az network vpn-connection

  • Referentie

VPN-verbindingen beheren.

Ga naar https://docs.microsoft.com/azure/vpn-gateway/vpn-gateway-howto-site-to-site-resource-manager-clivoor meer informatie over site-naar-site-verbindingen. Ga naar https://docs.microsoft.com/azure/vpn-gateway/vpn-gateway-howto-vnet-vnet-clivoor meer informatie over Vnet-naar-Vnet-verbindingen.

Opdracht

Name Description Type Status
az network vpn-connection create

Maak een VPN-verbinding.

 Basis GA
az network vpn-connection delete

Een VPN-verbinding verwijderen.

 Basis GA
az network vpn-connection ipsec-policy

IPSec-beleid voor VPN-verbindingen beheren.

 Basis GA
az network vpn-connection ipsec-policy add

Voeg een IPSec-beleid voor VPN-verbindingen toe.

 Basis GA
az network vpn-connection ipsec-policy clear

Verwijder alle IPsec-beleidsregels voor een VPN-verbinding.

 Basis GA
az network vpn-connection ipsec-policy list

IpSec-beleid weergeven dat is gekoppeld aan een VPN-verbinding.

 Basis GA
az network vpn-connection ipsec-policy wait

Plaats de CLI in een wachtstatus totdat aan een voorwaarde is voldaan.

 Basis GA
az network vpn-connection list

Geef alle VPN-verbindingen weer.

 Basis GA
az network vpn-connection list-ike-sas

Lijst met IKE-beveiligingskoppelingen voor een VPN-verbinding.

 Basis Preview uitvoeren
az network vpn-connection packet-capture

Pakketopname beheren op een VPN-verbinding.

 Basis GA
az network vpn-connection packet-capture start

Start pakketopname op een VPN-verbinding.

 Basis GA
az network vpn-connection packet-capture stop

Stop pakketopname op een VPN-verbinding.

 Basis Preview uitvoeren
az network vpn-connection packet-capture wait

Plaats de CLI in een wachtstatus totdat aan een voorwaarde is voldaan.

 Basis GA
az network vpn-connection shared-key

Gedeelde VPN-sleutels beheren.

 Basis GA
az network vpn-connection shared-key reset

Stel een gedeelde SLEUTEL voor een VPN-verbinding opnieuw in.

 Basis GA
az network vpn-connection shared-key show

Haal een gedeelde VPN-verbindingssleutel op.

 Basis GA
az network vpn-connection shared-key update

Werk een gedeelde VPN-verbindingssleutel bij.

 Basis GA
az network vpn-connection show

De details van een VPN-verbinding ophalen.

 Basis GA
az network vpn-connection show-device-config-script

Haal een XML-indelingsweergave op voor configuratiescript voor VPN-verbindingsapparaten.

 Basis Preview uitvoeren
az network vpn-connection update

Een VPN-verbinding bijwerken.

 Basis GA
az network vpn-connection wait

Plaats de CLI in een wachtstatus totdat aan een voorwaarde is voldaan.

 Basis GA

az network vpn-connection create

Bewerken

Maak een VPN-verbinding.

De VPN-gateway en de lokale netwerkgateway moeten worden ingericht voordat de verbinding tussen deze gateways wordt gemaakt.

az network vpn-connection create --name
                                 --resource-group
                                 --vnet-gateway1
                                 [--authorization-key]
                                 [--egress-nat-rule]
                                 [--enable-bgp]
                                 [--express-route-circuit2]
                                 [--express-route-gateway-bypass {false, true}]
                                 [--ingress-nat-rule]
                                 [--local-gateway2]
                                 [--location]
                                 [--routing-weight]
                                 [--shared-key]
                                 [--tags]
                                 [--use-policy-based-traffic-selectors {false, true}]
                                 [--validate]
                                 [--vnet-gateway2]

Voorbeelden

Maak een site-naar-site-verbinding tussen een virtueel Azure-netwerk en een on-premises lokale netwerkgateway.

az network vpn-connection create -g MyResourceGroup -n MyConnection --vnet-gateway1 MyVnetGateway --local-gateway2 MyLocalGateway --shared-key Abc123

Maak een VPN-verbinding met --ingress-nat-rule.

az network vpn-connection create -g MyResourceGroup -n MyConnection --vnet-gateway1 MyVnetGateway --local-gateway2 MyLocalGateway --shared-key Abc123 --ingress-nat-rule /subscriptions/000/resourceGroups/TestBGPRG1/providers/Microsoft.Network/virtualNetworkGateways/gwx/natRules/nat

Maak een VPN-verbinding. (automatisch gegenereerd)

az network vpn-connection create --location westus2 --name MyConnection --resource-group MyResourceGroup --shared-key Abc123 --vnet-gateway1 MyVnetGateway --vnet-gateway2 /subscriptions/{subscriptionID}/resourceGroups/TestBGPRG1/providers/Microsoft.Network/virtualNetworkGateways/VNet1GW

Maak een VPN-verbinding. (automatisch gegenereerd)

az network vpn-connection create --local-gateway2 MyLocalGateway --location westus2 --name MyConnection --resource-group MyResourceGroup --shared-key Abc123 --vnet-gateway1 MyVnetGateway

Vereiste parameters

--name -n

Verbinding maken ionnaam.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--vnet-gateway1

Naam of id van de gateway van het virtuele bronnetwerk.

