az network vpn-gateway connection vpn-site-link-conn ipsec-policy
Nota
Essa referência faz parte da extensão virtual-wan para a CLI do Azure (versão 2.55.0 ou superior). A extensão será instalada automaticamente na primeira vez que você executar um comando az network vpn-gateway connection vpn-site-link-conn ipsec-policy . Saiba mais sobre extensões.
Gerenciar conexão de gateway VPN site a site Diretivas IPSec de link de site VPN.
Comandos
| Name | Description | Tipo | Estado |
|---|---|---|---|
| az network vpn-gateway connection vpn-site-link-conn ipsec-policy add |
Adicione uma política IPSec a um link de site de site VPN de conexão de gateway VPN site a site. |
Extensão | GA |
| az network vpn-gateway connection vpn-site-link-conn ipsec-policy list |
Listar políticas IPSec de conexão de gateway VPN site a site VPN. |
Extensão | GA |
| az network vpn-gateway connection vpn-site-link-conn ipsec-policy remove |
Remova uma diretiva IPSec de um link de site de site VPN de conexão de gateway VPN site a site. |
Extensão | GA |
az network vpn-gateway connection vpn-site-link-conn ipsec-policy add
Adicione uma política IPSec a um link de site de site VPN de conexão de gateway VPN site a site.
az network vpn-gateway connection vpn-site-link-conn ipsec-policy add --dh-group {DHGroup1, DHGroup14, DHGroup2, DHGroup2048, DHGroup24, ECP256, ECP384, None}
--ike-encryption {AES128, AES192, AES256, DES, DES3, GCMAES128, GCMAES256}
--ike-integrity {GCMAES128, GCMAES256, MD5, SHA1, SHA256, SHA384}
--ipsec-encryption {AES128, AES192, AES256, DES, DES3, GCMAES128, GCMAES192, GCMAES256, None}
--ipsec-integrity {GCMAES128, GCMAES192, GCMAES256, MD5, SHA1, SHA256}
--pfs-group {ECP256, ECP384, None, PFS1, PFS14, PFS2, PFS2048, PFS24, PFSMM}
--sa-data-size
--sa-lifetime
[--connection-name]
[--gateway-name]
[--ids]
[--name]
[--no-wait]
[--resource-group]
[--subscription]Exemplos
Adicionar uma política IPSec a uma conexão de gateway VPN site a site Link de site VPN
az network vpn-gateway connection vpn-site-link-conn ipsec-policy add -g MyRG --connection-name MyConnection --gateway-name MyGateway -n MyVPNSiteLinkConn --ipsec-encryption AES256 --ipsec-integrity SHA256 --sa-lifetime 86471 --sa-data-size 429496 --ike-encryption AES256 --ike-integrity SHA384 --dh-group DHGroup14 --pfs-group PFS14Parâmetros Obrigatórios
Grupos DH usados na Fase 1 do IKE para SA inicial.
Algoritmo de encriptação IKE (fase 2 IKE).
Algoritmo de integridade IKE (IKE fase 2).
Algoritmo de encriptação IPSec (IKE fase 1).
Algoritmo de integridade IPSec (IKE fase 1).
Os Grupos Pfs usados na Fase 2 do IKE para a nova SA infantil.
Tamanho da carga útil da Associação de Segurança IPSec (também chamada de Modo Rápido ou SA de Fase 2) em KB para um túnel VPN site a site.
Vida útil da Associação de Segurança IPSec (também chamada de Modo Rápido ou SA de Fase 2) em segundos para um túnel VPN site a site.
Parâmetros Opcionais
Nome da conexão do gateway VPN.
Nome do gateway VPN.
Um ou mais IDs de recurso (delimitados por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'ID do recurso'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.
Nome da conexão do link do site VPN.
Não espere que a operação de longa duração termine.
o nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.
o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .
Parâmetros de Globais
Aumente a verbosidade do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .
Aumente a verbosidade do registro. Use --debug para logs de depuração completos.
az network vpn-gateway connection vpn-site-link-conn ipsec-policy list
Listar políticas IPSec de conexão de gateway VPN site a site VPN.
az network vpn-gateway connection vpn-site-link-conn ipsec-policy list --connection-name
--gateway-name
--name
--resource-groupExemplos
Listar políticas IPSec em uma conexão de gateway VPN site a site Link de site VPN
az network vpn-gateway connection vpn-site-link-conn ipsec-policy list -g MyRG --connection-name MyConnection --gateway-name MyGateway -n MyVPNSiteLinkConnParâmetros Obrigatórios
Nome da conexão do gateway VPN.
Nome do gateway VPN.
Nome da conexão do link do site VPN.
o nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.
Parâmetros de Globais
Aumente a verbosidade do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .
Aumente a verbosidade do registro. Use --debug para logs de depuração completos.
az network vpn-gateway connection vpn-site-link-conn ipsec-policy remove
Remova uma diretiva IPSec de um link de site de site VPN de conexão de gateway VPN site a site.
az network vpn-gateway connection vpn-site-link-conn ipsec-policy remove --index
[--connection-name]
[--gateway-name]
[--ids]
[--name]
[--no-wait]
[--resource-group]
[--subscription]Exemplos
Remover uma política IPSec de uma conexão de gateway VPN site a site Link de site VPN
az network vpn-gateway connection vpn-site-link-conn ipsec-policy remove -g MyRG --connection-name MyConnection --gateway-name MyGateway -n MyVPNSiteLinkConn --index 1Parâmetros Obrigatórios
Listar o índice do item (começando com 1).
Parâmetros Opcionais
Nome da conexão do gateway VPN.
Nome do gateway VPN.
Um ou mais IDs de recurso (delimitados por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'ID do recurso'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.
Nome da conexão do link do site VPN.
Não espere que a operação de longa duração termine.
o nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.
o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .
Parâmetros de Globais
Aumente a verbosidade do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .
Aumente a verbosidade do registro. Use --debug para logs de depuração completos.
Comentários
Brevemente: Ao longo de 2024, vamos descontinuar progressivamente o GitHub Issues como mecanismo de feedback para conteúdos e substituí-lo por um novo sistema de feedback. Para obter mais informações, veja: https://aka.ms/ContentUserFeedback.
Submeter e ver comentários