Microsoft.Network vpnServerConfigurations 2021-05-01

  • [アーティクル]

Bicep リソース定義

vpnServerConfigurations リソースの種類は、次をターゲットとする操作と共にデプロイできます。

  • リソース グループの - リソース グループのデプロイ コマンド 参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Network/vpnServerConfigurations リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.Network/vpnServerConfigurations@2021-05-01' = {
  location: 'string'
  name: 'string'
  properties: {
    aadAuthenticationParameters: {
      aadAudience: 'string'
      aadIssuer: 'string'
      aadTenant: 'string'
    }
    name: 'string'
    radiusClientRootCertificates: [
      {
        name: 'string'
        thumbprint: 'string'
      }
    ]
    radiusServerAddress: 'string'
    radiusServerRootCertificates: [
      {
        name: 'string'
        publicCertData: 'string'
      }
    ]
    radiusServers: [
      {
        radiusServerAddress: 'string'
        radiusServerScore: int
        radiusServerSecret: 'string'
      }
    ]
    radiusServerSecret: 'string'
    vpnAuthenticationTypes: [
      'string'
    ]
    vpnClientIpsecPolicies: [
      {
        dhGroup: 'string'
        ikeEncryption: 'string'
        ikeIntegrity: 'string'
        ipsecEncryption: 'string'
        ipsecIntegrity: 'string'
        pfsGroup: 'string'
        saDataSizeKilobytes: int
        saLifeTimeSeconds: int
      }
    ]
    vpnClientRevokedCertificates: [
      {
        name: 'string'
        thumbprint: 'string'
      }
    ]
    vpnClientRootCertificates: [
      {
        name: 'string'
        publicCertData: 'string'
      }
    ]
    vpnProtocols: [
      'string'
    ]
  }
  tags: {
    {customized property}: 'string'
  }
}

プロパティ値

AadAuthenticationParameters

名前 形容 価値
aadAudience AAD Vpn 認証パラメーター AAD 対象ユーザー。 糸
aadIssuer AAD Vpn 認証パラメーター AAD 発行者。 糸
aadTenant AAD Vpn 認証パラメーター AAD テナント。 糸

IpsecPolicy

名前 形容 価値
dhGroup 初期 SA に IKE フェーズ 1 で使用される DH グループ。 'DHGroup1'
'DHGroup14'
'DHGroup2'
'DHGroup2048'
'DHGroup24'
'ECP256'
'ECP384'
'None' (必須)
ikeEncryption IKE 暗号化アルゴリズム (IKE フェーズ 2)。 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES256' (必須)
ikeIntegrity IKE 整合性アルゴリズム (IKE フェーズ 2)。 'GCMAES128'
'GCMAES256'
'MD5'
'SHA1'
'SHA256'
'SHA384' (必須)
ipsecEncryption IPSec 暗号化アルゴリズム (IKE フェーズ 1)。 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES192'
'GCMAES256'
'None' (必須)
ipsecIntegrity IPSec 整合性アルゴリズム (IKE フェーズ 1)。 'GCMAES128'
'GCMAES192'
'GCMAES256'
'MD5'
'SHA1'
'SHA256' (必須)
pfsGroup IKE フェーズ 2 で新しい子 SA に使用される Pfs グループ。 'ECP256'
'ECP384'
'None'
'PFS1'
'PFS14'
'PFS2'
'PFS2048'
'PFS24'
'PFSMM' (必須)
saDataSizeKilobytes サイト間 VPN トンネルの IPSec セキュリティ アソシエーション (クイック モードまたはフェーズ 2 SA とも呼ばれます) ペイロード サイズ (KB)。 int (必須)
saLifeTimeSeconds サイト間 VPN トンネルの IPSec セキュリティ アソシエーション (クイック モードまたはフェーズ 2 SA とも呼ばれます) の有効期間 (秒単位)。 int (必須)

Microsoft.Network/vpnServerConfigurations

名前 形容 価値
場所 リソースの場所。 糸
名前 リソース名 string (必須)
プロパティ P2SVpnServer 構成のプロパティ。 VpnServerConfigurationProperties の
タグ リソース タグ タグ名と値のディクショナリ。 テンプレート の タグを参照してください

