Microsoft.Network connections 2020-11-01

  • Makale

Bicep kaynak tanımı

Bağlantılar kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

  • kaynak grupları - Bkz. kaynak grubu dağıtım komutları

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.Network/connections kaynağı oluşturmak için aşağıdaki Bicep'i şablonunuza ekleyin.

resource symbolicname 'Microsoft.Network/connections@2020-11-01' = {
  location: 'string'
  name: 'string'
  properties: {
    authorizationKey: 'string'
    connectionMode: 'string'
    connectionProtocol: 'string'
    connectionType: 'string'
    dpdTimeoutSeconds: int
    enableBgp: bool
    expressRouteGatewayBypass: bool
    ipsecPolicies: [
      {
        dhGroup: 'string'
        ikeEncryption: 'string'
        ikeIntegrity: 'string'
        ipsecEncryption: 'string'
        ipsecIntegrity: 'string'
        pfsGroup: 'string'
        saDataSizeKilobytes: int
        saLifeTimeSeconds: int
      }
    ]
    localNetworkGateway2: {
      id: 'string'
      location: 'string'
      properties: {
        bgpSettings: {
          asn: int
          bgpPeeringAddress: 'string'
          bgpPeeringAddresses: [
            {
              customBgpIpAddresses: [
                'string'
              ]
              ipconfigurationId: 'string'
            }
          ]
          peerWeight: int
        }
        fqdn: 'string'
        gatewayIpAddress: 'string'
        localNetworkAddressSpace: {
          addressPrefixes: [
            'string'
          ]
        }
      }
      tags: {
        {customized property}: 'string'
      }
    }
    peer: {
      id: 'string'
    }
    routingWeight: int
    sharedKey: 'string'
    trafficSelectorPolicies: [
      {
        localAddressRanges: [
          'string'
        ]
        remoteAddressRanges: [
          'string'
        ]
      }
    ]
    useLocalAzureIpAddress: bool
    usePolicyBasedTrafficSelectors: bool
    virtualNetworkGateway1: {
      extendedLocation: {
        name: 'string'
        type: 'string'
      }
      id: 'string'
      location: 'string'
      properties: {
        activeActive: bool
        bgpSettings: {
          asn: int
          bgpPeeringAddress: 'string'
          bgpPeeringAddresses: [
            {
              customBgpIpAddresses: [
                'string'
              ]
              ipconfigurationId: 'string'
            }
          ]
          peerWeight: int
        }
        customRoutes: {
          addressPrefixes: [
            'string'
          ]
        }
        enableBgp: bool
        enableDnsForwarding: bool
        enablePrivateIpAddress: bool
        gatewayDefaultSite: {
          id: 'string'
        }
        gatewayType: 'string'
        ipConfigurations: [
          {
            id: 'string'
            name: 'string'
            properties: {
              privateIPAllocationMethod: 'string'
              publicIPAddress: {
                id: 'string'
              }
              subnet: {
                id: 'string'
              }
            }
          }
        ]
        sku: {
          name: 'string'
          tier: 'string'
        }
        vNetExtendedLocationResourceId: 'string'
        vpnClientConfiguration: {
          aadAudience: 'string'
          aadIssuer: 'string'
          aadTenant: 'string'
          radiusServerAddress: 'string'
          radiusServers: [
            {
              radiusServerAddress: 'string'
              radiusServerScore: int
              radiusServerSecret: 'string'
            }
          ]
          radiusServerSecret: 'string'
          vpnAuthenticationTypes: [
            'string'
          ]
          vpnClientAddressPool: {
            addressPrefixes: [
              'string'
            ]
          }
          vpnClientIpsecPolicies: [
            {
              dhGroup: 'string'
