Share via

Microsoft.Network vpnServerConfigurations 2021-03-01

  • Artikel

Bicep-resourcedefinitie

Het resourcetype vpnServerConfigurations kan worden geïmplementeerd met bewerkingen die zijn gericht op:

Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Microsoft.Network/vpnServerConfigurations-resource wilt maken, voegt u de volgende Bicep toe aan uw sjabloon.

resource symbolicname 'Microsoft.Network/vpnServerConfigurations@2021-03-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  properties: {
    aadAuthenticationParameters: {
      aadAudience: 'string'
      aadIssuer: 'string'
      aadTenant: 'string'
    }
    name: 'string'
    radiusClientRootCertificates: [
      {
        name: 'string'
        thumbprint: 'string'
      }
    ]
    radiusServerAddress: 'string'
    radiusServerRootCertificates: [
      {
        name: 'string'
        publicCertData: 'string'
      }
    ]
    radiusServers: [
      {
        radiusServerAddress: 'string'
        radiusServerScore: int
        radiusServerSecret: 'string'
      }
    ]
    radiusServerSecret: 'string'
    vpnAuthenticationTypes: [
      'string'
    ]
    vpnClientIpsecPolicies: [
      {
        dhGroup: 'string'
        ikeEncryption: 'string'
        ikeIntegrity: 'string'
        ipsecEncryption: 'string'
        ipsecIntegrity: 'string'
        pfsGroup: 'string'
        saDataSizeKilobytes: int
        saLifeTimeSeconds: int
      }
    ]
    vpnClientRevokedCertificates: [
      {
        name: 'string'
        thumbprint: 'string'
      }
    ]
    vpnClientRootCertificates: [
      {
        name: 'string'
        publicCertData: 'string'
      }
    ]
    vpnProtocols: [
      'string'
    ]
  }
}

Eigenschapswaarden

vpnServerConfigurations

Naam Description Waarde
naam De resourcenaam tekenreeks (vereist)
location Resourcelocatie. tekenreeks
tags Resourcetags. Woordenlijst met tagnamen en -waarden. Tags in sjablonen bekijken
properties Eigenschappen van de P2SVpnServer-configuratie. VpnServerConfigurationProperties

VpnServerConfigurationProperties

Naam Description Waarde
aadAuthenticationParameters De set aad VPN-verificatieparameters. AadAuthenticationParameters
naam De naam van de VpnServerConfiguration die uniek is binnen een resourcegroep. tekenreeks
radiusClientRootCertificates Radius-clienthoofdcertificaat van VpnServerConfiguration. VpnServerConfigRadiusClientRootCertificate[]
radiusServerAddress De radius-serveradreseigenschap van de VpnServerConfiguration-resource voor punt-naar-site-clientverbinding. tekenreeks
radiusServerRootCertificates Radius Server-basiscertificaat van VpnServerConfiguration. VpnServerConfigRadiusServerRootCertificate[]
radiusServers Configuratie van meerdere Radius-servers voor VpnServerConfiguration. RadiusServer[]
radiusServerSecret De radius-geheime eigenschap van de VpnServerConfiguration-resource voor punt-naar-site-clientverbinding. tekenreeks
vpnAuthenticationTypes VPN-verificatietypen voor de VpnServerConfiguration. Tekenreeksmatrix met een van de volgende:
'AAD'
'Certificaat'
'Radius'
vpnClientIpsecPolicies VpnClientIpsecPolicies voor VpnServerConfiguration. IpsecPolicy[]
vpnClientRevokedCertificates VPN-client heeft het certificaat van VpnServerConfiguration ingetrokken. VpnServerConfigVpnClientRevokedCertificate[]
vpnClientRootCertificates VPN-clienthoofdcertificaat van VpnServerConfiguration. VpnServerConfigVpnClientRootCertificate[]
vpnProtocols VPN-protocollen voor de VpnServerConfiguration. Tekenreeksmatrix met een van de volgende:
'IkeV2'
'OpenVPN'