Optionele parameters

--authorization-key

De autorisatiesleutel voor de VPN-verbinding.

--egress-nat-rule
Preview

Lijst met uitgaande NatRules.

--enable-bgp

Schakel BGP in voor deze VPN-verbinding.

standaardwaarde: False
--express-route-circuit2

Naam of id van de doel-ExpressRoute om verbinding mee te maken met behulp van een ExpressRoute-verbinding.

--express-route-gateway-bypass

ExpressRoute-gateway omzeilen voor het doorsturen van gegevens.

geaccepteerde waarden: false, true
--ingress-nat-rule
Preview

Lijst met inkomend verkeer NatRules.

--local-gateway2

Naam of id van de lokale doelnetwerkgateway waarmee u verbinding wilt maken met behulp van een IPSec-verbinding.

--location -l

Locatie. Waarden van: az account list-locations. U kunt de standaardlocatie configureren met behulp van az configure --defaults location=<location>.

--routing-weight

Verbinding maken ionrouteringsgewicht.

standaardwaarde: 10
--shared-key

Gedeelde IPSec-sleutel.

--tags

Door spaties gescheiden tags: key[=value] [key[=value] ...]. Gebruik '' om bestaande tags te wissen.

--use-policy-based-traffic-selectors

Schakel verkeerkiezers op basis van beleid in.

geaccepteerde waarden: false, true
standaardwaarde: False
--validate

De ARM-sjabloon weergeven en valideren, maar geen resources maken.

standaardwaarde: False
--vnet-gateway2

Naam of id van de virtuele doelnetwerkgateway waarmee verbinding moet worden gemaakt met behulp van een Vnet2Vnet-verbinding.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
standaardwaarde: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az network vpn-connection delete

Bewerken

Een VPN-verbinding verwijderen.

az network vpn-connection delete [--ids]
                                 [--name]
                                 [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                 [--resource-group]
                                 [--subscription]

Voorbeelden

Een VPN-verbinding verwijderen.

az network vpn-connection delete -g MyResourceGroup -n MyConnection

Optionele parameters

--ids

Een of meer resource-id's (met spatie gescheiden). Dit moet een volledige resource-id zijn die alle informatie over de argumenten Resource-id bevat. Geef de argumenten --id's of andere resource-id's op.

--name -n

Verbinding maken ionnaam.

--no-wait

Wacht niet totdat de langdurige bewerking is voltooid.

geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
standaardwaarde: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az network vpn-connection list

Bewerken

Geef alle VPN-verbindingen weer.

az network vpn-connection list --resource-group
                               [--vnet-gateway]

Voorbeelden

Alle VPN-verbindingen in een resourcegroep weergeven.

az network vpn-connection list -g MyResourceGroup

Een lijst weergeven van alle VPN-verbindingen in een gateway van een virtueel netwerk.

az network vpn-connection list -g MyResourceGroup --vnet-gateway MyVnetGateway

Vereiste parameters

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

Optionele parameters

--vnet-gateway

Naam van de VNet-gateway.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
standaardwaarde: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az network vpn-connection list-ike-sas

Bewerken
Preview

Deze opdracht is in preview en in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus

Lijst met IKE-beveiligingskoppelingen voor een VPN-verbinding.

az network vpn-connection list-ike-sas [--ids]
                                       [--name]
                                       [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                       [--resource-group]
                                       [--subscription]

Voorbeelden

Lijst met IKE-beveiligingskoppelingen voor een VPN-verbinding.

az network vpn-connection list-ike-sas -g MyResourceGroup -n MyConnection

Optionele parameters

--ids

Een of meer resource-id's (met spatie gescheiden). Dit moet een volledige resource-id zijn die alle informatie over de argumenten Resource-id bevat. Geef de argumenten --id's of andere resource-id's op.

--name -n

Verbinding maken ionnaam.

--no-wait

Wacht niet totdat de langdurige bewerking is voltooid.

geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
standaardwaarde: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az network vpn-connection show

Bewerken

De details van een VPN-verbinding ophalen.

az network vpn-connection show [--ids]
                               [--name]
                               [--resource-group]
                               [--subscription]

Voorbeelden

Bekijk de details van een VPN-verbinding.

az network vpn-connection show -g MyResourceGroup -n MyConnection

Optionele parameters

--ids

Een of meer resource-id's (met spatie gescheiden). Dit moet een volledige resource-id zijn die alle informatie over de argumenten Resource-id bevat. Geef de argumenten --id's of andere resource-id's op.