              ikeEncryption: 'string'
              ikeIntegrity: 'string'
              ipsecEncryption: 'string'
              ipsecIntegrity: 'string'
              pfsGroup: 'string'
              saDataSizeKilobytes: int
              saLifeTimeSeconds: int
            }
          ]
          vpnClientProtocols: [
            'string'
          ]
          vpnClientRevokedCertificates: [
            {
              id: 'string'
              name: 'string'
              properties: {
                thumbprint: 'string'
              }
            }
          ]
          vpnClientRootCertificates: [
            {
              id: 'string'
              name: 'string'
              properties: {
                publicCertData: 'string'
              }
            }
          ]
        }
        vpnGatewayGeneration: 'string'
        vpnType: 'string'
      }
      tags: {
        {customized property}: 'string'
      }
    }
    virtualNetworkGateway2: {
      extendedLocation: {
        name: 'string'
        type: 'string'
      }
      id: 'string'
      location: 'string'
      properties: {
        activeActive: bool
        bgpSettings: {
          asn: int
          bgpPeeringAddress: 'string'
          bgpPeeringAddresses: [
            {
              customBgpIpAddresses: [
                'string'
              ]
              ipconfigurationId: 'string'
            }
          ]
          peerWeight: int
        }
        customRoutes: {
          addressPrefixes: [
            'string'
          ]
        }
        enableBgp: bool
        enableDnsForwarding: bool
        enablePrivateIpAddress: bool
        gatewayDefaultSite: {
          id: 'string'
        }
        gatewayType: 'string'
        ipConfigurations: [
          {
            id: 'string'
            name: 'string'
            properties: {
              privateIPAllocationMethod: 'string'
              publicIPAddress: {
                id: 'string'
              }
              subnet: {
                id: 'string'
              }
            }
          }
        ]
        sku: {
          name: 'string'
          tier: 'string'
        }
        vNetExtendedLocationResourceId: 'string'
        vpnClientConfiguration: {
          aadAudience: 'string'
          aadIssuer: 'string'
          aadTenant: 'string'
          radiusServerAddress: 'string'
          radiusServers: [
            {
              radiusServerAddress: 'string'
              radiusServerScore: int
              radiusServerSecret: 'string'
            }
          ]
          radiusServerSecret: 'string'
          vpnAuthenticationTypes: [
            'string'
          ]
          vpnClientAddressPool: {
            addressPrefixes: [
              'string'
            ]
          }
          vpnClientIpsecPolicies: [
            {
              dhGroup: 'string'
              ikeEncryption: 'string'
              ikeIntegrity: 'string'
              ipsecEncryption: 'string'
              ipsecIntegrity: 'string'
              pfsGroup: 'string'
              saDataSizeKilobytes: int
              saLifeTimeSeconds: int
            }
          ]
          vpnClientProtocols: [
            'string'
          ]
          vpnClientRevokedCertificates: [
            {
              id: 'string'
              name: 'string'
              properties: {
                thumbprint: 'string'
              }
            }
          ]
          vpnClientRootCertificates: [
            {
              id: 'string'
              name: 'string'
              properties: {
                publicCertData: 'string'
              }
            }
          ]
        }
        vpnGatewayGeneration: 'string'
        vpnType: 'string'
      }
      tags: {
        {customized property}: 'string'
      }
    }
  }
  tags: {
    {customized property}: 'string'
  }
}