RadiusServer

名前 形容 価値
radiusServerAddress この Radius サーバーのアドレス。 string (必須)
radiusServerScore この Radius サーバーに割り当てられた初期スコア。 int
radiusServerSecret この Radius サーバーに使用されるシークレット。 糸

ResourceTags

名前 形容 価値

VpnServerConfigRadiusClientRootCertificate

名前 形容 価値
名前 証明書名。 糸
拇印 Radius クライアント ルート証明書の拇印。 糸

VpnServerConfigRadiusServerRootCertificate

名前 形容 価値
名前 証明書名。 糸
publicCertData 証明書のパブリック データ。 糸

VpnServerConfigurationProperties

名前 形容 価値
aadAuthenticationParameters aad vpn 認証パラメーターのセット。 AadAuthenticationParameters
名前 リソース グループ内で一意である VpnServerConfiguration の名前。 糸
radiusClientRootCertificates VpnServerConfiguration の Radius クライアント ルート証明書。 VpnServerConfigRadiusClientRootCertificate[]
radiusServerAddress ポイント対サイト クライアント接続の VpnServerConfiguration リソースの radius サーバー アドレス プロパティ。 糸
radiusServerRootCertificates VpnServerConfiguration の Radius Server ルート証明書。 VpnServerConfigRadiusServerRootCertificate[]
radiusServers VpnServerConfiguration の複数の Radius サーバー構成。 RadiusServer[]
radiusServerSecret ポイント対サイト クライアント接続の VpnServerConfiguration リソースの radius シークレット プロパティ。 糸
vpnAuthenticationTypes VpnServerConfiguration の VPN 認証の種類。 次のいずれかを含む文字列配列:
'AAD'
'Certificate'
'Radius'
vpnClientIpsecPolicies VpnServerConfiguration の VpnClientIpsecPolicies。 IpsecPolicy[]
vpnClientRevokedCertificates VPNServerConfiguration の VPN クライアント失効証明書。 VpnServerConfigVpnClientRevokedCertificate[]
vpnClientRootCertificates VpnServerConfiguration の VPN クライアント ルート証明書。 VpnServerConfigVpnClientRootCertificate[]
vpnProtocols VpnServerConfiguration の VPN プロトコル。 次のいずれかを含む文字列配列:
'IkeV2'
'OpenVPN'

VpnServerConfigVpnClientRevokedCertificate

名前 形容 価値
名前 証明書名。 糸
拇印 失効した VPN クライアント証明書の拇印。 糸

VpnServerConfigVpnClientRootCertificate

名前 形容 価値
名前 証明書名。 糸
publicCertData 証明書のパブリック データ。 糸

ARM テンプレート リソース定義

vpnServerConfigurations リソースの種類は、次をターゲットとする操作と共にデプロイできます。

  • リソース グループの - リソース グループのデプロイ コマンド 参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Network/vpnServerConfigurations リソースを作成するには、次の JSON をテンプレートに追加します。

{
  "type": "Microsoft.Network/vpnServerConfigurations",
  "apiVersion": "2021-05-01",
  "name": "string",
  "location": "string",
  "properties": {
    "aadAuthenticationParameters": {
      "aadAudience": "string",
      "aadIssuer": "string",
      "aadTenant": "string"
    },
    "name": "string",
    "radiusClientRootCertificates": [
      {
        "name": "string",
        "thumbprint": "string"
      }
    ],
    "radiusServerAddress": "string",
    "radiusServerRootCertificates": [
      {
        "name": "string",
        "publicCertData": "string"
      }
    ],
    "radiusServers": [
      {
        "radiusServerAddress": "string",
        "radiusServerScore": "int",
        "radiusServerSecret": "string"
      }
    ],
    "radiusServerSecret": "string",
    "vpnAuthenticationTypes": [ "string" ],
    "vpnClientIpsecPolicies": [
      {
        "dhGroup": "string",
        "ikeEncryption": "string",
        "ikeIntegrity": "string",
        "ipsecEncryption": "string",
        "ipsecIntegrity": "string",
        "pfsGroup": "string",
        "saDataSizeKilobytes": "int",
        "saLifeTimeSeconds": "int"
      }
    ],
    "vpnClientRevokedCertificates": [
      {
        "name": "string",
        "thumbprint": "string"
      }
    ],
    "vpnClientRootCertificates": [
      {
        "name": "string",
        "publicCertData": "string"
      }
    ],
    "vpnProtocols": [ "string" ]
  },
  "tags": {
    "{customized property}": "string"
  }
}