AadAuthenticationParameters

Naam Description Waarde
aadAudience AAD Vpn-verificatieparameter AAD-doelgroep. tekenreeks
aadIssuer AAD Vpn-verificatieparameter AAD-verlener. tekenreeks
aadTenant AAD Vpn-verificatieparameter AAD-tenant. tekenreeks

VpnServerConfigRadiusClientRootCertificate

Naam Description Waarde
naam De naam van het certificaat. tekenreeks
Vingerafdruk De vingerafdruk van het radius-clienthoofdcertificaat. tekenreeks

VpnServerConfigRadiusServerRootCertificate

Naam Description Waarde
naam De naam van het certificaat. tekenreeks
publicCertData De openbare gegevens van het certificaat. tekenreeks

RadiusServer

Naam Description Waarde
radiusServerAddress Het adres van deze radius-server. tekenreeks (vereist)
radiusServerScore De initiële score die is toegewezen aan deze radius-server. int
radiusServerSecret Het geheim dat wordt gebruikt voor deze radius-server. tekenreeks

IpsecPolicy

Naam Description Waarde
dhGroup De DH-groep die wordt gebruikt in IKE Fase 1 voor de eerste SA. 'DHGroup1'
'DHGroup14'
'DHGroup2'
'DHGroup2048'
'DHGroup24'
'ECP256'
'ECP384'
'Geen' (vereist)
ikeEncryption Het IKE-versleutelingsalgoritmen (IKE-fase 2). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES256' (vereist)
ikeIntegrity Het IKE-integriteitsalgoritmen (IKE-fase 2). 'GCMAES128'
'GCMAES256'
MD5
'SHA1'
'SHA256'
'SHA384' (vereist)
ipsecEncryption Het IPSec-versleutelingsalgoritmen (IKE-fase 1). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES192'
'GCMAES256'
'Geen' (vereist)
ipsecIntegrity Het IPSec-integriteitsalgoritmen (IKE-fase 1). 'GCMAES128'
'GCMAES192'
'GCMAES256'
MD5
'SHA1'
'SHA256' (vereist)
pfsGroup De Pfs-groep die wordt gebruikt in IKE Fase 2 voor nieuwe onderliggende SA. 'ECP256'
'ECP384'
'Geen'
PFS1
'PFS14'
PFS2
'PFS2048'
'PFS24'
PFSMM (vereist)
saDataSizeKilobytes De nettoladinggrootte van de IPSec-beveiligingskoppeling (ook wel snelle modus of fase 2 SA genoemd) in KB voor een site-naar-site-VPN-tunnel. int (vereist)
saLifeTimeSeconds De levensduur van de IPSec-beveiligingskoppeling (ook wel Snelle modus of Fase 2 SA genoemd) in seconden voor een site-naar-site-VPN-tunnel. int (vereist)

VpnServerConfigVpnClientRevokedCertificate

Naam Description Waarde
naam De naam van het certificaat. tekenreeks
Vingerafdruk De ingetrokken vingerafdruk van het VPN-clientcertificaat. tekenreeks

VpnServerConfigVpnClientRootCertificate

Naam Description Waarde
naam De naam van het certificaat. tekenreeks
publicCertData De openbare gegevens van het certificaat. tekenreeks

Snelstartsjablonen

Met de volgende quickstart-sjablonen wordt dit resourcetype geïmplementeerd.

Template Beschrijving
Implementatie van Meerdere hubs in Azure Virtual WAN (vWAN)

Implementeren op Azure		 Met deze sjabloon kunt u een implementatie met meerdere hubs (vWAN) van Azure Virtual WAN maken, inclusief alle gateways en VNET-verbindingen.
Implementatie van Azure vWAN Multi-Hub met aangepaste routeringstabellen

Implementeren op Azure		 Met deze sjabloon kunt u een implementatie met meerdere hubs (vWAN) van Azure Virtual WAN maken, inclusief alle gateways en VNET-verbindingen, en het gebruik van routeringstabellen voor aangepaste routering demonstreren.