--name -n

Verbinding maken ionnaam.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
standaardwaarde: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az network vpn-connection show-device-config-script

Bewerken
Preview

Deze opdracht is in preview en in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus

Haal een XML-indelingsweergave op voor configuratiescript voor VPN-verbindingsapparaten.

az network vpn-connection show-device-config-script --device-family
                                                    --firmware-version
                                                    --vendor
                                                    [--ids]
                                                    [--name]
                                                    [--resource-group]
                                                    [--subscription]

Voorbeelden

Haal een XML-indelingsweergave op voor configuratiescript voor VPN-verbindingsapparaten.

az network vpn-connection show-device-config-script -g MyResourceGroup -n MyConnection --vendor "Cisco" --device-family "Cisco-ISR(IOS)" --firmware-version "Cisco-ISR-15.x-- IKEv2+BGP"

Vereiste parameters

--device-family

De apparaatfamilie voor het VPN-apparaat.

--firmware-version

De firmwareversie voor het VPN-apparaat.

--vendor

De leverancier van het VPN-apparaat.

Optionele parameters

--ids

Een of meer resource-id's (met spatie gescheiden). Dit moet een volledige resource-id zijn die alle informatie over de argumenten Resource-id bevat. Geef de argumenten --id's of andere resource-id's op.

--name -n

Verbinding maken ionnaam.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
standaardwaarde: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az network vpn-connection update

Bewerken

Een VPN-verbinding bijwerken.

az network vpn-connection update [--add]
                                 [--enable-bgp {0, 1, f, false, n, no, t, true, y, yes}]
                                 [--express-route-gateway-bypass {0, 1, f, false, n, no, t, true, y, yes}]
                                 [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                 [--ids]
                                 [--name]
                                 [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                 [--remove]
                                 [--resource-group]
                                 [--routing-weight]
                                 [--set]
                                 [--shared-key]
                                 [--subscription]
                                 [--tags]
                                 [--use-policy-based-traffic-selectors {0, 1, f, false, n, no, t, true, y, yes}]

Voorbeelden

Voeg BGP toe aan een bestaande verbinding.

az network vpn-connection update -g MyResourceGroup -n MyConnection --enable-bgp True

Een VPN-verbinding bijwerken.

az network vpn-connection update --name MyConnection --resource-group MyResourceGroup --use-policy-based-traffic-selectors true

Optionele parameters

--add

Voeg een object toe aan een lijst met objecten door een pad- en sleutelwaardeparen op te geven. Voorbeeld: --add property.listProperty <key=value, string of JSON string>.

--enable-bgp

Schakel BGP (Border Gateway Protocol) in.

geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--express-route-gateway-bypass

ExpressRoute-gateway omzeilen voor het doorsturen van gegevens.

geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--force-string

Wanneer u 'set' of 'toevoegen' gebruikt, behoudt u letterlijke tekenreeksen in plaats van te converteren naar JSON.

geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--ids

Een of meer resource-id's (met spatie gescheiden). Dit moet een volledige resource-id zijn die alle informatie over de argumenten Resource-id bevat. Geef de argumenten --id's of andere resource-id's op.

--name -n

Verbinding maken ionnaam.

--no-wait

Wacht niet totdat de langdurige bewerking is voltooid.

geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--remove

Een eigenschap of element uit een lijst verwijderen. Voorbeeld: --remove property.list OR --remove propertyToRemove.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--routing-weight

Verbinding maken ionrouteringsgewicht.

--set

Werk een object bij door een eigenschapspad en waarde op te geven die u wilt instellen. Voorbeeld: --set property1.property2=.

--shared-key

Gedeelde IPSec-sleutel.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--tags

Door spaties gescheiden tags: key[=value] [key[=value] ...]. Gebruik '' om bestaande tags te wissen. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--use-policy-based-traffic-selectors

Schakel verkeerkiezers op basis van beleid in.

geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
standaardwaarde: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az network vpn-connection wait

Bewerken

Plaats de CLI in een wachtstatus totdat aan een voorwaarde is voldaan.

az network vpn-connection wait [--created]
                               [--custom]
                               [--deleted]
                               [--exists]
                               [--ids]
                               [--interval]
                               [--name]
                               [--resource-group]
                               [--subscription]
                               [--timeout]
                               [--updated]

Optionele parameters

--created

Wacht totdat u 'provisioningState' hebt gemaakt bij 'Succeeded'.

standaardwaarde: False
--custom

Wacht tot de voorwaarde voldoet aan een aangepaste JMESPath-query. Bijvoorbeeld provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

--deleted

Wacht totdat deze is verwijderd.

standaardwaarde: False
--exists

Wacht tot de resource bestaat.

standaardwaarde: False
--ids

Een of meer resource-id's (met spatie gescheiden). Dit moet een volledige resource-id zijn die alle informatie over de argumenten Resource-id bevat. Geef de argumenten --id's of andere resource-id's op.

--interval

Polling-interval in seconden.

standaardwaarde: 30
--name -n

Verbinding maken ionnaam.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--timeout

Maximale wachttijd in seconden.

standaardwaarde: 3600
--updated

Wacht totdat deze is bijgewerkt met provisioningState op 'Succeeded'.

standaardwaarde: False
Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
standaardwaarde: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.