Konfigurera en anpassad IPsec-princip för Virtual WAN med hjälp av portalen

Du kan konfigurera en anpassad IPsec-princip för en Virtual WAN VPN-anslutning i Azure Portal. Anpassade principer är användbara när du vill att båda sidor (lokalt och Azure VPN-gateway) ska använda samma inställningar för IKE Fas 1 och IKE Fas 2.

Arbeta med anpassade principer

Tänk på följande krav när du arbetar med anpassade IPsec-principer:

• IKE – För IKE kan du välja valfri parameter från IKE-kryptering, plus valfri parameter från IKE-integritet, plus valfri parameter från DH-gruppen.
• IPsec – För IPsec kan du välja valfri parameter från IPsec-kryptering, plus valfri parameter från IPsec-integritet plus PFS. Om någon av parametrarna för IPsec-kryptering eller IPsec-integritet är GCM måste parametrarna för båda inställningarna vara GCM.

Den anpassade standardprincipen inkluderar SHA1, DHGroup2 och 3DES för bakåtkompatibilitet. Det här är svagare algoritmer som inte stöds när du skapar en anpassad princip. Vi rekommenderar att du bara använder följande algoritmer:

Tillgängliga inställningar och parametrar

Inställningen	Parametrar
IKE-kryptering	GCMAES256, GCMAES128, AES256, AES128
IKE-integritet	SHA384, SHA256
DH-grupp	ECP384, ECP256, DHGroup24, DHGroup14
IPsec-kryptering	GCMAES256, GCMAES128, AES256, AES128, None
IPsec Integrity	GCMAES256, GCMAES128, SHA256
PFS-grupp	ECP384, ECP256, PFS24, PFS14, None
SA-livstid	Heltal; min. 300/ standard 3600 sekunder

Konfigurera en princip

1. Leta upp den virtuella hubben. I Azure Portal går du till din Virtual WAN resurs och letar reda på den virtuella hubb som VPN-platsen är ansluten till.

2. Välj VPN-platsen. På navöversiktssidan klickar du på VPN (plats-till-plats) och väljer den VPN-plats som du vill konfigurera en anpassad IPsec-princip för.

   

3. Redigera VPN-anslutningen. På snabbmenyn... väljer du Redigera VPN-anslutning.

   

4. Konfigurera inställningarna. På sidan Redigera VPN-anslutning ändrar du IPsec-inställningen från standard till anpassad och anpassar IPsec-principen. Spara inställningarna genom att välja Spara.

   

Nästa steg

Du hittar mer information om virtuellt WAN i översikten om virtuellt WAN.