Resourcedefinitie van ARM-sjabloon

Het resourcetype vpnServerConfigurations kan worden geïmplementeerd met bewerkingen die zijn gericht op:

Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Microsoft.Network/vpnServerConfigurations-resource wilt maken, voegt u de volgende JSON toe aan uw sjabloon.

{
  "type": "Microsoft.Network/vpnServerConfigurations",
  "apiVersion": "2021-03-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "properties": {
    "aadAuthenticationParameters": {
      "aadAudience": "string",
      "aadIssuer": "string",
      "aadTenant": "string"
    },
    "name": "string",
    "radiusClientRootCertificates": [
      {
        "name": "string",
        "thumbprint": "string"
      }
    ],
    "radiusServerAddress": "string",
    "radiusServerRootCertificates": [
      {
        "name": "string",
        "publicCertData": "string"
      }
    ],
    "radiusServers": [
      {
        "radiusServerAddress": "string",
        "radiusServerScore": "int",
        "radiusServerSecret": "string"
      }
    ],
    "radiusServerSecret": "string",
    "vpnAuthenticationTypes": [ "string" ],
    "vpnClientIpsecPolicies": [
      {
        "dhGroup": "string",
        "ikeEncryption": "string",
        "ikeIntegrity": "string",
        "ipsecEncryption": "string",
        "ipsecIntegrity": "string",
        "pfsGroup": "string",
        "saDataSizeKilobytes": "int",
        "saLifeTimeSeconds": "int"
      }
    ],
    "vpnClientRevokedCertificates": [
      {
        "name": "string",
        "thumbprint": "string"
      }
    ],
    "vpnClientRootCertificates": [
      {
        "name": "string",
        "publicCertData": "string"
      }
    ],
    "vpnProtocols": [ "string" ]
  }
}

Eigenschapswaarden

vpnServerConfigurations

Naam Description Waarde
type Het resourcetype 'Microsoft.Network/vpnServerConfigurations'
apiVersion De resource-API-versie '2021-03-01'
naam De resourcenaam tekenreeks (vereist)
location Resourcelocatie. tekenreeks
tags Resourcetags. Woordenlijst met tagnamen en -waarden. Tags in sjablonen bekijken
properties Eigenschappen van de configuratie P2SVpnServer. VpnServerConfigurationProperties

VpnServerConfigurationProperties

Naam Description Waarde
aadAuthenticationParameters De set aad VPN-verificatieparameters. AadAuthenticationParameters
naam De naam van de VpnServerConfiguration die uniek is binnen een resourcegroep. tekenreeks
radiusClientRootCertificates Radius-clienthoofdcertificaat van VpnServerConfiguration. VpnServerConfigRadiusClientRootCertificate[]
radiusServerAddress De radius-serveradreseigenschap van de resource VpnServerConfiguration voor punt-naar-site-clientverbinding. tekenreeks
radiusServerRootCertificates Radius Server-basiscertificaat van VpnServerConfiguration. VpnServerConfigRadiusServerRootCertificate[]
radiusServers Configuratie van meerdere Radius-servers voor VpnServerConfiguration. RadiusServer[]
radiusServerSecret De eigenschap radiusgeheim van de resource VpnServerConfiguration voor punt-naar-site-clientverbinding. tekenreeks
vpnAuthenticationTypes VPN-verificatietypen voor de VpnServerConfiguration. Tekenreeksmatrix met een van de volgende waarden:
'AAD'
'Certificaat'
'Radius'
vpnClientIpsecPolicies VpnClientIpsecPolicies voor VpnServerConfiguration. IpsecPolicy[]
vpnClientRevokedCertificates VPN-client heeft certificaat van VpnServerConfiguration ingetrokken. VpnServerConfigVpnClientRevokedCertificate[]
vpnClientRootCertificates VPN-clienthoofdcertificaat van VpnServerConfiguration. VpnServerConfigVpnClientRootCertificate[]
vpnProtocols VPN-protocollen voor de VpnServerConfiguration. Tekenreeksmatrix met een van de volgende waarden:
'IkeV2'
'OpenVPN'