Özellik değerleri

AddressSpace

Ad Açıklama Değer
addressPrefixes CIDR gösteriminde bu sanal ağ için ayrılmış adres bloklarının listesi. string[]

BgpSettings

Ad Açıklama Değer
ösb BGP konuşmacısının ASN'sini. Int

Kısıtlama -ları:
En düşük değer = 0
En yüksek değer = 4294967295
bgpPeeringAddress Bu BGP konuşmacısının BGP eşleme adresi ve BGP tanımlayıcısı. dizgi
bgpPeeringAddresses Sanal ağ geçidi için IP yapılandırma kimliğine sahip BGP eşleme adresi. IPConfigurationBgpPeeringAddress[]
peerWeight Bu BGP hoparlöründen öğrenilen rotalara eklenen ağırlık. Int

ExtendedLocation

Ad Açıklama Değer
ad Genişletilmiş konumun adı. dize (gerekli)
tür Genişletilmiş konumun türü. 'EdgeZone' (gerekli)

IPConfigurationBgpPeeringAddress

Ad Açıklama Değer
customBgpIpAddresses IP yapılandırmasına ait özel BGP eşleme adreslerinin listesi. string[]
ipconfigurationId Ağ geçidine ait IP yapılandırmasının kimliği. dizgi

IpsecPolicy

Ad Açıklama Değer
dhGroup İlk SA için IKE Aşama 1'de kullanılan DH Grubu. 'DHGroup1'
'DHGroup14'
'DHGroup2'
'DHGroup2048'
'DHGroup24'
'ECP256'
'ECP384'
'Hiçbiri' (gerekli)
ikeEncryption IKE şifreleme algoritması (IKE 2. aşama). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES256' (gerekli)
ikeIntegrity IKE bütünlük algoritması (IKE aşama 2). 'GCMAES128'
'GCMAES256'
'MD5'
'SHA1'
'SHA256'
'SHA384' (gerekli)
ipsecEncryption IPSec şifreleme algoritması (IKE 1. aşama). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES192'
'GCMAES256'
'Hiçbiri' (gerekli)
ipsecIntegrity IPSec bütünlük algoritması (IKE 1. aşama). 'GCMAES128'
'GCMAES192'
'GCMAES256'
'MD5'
'SHA1'
'SHA256' (gerekli)
pfsGroup Yeni alt SA için IKE Aşama 2'de kullanılan Pfs Grubu. 'ECP256'
'ECP384'
'Hiçbiri'
'PFS1'
'PFS14'
'PFS2'
'PFS2048'
'PFS24'
'PFSMM' (gerekli)
saDataSizeKilobytes Bir siteden siteye VPN tüneli için KB'de IPSec Güvenlik İlişkilendirmesi (Hızlı Mod veya 2. Aşama SA olarak da adlandırılır) yük boyutu. int (gerekli)
saLifeTimeSeconds Bir siteden siteye VPN tüneli için saniye cinsinden IPSec Güvenlik İlişkilendirmesi (Hızlı Mod veya 2. Aşama SA olarak da adlandırılır) ömrü. int (gerekli)

LocalNetworkGateway

Ad Açıklama Değer
Kimliği Kaynak Kimliği. dizgi
yer Kaynak konumu. dizgi
Özellikler Yerel ağ geçidinin özellikleri. LocalNetworkGatewayPropertiesFormat (gerekli)
Etiketler Kaynak etiketleri. ResourceTags

LocalNetworkGatewayPropertiesFormat

Ad Açıklama Değer
bgpSettings Yerel ağ geçidinin BGP hoparlör ayarları. bgpsettings
Fqdn Yerel ağ geçidinin FQDN'sini seçin. dizgi
gatewayIpAddress Yerel ağ geçidinin IP adresi. dizgi
localNetworkAddressSpace Yerel ağ sitesi adres alanı. AddressSpace

Microsoft.Network/connections

Ad Açıklama Değer
yer Kaynak konumu. dizgi
ad Kaynak adı dize (gerekli)
Özellikler Sanal ağ geçidi bağlantısının özellikleri. VirtualNetworkGatewayConnectionPropertiesFormat (gerekli)
Etiketler Kaynak etiketleri Etiket adları ve değerleri sözlüğü. Bkz. şablonlardaki Etiketleri

RadiusServer

Ad Açıklama Değer
radiusServerAddress Bu radius sunucusunun adresi. dize (gerekli)
radiusServerScore Bu radius sunucusuna atanan ilk puan. Int
radiusServerSecret Bu radius sunucusu için kullanılan gizli dizi. dizgi

ResourceTags

Ad Açıklama Değer

ResourceTags

Ad Açıklama Değer

ResourceTags

Ad Açıklama Değer

Alt Kaynak

Ad Açıklama Değer
Kimliği Kaynak Kimliği. dizgi

TrafficSelectorPolicy

Ad Açıklama Değer
localAddressRanges CIDR biçiminde yerel adres alanları koleksiyonu. string[] (gerekli)
remoteAddressRanges CIDR biçiminde uzak adres alanları koleksiyonu. string[] (gerekli)

VirtualNetworkGateway

Ad Açıklama Değer
extendedLocation Yerel sanal ağ geçidi türünün genişletilmiş konumu. ExtendedLocation
Kimliği Kaynak Kimliği. dizgi
yer Kaynak konumu. dizgi
Özellikler Sanal ağ geçidinin özellikleri. VirtualNetworkGatewayPropertiesFormat (gerekli)
Etiketler Kaynak etiketleri. ResourceTags

