az network vpn-gateway connection vpn-site-link-conn ipsec-policy

  • 參考

注意

此參考是 Azure CLI 的虛擬 wan 擴充功能的一部分（2.55.0 版或更高版本）。 擴充功能會在您第一次執行 az network vpn-gateway connection vpn-site-link-conn ipsec-policy 命令時自動安裝。 深入了解擴充功能。

管理站對站 VPN 網關聯機 VPN 月臺連結 IPSec 原則。

命令

名稱 Description 類型 狀態
az network vpn-gateway connection vpn-site-link-conn ipsec-policy add

將IPSec原則新增至站對站 VPN 網關聯機 VPN 網站連結。

 副檔名 GA
az network vpn-gateway connection vpn-site-link-conn ipsec-policy list

列出站對站 VPN 網關聯機 VPN 月臺連結 IPSec 原則。

 副檔名 GA
az network vpn-gateway connection vpn-site-link-conn ipsec-policy remove

從站對站 VPN 網關聯機 VPN 網站連結移除 IPSec 原則。

 副檔名 GA

將IPSec原則新增至站對站 VPN 網關聯機 VPN 網站連結。

az network vpn-gateway connection vpn-site-link-conn ipsec-policy add --dh-group {DHGroup1, DHGroup14, DHGroup2, DHGroup2048, DHGroup24, ECP256, ECP384, None}
                                                                      --ike-encryption {AES128, AES192, AES256, DES, DES3, GCMAES128, GCMAES256}
                                                                      --ike-integrity {GCMAES128, GCMAES256, MD5, SHA1, SHA256, SHA384}
                                                                      --ipsec-encryption {AES128, AES192, AES256, DES, DES3, GCMAES128, GCMAES192, GCMAES256, None}
                                                                      --ipsec-integrity {GCMAES128, GCMAES192, GCMAES256, MD5, SHA1, SHA256}
                                                                      --pfs-group {ECP256, ECP384, None, PFS1, PFS14, PFS2, PFS2048, PFS24, PFSMM}
                                                                      --sa-data-size
                                                                      --sa-lifetime
                                                                      [--connection-name]
                                                                      [--gateway-name]
                                                                      [--ids]
                                                                      [--name]
                                                                      [--no-wait]
                                                                      [--resource-group]
                                                                      [--subscription]

將IPSec原則新增至站對站 VPN 網關聯機 VPN 月臺連結

az network vpn-gateway connection vpn-site-link-conn ipsec-policy add -g MyRG --connection-name MyConnection --gateway-name MyGateway -n MyVPNSiteLinkConn --ipsec-encryption AES256 --ipsec-integrity SHA256 --sa-lifetime 86471 --sa-data-size 429496 --ike-encryption AES256 --ike-integrity SHA384 --dh-group DHGroup14 --pfs-group PFS14
--dh-group

在 IKE 階段 1 中用於初始 SA 的 DH 群組。

接受的值: DHGroup1, DHGroup14, DHGroup2, DHGroup2048, DHGroup24, ECP256, ECP384, None
--ike-encryption

IKE 加密演算法 （IKE 階段 2）。

接受的值: AES128, AES192, AES256, DES, DES3, GCMAES128, GCMAES256
--ike-integrity

IKE 完整性演算法 （IKE 階段 2）。

接受的值: GCMAES128, GCMAES256, MD5, SHA1, SHA256, SHA384
--ipsec-encryption

IPSec 加密演算法 （IKE 階段 1）。

接受的值: AES128, AES192, AES256, DES, DES3, GCMAES128, GCMAES192, GCMAES256, None
--ipsec-integrity

IPSec 完整性演算法 （IKE 階段 1）。

接受的值: GCMAES128, GCMAES192, GCMAES256, MD5, SHA1, SHA256
--pfs-group

IKE 階段 2 中用於新子 SA 的 Pfs 群組。

接受的值: ECP256, ECP384, None, PFS1, PFS14, PFS2, PFS2048, PFS24, PFSMM
--sa-data-size

IPSec 安全性關聯 （也稱為快速模式或階段 2 SA） 承載大小 KB，用於站對站 VPN 通道。

--sa-lifetime

IPSec 安全性關聯 （也稱為快速模式或階段 2 SA） 存留期，以秒為單位進行站對站 VPN 通道。

--connection-name

VPN 網關聯機的名稱。

--gateway-name

VPN 閘道名稱。

--ids

一或多個資源識別碼 (以空格分隔)。 它應該是完整資源識別碼，其中包含「資源標識碼」引數的所有資訊。 您應該提供 --ids 或其他「資源識別碼」引數。

--name -n

VPN 網站連結連線的名稱。

--no-wait

請勿等候長時間執行的作業完成。

預設值: False
--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

全域參數
--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

列出站對站 VPN 網關聯機 VPN 月臺連結 IPSec 原則。

az network vpn-gateway connection vpn-site-link-conn ipsec-policy list --connection-name
                                                                       --gateway-name
                                                                       --name
                                                                       --resource-group

列出站對站 VPN 網關聯機 VPN 月臺連結上的 IPSec 原則

az network vpn-gateway connection vpn-site-link-conn ipsec-policy list -g MyRG --connection-name MyConnection --gateway-name MyGateway -n MyVPNSiteLinkConn
--connection-name

VPN 網關聯機的名稱。

--gateway-name

VPN 閘道名稱。

--name -n

VPN 網站連結連線的名稱。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

全域參數
--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

從站對站 VPN 網關聯機 VPN 網站連結移除 IPSec 原則。

az network vpn-gateway connection vpn-site-link-conn ipsec-policy remove --index
                                                                         [--connection-name]
                                                                         [--gateway-name]
                                                                         [--ids]
                                                                         [--name]
                                                                         [--no-wait]
                                                                         [--resource-group]
                                                                         [--subscription]

從站對站 VPN 網關聯機 VPN 網站連結移除 IPSec 原則

az network vpn-gateway connection vpn-site-link-conn ipsec-policy remove -g MyRG --connection-name MyConnection --gateway-name MyGateway -n MyVPNSiteLinkConn --index 1
--index

項目的清單索引（從 1 開始）。

--connection-name

VPN 網關聯機的名稱。

--gateway-name

VPN 閘道名稱。

--ids

一或多個資源識別碼 (以空格分隔)。 它應該是完整資源識別碼，其中包含「資源標識碼」引數的所有資訊。 您應該提供 --ids 或其他「資源識別碼」引數。

--name -n

VPN 網站連結連線的名稱。

--no-wait

請勿等候長時間執行的作業完成。

預設值: False
--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

全域參數
--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。