AadAuthenticationParameters

Naam Description Waarde
aadAudience AAD Vpn-verificatieparameter AAD-doelgroep. tekenreeks
aadIssuer AAD Vpn-verificatieparameter AAD-verlener. tekenreeks
aadTenant AAD Vpn-verificatieparameter AAD-tenant. tekenreeks

VpnServerConfigRadiusClientRootCertificate

Naam Description Waarde
naam De naam van het certificaat. tekenreeks
Vingerafdruk De vingerafdruk van het radius-clienthoofdcertificaat. tekenreeks

VpnServerConfigRadiusServerRootCertificate

Naam Description Waarde
naam De naam van het certificaat. tekenreeks
publicCertData De openbare gegevens van het certificaat. tekenreeks

RadiusServer

Naam Description Waarde
radiusServerAddress Het adres van deze radius-server. tekenreeks (vereist)
radiusServerScore De initiële score die is toegewezen aan deze radius-server. int
radiusServerSecret Het geheim dat wordt gebruikt voor deze radius-server. tekenreeks

IpsecPolicy

Naam Description Waarde
dhGroup De DH-groep die wordt gebruikt in IKE Fase 1 voor de eerste SA. 'DHGroup1'
'DHGroup14'
'DHGroup2'
'DHGroup2048'
'DHGroup24'
'ECP256'
'ECP384'
'Geen' (vereist)
ikeEncryption Het IKE-versleutelingsalgoritmen (IKE-fase 2). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES256' (vereist)
ikeIntegrity Het IKE-integriteitsalgoritmen (IKE-fase 2). 'GCMAES128'
'GCMAES256'
MD5
'SHA1'
'SHA256'
'SHA384' (vereist)
ipsecEncryption Het IPSec-versleutelingsalgoritmen (IKE-fase 1). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES192'
'GCMAES256'
'Geen' (vereist)
ipsecIntegrity Het IPSec-integriteitsalgoritmen (IKE-fase 1). 'GCMAES128'
'GCMAES192'
'GCMAES256'
MD5
'SHA1'
'SHA256' (vereist)
pfsGroup De Pfs-groep die wordt gebruikt in IKE Fase 2 voor nieuwe onderliggende SA. 'ECP256'
'ECP384'
'Geen'
PFS1
'PFS14'
PFS2
'PFS2048'
'PFS24'
PFSMM (vereist)
saDataSizeKilobytes De nettoladinggrootte van de IPSec-beveiligingskoppeling (ook wel snelle modus of fase 2 SA genoemd) in KB voor een site-naar-site-VPN-tunnel. int (vereist)
saLifeTimeSeconds De levensduur van de IPSec-beveiligingskoppeling (ook wel Snelle modus of Fase 2 SA genoemd) in seconden voor een site-naar-site-VPN-tunnel. int (vereist)

VpnServerConfigVpnClientRevokedCertificate

Naam Description Waarde
naam De naam van het certificaat. tekenreeks
Vingerafdruk De ingetrokken vingerafdruk van het VPN-clientcertificaat. tekenreeks

VpnServerConfigVpnClientRootCertificate

Naam Description Waarde
naam De naam van het certificaat. tekenreeks
publicCertData De openbare gegevens van het certificaat. tekenreeks

Snelstartsjablonen

Met de volgende quickstart-sjablonen wordt dit resourcetype geïmplementeerd.