プロパティ値

AadAuthenticationParameters

名前 形容 価値
aadAudience AAD Vpn 認証パラメーター AAD 対象ユーザー。 糸
aadIssuer AAD Vpn 認証パラメーター AAD 発行者。 糸
aadTenant AAD Vpn 認証パラメーター AAD テナント。 糸

IpsecPolicy

名前 形容 価値
dhGroup 初期 SA に IKE フェーズ 1 で使用される DH グループ。 'DHGroup1'
'DHGroup14'
'DHGroup2'
'DHGroup2048'
'DHGroup24'
'ECP256'
'ECP384'
'None' (必須)
ikeEncryption IKE 暗号化アルゴリズム (IKE フェーズ 2)。 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES256' (必須)
ikeIntegrity IKE 整合性アルゴリズム (IKE フェーズ 2)。 'GCMAES128'
'GCMAES256'
'MD5'
'SHA1'
'SHA256'
'SHA384' (必須)
ipsecEncryption IPSec 暗号化アルゴリズム (IKE フェーズ 1)。 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES192'
'GCMAES256'
'None' (必須)
ipsecIntegrity IPSec 整合性アルゴリズム (IKE フェーズ 1)。 'GCMAES128'
'GCMAES192'
'GCMAES256'
'MD5'
'SHA1'
'SHA256' (必須)
pfsGroup IKE フェーズ 2 で新しい子 SA に使用される Pfs グループ。 'ECP256'
'ECP384'
'None'
'PFS1'
'PFS14'
'PFS2'
'PFS2048'
'PFS24'
'PFSMM' (必須)
saDataSizeKilobytes サイト間 VPN トンネルの IPSec セキュリティ アソシエーション (クイック モードまたはフェーズ 2 SA とも呼ばれます) ペイロード サイズ (KB)。 int (必須)
saLifeTimeSeconds サイト間 VPN トンネルの IPSec セキュリティ アソシエーション (クイック モードまたはフェーズ 2 SA とも呼ばれます) の有効期間 (秒単位)。 int (必須)

Microsoft.Network/vpnServerConfigurations

名前 形容 価値
apiVersion API のバージョン '2021-05-01'
場所 リソースの場所。 糸
名前 リソース名 string (必須)
プロパティ P2SVpnServer 構成のプロパティ。 VpnServerConfigurationProperties の
タグ リソース タグ タグ名と値のディクショナリ。 テンプレート の タグを参照してください
種類 リソースの種類 'Microsoft.Network/vpnServerConfigurations'

RadiusServer

名前 形容 価値
radiusServerAddress この Radius サーバーのアドレス。 string (必須)
radiusServerScore この Radius サーバーに割り当てられた初期スコア。 int
radiusServerSecret この Radius サーバーに使用されるシークレット。 糸

ResourceTags

名前 形容 価値

VpnServerConfigRadiusClientRootCertificate

名前 形容 価値
名前 証明書名。 糸
拇印 Radius クライアント ルート証明書の拇印。 糸

VpnServerConfigRadiusServerRootCertificate

名前 形容 価値
名前 証明書名。 糸
publicCertData 証明書のパブリック データ。 糸

VpnServerConfigurationProperties

名前 形容 価値
aadAuthenticationParameters aad vpn 認証パラメーターのセット。 AadAuthenticationParameters
名前 リソース グループ内で一意である VpnServerConfiguration の名前。 糸
radiusClientRootCertificates VpnServerConfiguration の Radius クライアント ルート証明書。 VpnServerConfigRadiusClientRootCertificate[]
radiusServerAddress ポイント対サイト クライアント接続の VpnServerConfiguration リソースの radius サーバー アドレス プロパティ。 糸
radiusServerRootCertificates VpnServerConfiguration の Radius Server ルート証明書。 VpnServerConfigRadiusServerRootCertificate[]
radiusServers VpnServerConfiguration の複数の Radius サーバー構成。 RadiusServer[]
radiusServerSecret ポイント対サイト クライアント接続の VpnServerConfiguration リソースの radius シークレット プロパティ。 糸
vpnAuthenticationTypes VpnServerConfiguration の VPN 認証の種類。 次のいずれかを含む文字列配列:
'AAD'
'Certificate'
'Radius'
vpnClientIpsecPolicies VpnServerConfiguration の VpnClientIpsecPolicies。 IpsecPolicy[]
vpnClientRevokedCertificates VPNServerConfiguration の VPN クライアント失効証明書。 VpnServerConfigVpnClientRevokedCertificate[]
vpnClientRootCertificates VpnServerConfiguration の VPN クライアント ルート証明書。 VpnServerConfigVpnClientRootCertificate[]
vpnProtocols VpnServerConfiguration の VPN プロトコル。 次のいずれかを含む文字列配列:
'IkeV2'
'OpenVPN'