VirtualNetworkGatewayConnectionPropertiesFormat

Ad Açıklama Değer
authorizationKey authorizationKey. dizgi
connectionMode Bu bağlantının bağlantı modu. 'Varsayılan'
'InitiatorOnly'
'ResponderOnly'
connectionProtocol Bu bağlantı için kullanılan bağlantı protokolü. 'IKEv1'
'IKEv2'
connectionType Ağ geçidi bağlantı türü. 'ExpressRoute'
'IPsec'
'Vnet2Vnet'
'VPNClient' (gerekli)
dpdTimeoutSeconds Bu bağlantının saniyeler içinde ölü eş algılama zaman aşımı. Int
enableBgp EnableBgp bayrağı. Bool
expressRouteGatewayBypass Veri iletme için ExpressRoute Ağ Geçidi'ni atla. Bool
ipsecPolicies Bu bağlantı tarafından dikkate alınması gereken IPSec İlkeleri. IpsecPolicy[]
localNetworkGateway2 Yerel ağ geçidi kaynağına başvuru. LocalNetworkGateway
akran Eşlemeler kaynağına başvuru. AltKaynak
routingWeight Yönlendirme ağırlığı. Int
sharedKey IPSec paylaşılan anahtarı. dizgi
trafficSelectorPolicies Bu bağlantı tarafından dikkate alınması gereken Trafik Seçici İlkeleri. TrafficSelectorPolicy[]
useLocalAzureIpAddress Bağlantı için özel yerel Azure IP'sini kullanın. Bool
usePolicyBasedTrafficSelectors İlke tabanlı trafik seçicilerini etkinleştirin. Bool
virtualNetworkGateway1 Sanal ağ geçidi kaynağına başvuru. VirtualNetworkGateway (gerekli)
virtualNetworkGateway2 Sanal ağ geçidi kaynağına başvuru. VirtualNetworkGateway

VirtualNetworkGatewayIPConfiguration

Ad Açıklama Değer
Kimliği Kaynak Kimliği. dizgi
ad Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. dizgi
Özellikler Sanal ağ geçidi ip yapılandırmasının özellikleri. VirtualNetworkGatewayIPConfigurationPropertiesFormat

VirtualNetworkGatewayIPConfigurationPropertiesFormat

Ad Açıklama Değer
privateIPAllocationMethod Özel IP adresi ayırma yöntemi. 'Dinamik'
'Statik'
publicIPAddress Genel IP kaynağına başvuru. AltKaynak
alt ağ Alt ağ kaynağına başvuru. AltKaynak

VirtualNetworkGatewayPropertiesFormat

Ad Açıklama Değer
activeActive ActiveActive bayrağı. Bool
bgpSettings Sanal ağ geçidinin BGP hoparlör ayarları. bgpsettings
customRoutes Müşteri tarafından sanal ağ geçidi ve VpnClient için belirtilen özel yollar adres alanını temsil eden adres alanı kaynağına başvuru. AddressSpace
enableBgp BGP'nin bu sanal ağ geçidi için etkinleştirilip etkinleştirilmediği. Bool
enableDnsForwarding DNS iletmenin etkinleştirilip etkinleştirilmediği. Bool
enablePrivateIpAddress Bağlantılar için bu ağ geçidinde özel IP'nin etkinleştirilmesi gerekip gerekmediği. Bool
gatewayDefaultSite Varsayılan yollara sahip yerel ağ sitesini temsil eden LocalNetworkGateway kaynağına başvuru. Mevcut varsayılan site ayarının kaldırılması durumunda Null değer atayın. AltKaynak
gatewayType Bu sanal ağ geçidinin türü. 'ExpressRoute'
'LocalGateway'
'Vpn'
ipConfigurations Sanal ağ geçidi için IP yapılandırmaları. VirtualNetworkGatewayIPConfiguration[]
Sku Sanal ağ geçidi için seçilen SKU'yu temsil eden VirtualNetworkGatewaySku kaynağına başvuru. VirtualNetworkGatewaySku
vNetExtendedLocationResourceId Müşteri sanal ağ kaynak kimliği. Yerel ağ geçidi türündeki VirtualNetworkGateway, müşteri sanal ağıyla ilişkilendirilir. dizgi
vpnClientConfiguration P2S VpnClient yapılandırmalarını temsil eden VpnClientConfiguration kaynağına başvuru. VpnClientConfiguration
vpnGatewayGeneration Bu VirtualNetworkGateway için nesil. GatewayType VPN değilse Hiçbiri olmalıdır. 'Generation1'
'Generation2'
'Hiçbiri'
vpnType Bu sanal ağ geçidinin türü. 'PolicyBased'
'RouteBased'