Template Beschrijving
Implementatie van Meerdere hubs in Azure Virtual WAN (vWAN)

Implementeren op Azure		 Met deze sjabloon kunt u een implementatie met meerdere hubs (vWAN) van Azure Virtual WAN maken, inclusief alle gateways en VNET-verbindingen.
Implementatie van Azure vWAN Multi-Hub met aangepaste routeringstabellen

Implementeren op Azure		 Met deze sjabloon kunt u een implementatie met meerdere hubs (vWAN) van Azure Virtual WAN maken, inclusief alle gateways en VNET-verbindingen, en het gebruik van routeringstabellen voor aangepaste routering demonstreren.

Resourcedefinitie van Terraform (AzAPI-provider)

Het resourcetype vpnServerConfigurations kan worden geïmplementeerd met bewerkingen die zijn gericht op:

  • Resourcegroepen

Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Microsoft.Network/vpnServerConfigurations-resource wilt maken, voegt u de volgende Terraform toe aan uw sjabloon.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/vpnServerConfigurations@2021-03-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  body = jsonencode({
    properties = {
      aadAuthenticationParameters = {
        aadAudience = "string"
        aadIssuer = "string"
        aadTenant = "string"
      }
      name = "string"
      radiusClientRootCertificates = [
        {
          name = "string"
          thumbprint = "string"
        }
      ]
      radiusServerAddress = "string"
      radiusServerRootCertificates = [
        {
          name = "string"
          publicCertData = "string"
        }
      ]
      radiusServers = [
        {
          radiusServerAddress = "string"
          radiusServerScore = int
          radiusServerSecret = "string"
        }
      ]
      radiusServerSecret = "string"
      vpnAuthenticationTypes = [
        "string"
      ]
      vpnClientIpsecPolicies = [
        {
          dhGroup = "string"
          ikeEncryption = "string"
          ikeIntegrity = "string"
          ipsecEncryption = "string"
          ipsecIntegrity = "string"
          pfsGroup = "string"
          saDataSizeKilobytes = int
          saLifeTimeSeconds = int
        }
      ]
      vpnClientRevokedCertificates = [
        {
          name = "string"
          thumbprint = "string"
        }
      ]
      vpnClientRootCertificates = [
        {
          name = "string"
          publicCertData = "string"
        }
      ]
      vpnProtocols = [
        "string"
      ]
    }
  })
}

Eigenschapswaarden

vpnServerConfigurations

Naam Description Waarde
type Het resourcetype "Microsoft.Network/vpnServerConfigurations@2021-03-01"
naam De resourcenaam tekenreeks (vereist)
location Resourcelocatie. tekenreeks
parent_id Als u wilt implementeren in een resourcegroep, gebruikt u de id van die resourcegroep. tekenreeks (vereist)
tags Resourcetags. Woordenlijst met tagnamen en -waarden.
properties Eigenschappen van de configuratie P2SVpnServer. VpnServerConfigurationProperties

VpnServerConfigurationProperties

Naam Description Waarde
aadAuthenticationParameters De set aad VPN-verificatieparameters. AadAuthenticationParameters
naam De naam van de VpnServerConfiguration die uniek is binnen een resourcegroep. tekenreeks
radiusClientRootCertificates Radius-clienthoofdcertificaat van VpnServerConfiguration. VpnServerConfigRadiusClientRootCertificate[]
radiusServerAddress De radius-serveradreseigenschap van de resource VpnServerConfiguration voor punt-naar-site-clientverbinding. tekenreeks
radiusServerRootCertificates Radius Server-basiscertificaat van VpnServerConfiguration. VpnServerConfigRadiusServerRootCertificate[]
radiusServers Configuratie van meerdere Radius-servers voor VpnServerConfiguration. RadiusServer[]
radiusServerSecret De radius-geheime eigenschap van de VpnServerConfiguration-resource voor punt-naar-site-clientverbinding. tekenreeks
vpnAuthenticationTypes VPN-verificatietypen voor de VpnServerConfiguration. Tekenreeksmatrix met een van de volgende:
"AAD"
"Certificaat"
"Radius"
vpnClientIpsecPolicies VpnClientIpsecPolicies voor VpnServerConfiguration. IpsecPolicy[]
vpnClientRevokedCertificates VPN-client heeft het certificaat van VpnServerConfiguration ingetrokken. VpnServerConfigVpnClientRevokedCertificate[]
vpnClientRootCertificates VPN-clienthoofdcertificaat van VpnServerConfiguration. VpnServerConfigVpnClientRootCertificate[]
vpnProtocols VPN-protocollen voor de VpnServerConfiguration. Tekenreeksmatrix met een van de volgende:
"IkeV2"
"OpenVPN"

