijving	Waarde
externalMappings	De externe toewijzing van het privé-IP-adres voor NAT.	VpnNatRuleMapping[]
internalMappings	De interne toewijzing van het privé-IP-adres voor NAT.	VpnNatRuleMapping[]
ipConfigurationId	De IP-configuratie-id waar deze NAT-regel op van toepassing is.	tekenreeks
mode	De bron-NAT-richting van een VPN NAT.	"EgressSnat" "InkomendSnat"
type	Het type NAT-regel voor VPN NAT.	"Dynamisch" "Statisch"

VpnNatRuleMapping

Naam	Beschrijving	Waarde
addressSpace	Adresruimte voor Vpn NatRule-toewijzing.	tekenreeks

Microsoft. Netwerk vpnGateways 2020-11-01

Bicep-resourcedefinitie

Resource-indeling

Eigenschapswaarden

vpnGateways

VpnGatewayProperties

BgpSettings

IPConfigurationBgpPeeringAddress

VpnConnection

VpnConnectionProperties

IpsecPolicy

SubResource

RoutingConfiguration

PropagatedRouteTable

VnetRoute

StaticRoute

TrafficSelectorPolicy

VpnSiteLinkConnection

VpnSiteLinkConnectionProperties

VpnGatewayNatRule

VpnGatewayNatRuleProperties

VpnNatRuleMapping

Snelstartsjablonen

Resourcedefinitie van ARM-sjabloon

Resource-indeling

Eigenschapswaarden

vpnGateways

VpnGatewayEigenschappen

BgpSettings

IPConfigurationBgpPeeringAddress

VpnConnection

VpnConnectionProperties

IpsecPolicy

Subresource

RoutingConfiguration

PropagatedRouteTable

VNetRoute

StaticRoute

TrafficSelectorPolicy

VpnSiteLinkConnection

VpnSiteLinkConnectionProperties

VpnGatewayNatRule

VpnGatewayNatRuleProperties

VpnNatRuleMapping

Snelstartsjablonen

Terraform-resourcedefinitie (AzAPI-provider)

Resource-indeling

Eigenschapswaarden

vpnGateways

VpnGatewayEigenschappen

BgpSettings

IPConfigurationBgpPeeringAddress

VpnConnection

VpnConnectionProperties

IpsecPolicy

Subresource

RoutingConfiguration

PropagatedRouteTable

VNetRoute

StaticRoute

TrafficSelectorPolicy

VpnSiteLinkConnection

VpnSiteLinkConnectionProperties

VpnGatewayNatRule

VpnGatewayNatRuleProperties

VpnNatRuleMapping

Aanvullende resources

Aanvullende resources