VirtualNetworkGatewaySku

Ad Açıklama Değer
ad Ağ geçidi SKU adı. 'Temel'
'ErGw1AZ'
'ErGw2AZ'
'ErGw3AZ'
'HighPerformance'
'Standart'
'UltraPerformance'
'VpnGw1'
'VpnGw1AZ'
'VpnGw2'
'VpnGw2AZ'
'VpnGw3'
'VpnGw3AZ'
'VpnGw4'
'VpnGw4AZ'
'VpnGw5'
'VpnGw5AZ'
Katmanı Ağ geçidi SKU katmanı. 'Temel'
'ErGw1AZ'
'ErGw2AZ'
'ErGw3AZ'
'HighPerformance'
'Standart'
'UltraPerformance'
'VpnGw1'
'VpnGw1AZ'
'VpnGw2'
'VpnGw2AZ'
'VpnGw3'
'VpnGw3AZ'
'VpnGw4'
'VpnGw4AZ'
'VpnGw5'
'VpnGw5AZ'

VpnClientConfiguration

Ad Açıklama Değer
aadAudience AAD kimlik doğrulaması için kullanılan vpn istemcisi bağlantısı için VirtualNetworkGateway kaynağının AADAudience özelliği. dizgi
aadIssuer AAD kimlik doğrulaması için kullanılan vpn istemcisi bağlantısı için VirtualNetworkGateway kaynağının AADIssuer özelliği. dizgi
aadTenant AAD kimlik doğrulaması için kullanılan vpn istemcisi bağlantısı için VirtualNetworkGateway kaynağının AADTenant özelliği. dizgi
radiusServerAddress Vpn istemcisi bağlantısı için VirtualNetworkGateway kaynağının radius sunucu adresi özelliği. dizgi
radiusServers Birden çok radius sunucusu yapılandırması için radiusServers özelliği. radiusserver[]
radiusServerSecret Vpn istemcisi bağlantısı için VirtualNetworkGateway kaynağının radius gizli anahtarı özelliği. dizgi
vpnAuthenticationTypes Sanal ağ geçidi için VPN kimlik doğrulama türleri.. Herhangi birini içeren dize dizisi:
'AAD'
'Sertifika'
'Radius'
vpnClientAddressPool P2S VpnClient için Adres alanını temsil eden adres alanı kaynağına başvuru. AddressSpace
vpnClientIpsecPolicies Sanal ağ geçidi P2S istemcisi için VpnClientIpsecPolicies. IpsecPolicy[]
vpnClientProtocols Sanal ağ geçidi için VpnClientProtocols. Herhangi birini içeren dize dizisi:
'IkeV2'
'OpenVPN'
'SSTP'
vpnClientRevokedCertificates Sanal ağ geçidi için VpnClientRevokedCertificate. VpnClientRevokedCertificate[]
vpnClientRootCertificates Sanal ağ geçidi için VpnClientRootCertificate. VpnClientRootCertificate[]

VpnClientRevokedCertificate

Ad Açıklama Değer
Kimliği Kaynak Kimliği. dizgi
ad Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. dizgi
Özellikler Vpn istemcisinin iptal edilen sertifikasının özellikleri. VpnClientRevokedCertificatePropertiesFormat

VpnClientRevokedCertificatePropertiesFormat

Ad Açıklama Değer
Parmak izi İptal edilen VPN istemci sertifikası parmak izi. dizgi

VpnClientRootCertificate

Ad Açıklama Değer
Kimliği Kaynak Kimliği. dizgi
ad Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. dizgi
Özellikler Vpn istemcisi kök sertifikasının özellikleri. VpnClientRootCertificatePropertiesFormat (gerekli)

VpnClientRootCertificatePropertiesFormat

Ad Açıklama Değer
publicCertData Sertifika genel verileri. dize (gerekli)

Hızlı başlangıç örnekleri

Aşağıdaki hızlı başlangıç örnekleri bu kaynak türünü dağıtır.