VpnServerConfigVpnClientRevokedCertificate

名前 形容 価値
名前 証明書名。 糸
拇印 失効した VPN クライアント証明書の拇印。 糸

VpnServerConfigVpnClientRootCertificate

名前 形容 価値
名前 証明書名。 糸
publicCertData 証明書のパブリック データ。 糸

クイック スタート テンプレート

次のクイック スタート テンプレートでは、このリソースの種類をデプロイします。

テンプレート 形容
Azure Virtual WAN (vWAN) マルチハブ デプロイ

Azure にデプロイする 		このテンプレートを使用すると、すべてのゲートウェイと VNET 接続を含む Azure Virtual WAN (vWAN) マルチハブ デプロイを作成できます。
カスタム ルーティング テーブル を使用した Azure vWAN マルチハブ デプロイの

Azure にデプロイする 		このテンプレートを使用すると、すべてのゲートウェイと VNET 接続を含む Azure Virtual WAN (vWAN) マルチハブ デプロイを作成し、カスタム ルーティングのルート テーブルの使用方法を示すことができます。
マルチ アドレス プールとユーザー グループを使用した vWAN P2S のデプロイを

Azure にデプロイする 		このテンプレートは、複数のアドレス プールとユーザー グループで構成された P2S を使用して Azure Virtual WAN (vWAN) をデプロイします

Terraform (AzAPI プロバイダー) リソース定義

vpnServerConfigurations リソースの種類は、次をターゲットとする操作と共にデプロイできます。

  • リソース グループの

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Network/vpnServerConfigurations リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/vpnServerConfigurations@2021-05-01"
  name = "string"
  location = "string"
  body = jsonencode({
    properties = {
      aadAuthenticationParameters = {
        aadAudience = "string"
        aadIssuer = "string"
        aadTenant = "string"
      }
      name = "string"
      radiusClientRootCertificates = [
        {
          name = "string"
          thumbprint = "string"
        }
      ]
      radiusServerAddress = "string"
      radiusServerRootCertificates = [
        {
          name = "string"
          publicCertData = "string"
        }
      ]
      radiusServers = [
        {
          radiusServerAddress = "string"
          radiusServerScore = int
          radiusServerSecret = "string"
        }
      ]
      radiusServerSecret = "string"
      vpnAuthenticationTypes = [
        "string"
      ]
      vpnClientIpsecPolicies = [
        {
          dhGroup = "string"
          ikeEncryption = "string"
          ikeIntegrity = "string"
          ipsecEncryption = "string"
          ipsecIntegrity = "string"
          pfsGroup = "string"
          saDataSizeKilobytes = int
          saLifeTimeSeconds = int
        }
      ]
      vpnClientRevokedCertificates = [
        {
          name = "string"
          thumbprint = "string"
        }
      ]
      vpnClientRootCertificates = [
        {
          name = "string"
          publicCertData = "string"
        }
      ]
      vpnProtocols = [
        "string"
      ]
    }
  })
  tags = {
    {customized property} = "string"
  }
}

プロパティ値

AadAuthenticationParameters

名前 形容 価値
aadAudience AAD Vpn 認証パラメーター AAD 対象ユーザー。 糸
aadIssuer AAD Vpn 認証パラメーター AAD 発行者。 糸
aadTenant AAD Vpn 認証パラメーター AAD テナント。 糸