AadAuthenticationParameters

Naam Description Waarde
aadAudience AAD Vpn-verificatieparameter AAD-doelgroep. tekenreeks
aadIssuer AAD Vpn-verificatieparameter AAD-verlener. tekenreeks
aadTenant AAD Vpn-verificatieparameter AAD-tenant. tekenreeks

VpnServerConfigRadiusClientRootCertificate

Naam Description Waarde
naam De naam van het certificaat. tekenreeks
Vingerafdruk De vingerafdruk van het radius-clienthoofdcertificaat. tekenreeks

VpnServerConfigRadiusServerRootCertificate

Naam Description Waarde
naam De naam van het certificaat. tekenreeks
publicCertData De openbare gegevens van het certificaat. tekenreeks

RadiusServer

Naam Description Waarde
radiusServerAddress Het adres van deze radius-server. tekenreeks (vereist)
radiusServerScore De aanvankelijke score die is toegewezen aan deze radius-server. int
radiusServerSecret Het geheim dat wordt gebruikt voor deze radius-server. tekenreeks

IpsecPolicy

Naam Description Waarde
dhGroup De DH-groep die wordt gebruikt in IKE-fase 1 voor de eerste SA. "DHGroup1"
"DHGroup14"
"DHGroup2"
"DHGroup2048"
"DHGroup24"
"ECP256"
"ECP384"
"Geen" (vereist)
ikeEncryption Het IKE-versleutelingsalgoritmen (IKE-fase 2). "AES128"
"AES192"
"AES256"
"DES"
"DES3"
"GCMAES128"
"GCMAES256" (vereist)
ikeIntegrity Het IKE-integriteitsalgoritmen (IKE-fase 2). "GCMAES128"
"GCMAES256"
"MD5"
"SHA1"
"SHA256"
"SHA384" (vereist)
ipsecEncryption Het IPSec-versleutelingsalgoritmen (IKE-fase 1). "AES128"
"AES192"
"AES256"
"DES"
"DES3"
"GCMAES128"
"GCMAES192"
"GCMAES256"
"Geen" (vereist)
ipsecIntegrity Het IPSec-integriteitsalgoritmen (IKE-fase 1). "GCMAES128"
"GCMAES192"
"GCMAES256"
"MD5"
"SHA1"
"SHA256" (vereist)
pfsGroup De Pfs-groep die wordt gebruikt in IKE-fase 2 voor nieuwe onderliggende SA. "ECP256"
"ECP384"
"Geen"
"PFS1"
"PFS14"
"PFS2"
"PFS2048"
"PFS24"
"PFSMM" (vereist)
saDataSizeKilobytes De nettoladinggrootte van de IPSec-beveiligingskoppeling (ook wel snelle modus of fase 2 SA genoemd) in KB voor een site-naar-site-VPN-tunnel. int (vereist)
saLifeTimeSeconds De levensduur van de IPSec-beveiligingskoppeling (ook wel snelle modus of fase 2 SA genoemd) in seconden voor een site-naar-site-VPN-tunnel. int (vereist)

VpnServerConfigVpnClientRevokedCertificate

Naam Description Waarde
naam De naam van het certificaat. tekenreeks
Vingerafdruk De ingetrokken vingerafdruk van het VPN-clientcertificaat. tekenreeks

VpnServerConfigVpnClientRootCertificate

Naam Description Waarde
naam De naam van het certificaat. tekenreeks
publicCertData De openbare gegevens van het certificaat. tekenreeks