裝置連結是將遠端網路，例如分支位置連線到全域安全存取的實體路由器。 若在新增裝置連結時選擇 [自訂] 選項，則必須使用一組特定的組合。 若選擇 [預設] 選項，則必須在客戶駐地設備 (CPE) 上輸入特定的屬性組合。
自訂和預設詳細資料
可用的區域、裝置類型、自發系統編號 (ASN) 和邊界閘道協定 (BGP) 位址會用於預設和自訂設定。
可用的裝置選項
- 梭子魚網路
- 檢查站
- 思科Meraki
- 思傑
- Fortinet 公司
- hpeAruba
- 網路鑄造
- 無聊
- 開放系統
- paloAltoNetworks
- 河床技術
- 銀峰
- vmWareSdWan
- 反之亦然
可以建立遠端網路的有效區域
| 歐洲、中東與非洲 (EMEA) | 亞太地區 (APAC) | 拉丁美洲 (LATAM) | 北美洲 (NA) |
|---|---|---|---|
| 法國中部 | 澳大利亞東部 | 巴西南部 | 加拿大中部 |
| franceSouth | 澳大利亞東南部 | 加拿大東部 | |
| 德國西中部 | 印度中部 | 美國中部 | |
| 以色列中央 | japanEast （日本東方） | 東美國 | |
| 義大利北部 | 日本西部 | 美國中北部 | |
| 北歐 | 韓國中部 | 美國中南部 | |
| 波蘭中心 | 韓國韓國 | 美國中西部 | |
| 南非北部 | 東南亞 | 美國西部 | |
| 南非西部 | 南印度 | westUS2 （西部美國2） | |
| 瑞典中部 | 西美國3 | ||
| 瑞士北部 | |||
| 阿聯酋北部 | |||
| ukSouth | |||
| 西歐 |
有效的 ASN
除了下列保留的 ASN 之外，您可以使用 2 個位元組的任何值 (介於 1 到 65534 之間)：
- Azure 保留的 ASN：12076、65517、65518、65519、65520、8076、8075
- IANA 保留的 ASN：23456、>= 64496 && <= 64511、>= 65535 && <= 65551、4294967295
- 65476
有效的 BGP 位址
除了下列位址之外，您可以使用任何 BGP 位址：
- 0.0.0.0/32
- 127.0.0.0/8
- 224.0.0.0/4
- 255.255.255.255/32
預設 IPSec/IKE 設定
在 Microsoft Entra 系統管理中心中設定遠端網路裝置連結時，選取 [預設] 作為 IPsec/IKE 原則時，預期通道交握中有下列組合。 組合中的每個值都會在您的 CPE 上輸入。
重要
您必須在 CPE 上同時指定階段 1 和階段 2 組合。
IKE 階段 1 組合
| 屬性 | 組合 1 | 組合 2 | 組合 3 | 組合 4 |
|---|---|---|---|---|
| IKE 加密 | GCMAES256 | GCMAES128 | AES256 | AES128 |
| IKE 完整性 | SHA384 | SHA256 | SHA384 | SHA256 |
| DH 群組 | DHGroup24 | DHGroup24 | DHGroup24 | DHGroup24 |
IKE 階段 2 組合
| 屬性 | 組合 1 | 組合 2 | 組合 3 |
|---|---|---|---|
| IPsec 加密 | GCMAES256 | GCMAES192 | GCMAES128 |
| IPsec 完整性 | GCMAES256 | GCMAES192 | GCMAES128 |
| PFS 群組 | 無 | 無 | 無 |
自訂 IPSec/IKE 組合
在 Microsoft Entra 系統管理中心中設定遠端網路裝置連結時，選取 [自訂] 作為 IPSec/IKE 設定時，您必須使用下列其中一個組合。
IKE 階段 1 組合
IKE 階段 1 組合沒有限制。 加密、完整性和 DH 群組的任何混合和比對都是有效的。
IKE 階段 2 組合
下表提供 IPSec 加密和完整性設定：
| IPsec 加密 | IPsec 完整性 |
|---|---|
| GCMAES128 | GCMAES128 |
| GCMAES192 | GCMAES192 |
| GCMAES256 | GCMAES256 |
| 無 | SHA256 |
- PFS 群組：沒有限制。
- SA 存留期：必須是 >300 秒。
有效列舉
下列值可用於 IKE、IPSec、DH 群組和 PFS 群組屬性。
IKE 加密
| 值 | 列舉 |
|---|---|
| AES128 | 0 |
| AES192 系列 | 1 |
| AES256 | 2 |
| GCMAES128 | 3 |
| GCMAES256 | 4 |
IKE 完整性
| 值 | 列舉 |
|---|---|
| SHA256 | 0 |
| SHA384 | 1 |
| GCMAES256 | 2 |
| GCMAES256 | 3 |
DH 群組
| 值 | 列舉 |
|---|---|
| DHGroup14 | 0 |
| DHGroup2048 | 1 |
| ECP256 | 2 |
| ECP384 | 3 |
| DHGroup24 | 4 |
IPsec 加密
| 值 | 列舉 |
|---|---|
| GCMAES128 | 0 |
| GCMAES192 | 1 |
| GCMAES256 | 2 |
| 無 | 3 |
IPsec 完整性
| 值 | 列舉 |
|---|---|
| GCMAES128 | 0 |
| GCMAES192 | 1 |
| GCMAES256 | 2 |
| SHA256 | 3 |
PFS 群組
| 值 | 列舉 |
|---|---|
| PFS1 | 0 |
| 無 | 1 |
| PFS2 | 2 |
| PFS2048 | 3 |
| ECP256 | 4 |
| ECP384 | 5 |
| PFSMM | 6 |
| PFS24 | 7 |
| PFS14 | 8 |