az network vpn-connection ipsec-policy
Hantera IPSec-principer för VPN-anslutning.
Kommandon
| Name | Description | Typ | Status |
|---|---|---|---|
| az network vpn-connection ipsec-policy add |
Lägg till en IPSec-princip för VPN-anslutning. |
Kärna | GA |
| az network vpn-connection ipsec-policy clear |
Ta bort alla IPsec-principer på en VPN-anslutning. |
Kärna | GA |
| az network vpn-connection ipsec-policy list |
Lista IPSec-principer som är associerade med en VPN-anslutning. |
Kärna | GA |
| az network vpn-connection ipsec-policy wait |
Placera CLI i vänteläge tills ett villkor uppfylls. |
Kärna | GA |
az network vpn-connection ipsec-policy add
Lägg till en IPSec-princip för VPN-anslutning.
Ange alla IPsec-principer för en VPN-anslutning. Om du vill ange en IPsec-princip måste du ange alla.
az network vpn-connection ipsec-policy add --connection-name
--dh-group {DHGroup1, DHGroup14, DHGroup2, DHGroup2048, DHGroup24, ECP256, ECP384, None}
--ike-encryption {AES128, AES192, AES256, DES, DES3, GCMAES128, GCMAES256}
--ike-integrity {GCMAES128, GCMAES256, MD5, SHA1, SHA256, SHA384}
--ipsec-encryption {AES128, AES192, AES256, DES, DES3, GCMAES128, GCMAES192, GCMAES256, None}
--ipsec-integrity {GCMAES128, GCMAES192, GCMAES256, MD5, SHA1, SHA256}
--pfs-group {ECP256, ECP384, None, PFS1, PFS14, PFS2, PFS2048, PFS24, PFSMM}
--resource-group
--sa-lifetime
--sa-max-size
[--no-wait {0, 1, f, false, n, no, t, true, y, yes}]Exempel
Lägg till angivna IPsec-principer i en anslutning i stället för att förlita sig på standardvärden.
az network vpn-connection ipsec-policy add -g MyResourceGroup --connection-name MyConnection --dh-group DHGroup14 --ike-encryption AES256 --ike-integrity SHA384 --ipsec-encryption DES3 --ipsec-integrity GCMAES256 --pfs-group PFS2048 --sa-lifetime 27000 --sa-max-size 102400000Obligatoriska parametrar
Anslutningsnamn.
De DH-grupper som används för inledande SA.
IKE-krypteringsalgoritmen.
IKE-integritetsalgoritmen.
IPSec-krypteringsalgoritmen.
Algoritmen för IPSec-integritet.
Pfs-grupper som används för ny underordnad SA.
Namn på resursgrupp. Du kan konfigurera standardgruppen med hjälp av az configure --defaults group=<name>.
Livslängden i sekunder för P2S-klienten.
Nyttolaststorleken i KB för P2S-klienten.
Valfria parametrar
Vänta inte tills den långvariga åtgärden har slutförts.
Globala parametrar
Öka loggningsverositeten för att visa alla felsökningsloggar.
Visa det här hjälpmeddelandet och avsluta.
Visa bara fel och ignorera varningar.
Utdataformat.
JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.
Namn eller ID för prenumeration. Du kan konfigurera standardprenumerationen med hjälp av az account set -s NAME_OR_ID.
Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.
az network vpn-connection ipsec-policy clear
Ta bort alla IPsec-principer på en VPN-anslutning.
az network vpn-connection ipsec-policy clear --connection-name
--resource-group
[--no-wait]Exempel
Ta bort alla tidigare angivna IPsec-principer från en anslutning.
az network vpn-connection ipsec-policy clear -g MyResourceGroup --connection-name MyConnectionObligatoriska parametrar
Anslutningsnamn.
Namn på resursgrupp. Du kan konfigurera standardgruppen med hjälp av az configure --defaults group=<name>.
Valfria parametrar
Vänta inte tills den långvariga åtgärden har slutförts.
Globala parametrar
Öka loggningsverositeten för att visa alla felsökningsloggar.
Visa det här hjälpmeddelandet och avsluta.
Visa bara fel och ignorera varningar.
Utdataformat.
JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.
Namn eller ID för prenumeration. Du kan konfigurera standardprenumerationen med hjälp av az account set -s NAME_OR_ID.
Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.
az network vpn-connection ipsec-policy list
Lista IPSec-principer som är associerade med en VPN-anslutning.
az network vpn-connection ipsec-policy list --connection-name
--resource-groupExempel
Visa en lista över de IPsec-principer som angetts för en anslutning.
az network vpn-connection ipsec-policy list -g MyResourceGroup --connection-name MyConnectionObligatoriska parametrar
Anslutningsnamn.
Namn på resursgrupp. Du kan konfigurera standardgruppen med hjälp av az configure --defaults group=<name>.
Globala parametrar
Öka loggningsverositeten för att visa alla felsökningsloggar.
Visa det här hjälpmeddelandet och avsluta.
Visa bara fel och ignorera varningar.
Utdataformat.
JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.
Namn eller ID för prenumeration. Du kan konfigurera standardprenumerationen med hjälp av az account set -s NAME_OR_ID.
Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.
az network vpn-connection ipsec-policy wait
Placera CLI i vänteläge tills ett villkor uppfylls.
az network vpn-connection ipsec-policy wait [--connection-name]
[--created]
[--custom]
[--deleted]
[--exists]
[--ids]
[--interval]
[--resource-group]
[--subscription]
[--timeout]
[--updated]Valfria parametrar
Anslutningsnamn.
Vänta tills du har skapat med "provisioningState" på "Lyckades".
Vänta tills villkoret uppfyller en anpassad JMESPath-fråga. T.ex. provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].
Vänta tills den har tagits bort.
Vänta tills resursen finns.
Ett eller flera resurs-ID:t (utrymmesavgränsade). Det bör vara ett fullständigt resurs-ID som innehåller all information om 'resurs-ID' argumenten. Du bör ange antingen --id eller andra "Resurs-ID"-argument.
Avsökningsintervall i sekunder.
Namn på resursgrupp. Du kan konfigurera standardgruppen med hjälp av az configure --defaults group=<name>.
Namn eller ID för prenumeration. Du kan konfigurera standardprenumerationen med hjälp av az account set -s NAME_OR_ID.
Maximal väntetid i sekunder.
Vänta tills det har uppdaterats med provisioningState på Lyckades.
Globala parametrar
Öka loggningsverositeten för att visa alla felsökningsloggar.
Visa det här hjälpmeddelandet och avsluta.
Visa bara fel och ignorera varningar.
Utdataformat.
JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.
Namn eller ID för prenumeration. Du kan konfigurera standardprenumerationen med hjälp av az account set -s NAME_OR_ID.
Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.