IpsecPolicy

名前 形容 価値
dhGroup 初期 SA に IKE フェーズ 1 で使用される DH グループ。 'DHGroup1'
'DHGroup14'
'DHGroup2'
'DHGroup2048'
'DHGroup24'
'ECP256'
'ECP384'
'None' (必須)
ikeEncryption IKE 暗号化アルゴリズム (IKE フェーズ 2)。 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES256' (必須)
ikeIntegrity IKE 整合性アルゴリズム (IKE フェーズ 2)。 'GCMAES128'
'GCMAES256'
'MD5'
'SHA1'
'SHA256'
'SHA384' (必須)
ipsecEncryption IPSec 暗号化アルゴリズム (IKE フェーズ 1)。 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES192'
'GCMAES256'
'None' (必須)
ipsecIntegrity IPSec 整合性アルゴリズム (IKE フェーズ 1)。 'GCMAES128'
'GCMAES192'
'GCMAES256'
'MD5'
'SHA1'
'SHA256' (必須)
pfsGroup IKE フェーズ 2 で新しい子 SA に使用される Pfs グループ。 'ECP256'
'ECP384'
'None'
'PFS1'
'PFS14'
'PFS2'
'PFS2048'
'PFS24'
'PFSMM' (必須)
saDataSizeKilobytes サイト間 VPN トンネルの IPSec セキュリティ アソシエーション (クイック モードまたはフェーズ 2 SA とも呼ばれます) ペイロード サイズ (KB)。 int (必須)
saLifeTimeSeconds サイト間 VPN トンネルの IPSec セキュリティ アソシエーション (クイック モードまたはフェーズ 2 SA とも呼ばれます) の有効期間 (秒単位)。 int (必須)

Microsoft.Network/vpnServerConfigurations

名前 形容 価値
場所 リソースの場所。 糸
名前 リソース名 string (必須)
プロパティ P2SVpnServer 構成のプロパティ。 VpnServerConfigurationProperties の
タグ リソース タグ タグ名と値のディクショナリ。
種類 リソースの種類 "Microsoft.Network/vpnServerConfigurations@2021-05-01"

RadiusServer

名前 形容 価値
radiusServerAddress この Radius サーバーのアドレス。 string (必須)
radiusServerScore この Radius サーバーに割り当てられた初期スコア。 int
radiusServerSecret この Radius サーバーに使用されるシークレット。 糸

ResourceTags

名前 形容 価値

VpnServerConfigRadiusClientRootCertificate

名前 形容 価値
名前 証明書名。 糸
拇印 Radius クライアント ルート証明書の拇印。 糸

VpnServerConfigRadiusServerRootCertificate

名前 形容 価値
名前 証明書名。 糸
publicCertData 証明書のパブリック データ。 糸

VpnServerConfigurationProperties

名前 形容 価値
aadAuthenticationParameters aad vpn 認証パラメーターのセット。 AadAuthenticationParameters
名前 リソース グループ内で一意である VpnServerConfiguration の名前。 糸
radiusClientRootCertificates VpnServerConfiguration の Radius クライアント ルート証明書。 VpnServerConfigRadiusClientRootCertificate[]
radiusServerAddress ポイント対サイト クライアント接続の VpnServerConfiguration リソースの radius サーバー アドレス プロパティ。 糸
radiusServerRootCertificates VpnServerConfiguration の Radius Server ルート証明書。 VpnServerConfigRadiusServerRootCertificate[]
radiusServers VpnServerConfiguration の複数の Radius サーバー構成。 RadiusServer[]
radiusServerSecret ポイント対サイト クライアント接続の VpnServerConfiguration リソースの radius シークレット プロパティ。 糸
vpnAuthenticationTypes VpnServerConfiguration の VPN 認証の種類。 次のいずれかを含む文字列配列:
'AAD'
'Certificate'
'Radius'
vpnClientIpsecPolicies VpnServerConfiguration の VpnClientIpsecPolicies。 IpsecPolicy[]
vpnClientRevokedCertificates VPNServerConfiguration の VPN クライアント失効証明書。 VpnServerConfigVpnClientRevokedCertificate[]
vpnClientRootCertificates VpnServerConfiguration の VPN クライアント ルート証明書。 VpnServerConfigVpnClientRootCertificate[]
vpnProtocols VpnServerConfiguration の VPN プロトコル。 次のいずれかを含む文字列配列:
'IkeV2'
'OpenVPN'

VpnServerConfigVpnClientRevokedCertificate

名前 形容 価値
名前 証明書名。 糸
拇印 失効した VPN クライアント証明書の拇印。 糸

VpnServerConfigVpnClientRootCertificate

名前 形容 価値
名前 証明書名。 糸
publicCertData 証明書のパブリック データ。 糸