Bicep Dosyası Açıklama
BGP sanal ağı sanal ağdan sanal ağa bağlantı oluşturma Bu şablon, Sanal Ağ Geçitleri ve BGP kullanarak iki sanal ağı bağlamanıza olanak tanır
BGP ile etkin-etkin VPN Ağ Geçitleri ile Siteden Siteye VPN Bu şablon, BGP ile etkin-etkin yapılandırmasında VPN Gateway'leri olan iki sanal ağ arasında siteden siteye VPN dağıtmanızı sağlar. Her Azure VPN Gateway, uzak VPN Gateway'in genel IP'sini belirlemek için uzak eşlerin FQDN'sini çözümler. Şablon, kullanılabilirlik alanları olan Azure bölgelerinde beklendiği gibi çalışır.

ARM şablonu kaynak tanımı

Bağlantılar kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

  • kaynak grupları - Bkz. kaynak grubu dağıtım komutları

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.Network/connections kaynağı oluşturmak için şablonunuza aşağıdaki JSON dosyasını ekleyin.

{
  "type": "Microsoft.Network/connections",
  "apiVersion": "2020-11-01",
  "name": "string",
  "location": "string",
  "properties": {
    "authorizationKey": "string",
    "connectionMode": "string",
    "connectionProtocol": "string",
    "connectionType": "string",
    "dpdTimeoutSeconds": "int",
    "enableBgp": "bool",
    "expressRouteGatewayBypass": "bool",
    "ipsecPolicies": [
      {
        "dhGroup": "string",
        "ikeEncryption": "string",
        "ikeIntegrity": "string",
        "ipsecEncryption": "string",
        "ipsecIntegrity": "string",
        "pfsGroup": "string",
        "saDataSizeKilobytes": "int",
        "saLifeTimeSeconds": "int"
      }
    ],
    "localNetworkGateway2": {
      "id": "string",
      "location": "string",
      "properties": {
        "bgpSettings": {
          "asn": "int",
          "bgpPeeringAddress": "string",
          "bgpPeeringAddresses": [
            {
              "customBgpIpAddresses": [ "string" ],
              "ipconfigurationId": "string"
            }
          ],
          "peerWeight": "int"
        },
        "fqdn": "string",
        "gatewayIpAddress": "string",
        "localNetworkAddressSpace": {
          "addressPrefixes": [ "string" ]
        }
      },
      "tags": {
        "{customized property}": "string"
      }
    },
    "peer": {
      "id": "string"
    },
    "routingWeight": "int",
    "sharedKey": "string",
    "trafficSelectorPolicies": [
      {
        "localAddressRanges": [ "string" ],
        "remoteAddressRanges": [ "string" ]
      }
    ],
    "useLocalAzureIpAddress": "bool",
    "usePolicyBasedTrafficSelectors": "bool",
    "virtualNetworkGateway1": {
      "extendedLocation": {
        "name": "string",
        "type": "string"
      },
      "id": "string",
      "location": "string",
      "properties": {
        "activeActive": "bool",
        "bgpSettings": {
          "asn": "int",
          "bgpPeeringAddress": "string",
          "bgpPeeringAddresses": [
            {
              "customBgpIpAddresses": [ "string" ],
              "ipconfigurationId": "string"
            }
          ],
          "peerWeight": "int"
        },
        "customRoutes": {
          "addressPrefixes": [ "string" ]
        },
        "enableBgp": "bool",
        "enableDnsForwarding": "bool",
        "enablePrivateIpAddress": "bool",
        "gatewayDefaultSite": {
          "id": "string"
        },
        "gatewayType": "string",
        "ipConfigurations": [
          {
            "id": "string",
            "name": "string",
            "properties": {
              "privateIPAllocationMethod": "string",
              "publicIPAddress": {
                "id": "string"
              },
              "subnet": {
                "id": "string"
              }
            }
          }
        ],
        "sku": {
          "name": "string",
          "tier": "string"
        },
        "vNetExtendedLocationResourceId": "string",
        "vpnClientConfiguration": {
          "aadAudience": "string",
          "aadIssuer": "string",
          "aadTenant": "string",
          "radiusServerAddress": "string",
          "radiusServers": [
            {
              "radiusServerAddress": "string",
              "radiusServerScore": "int",
              "radiusServerSecret": "string"
            }
          ],
          "radiusServerSecret": "string",
          "vpnAuthenticationTypes": [ "string" ],
          "vpnClientAddressPool": {
            "addressPrefixes": [ "string" ]
          },
          "vpnClientIpsecPolicies": [
            {
              "dhGroup": "string",
              "ikeEncryption": "string",
              "ikeIntegrity": "string",
              "ipsecEncryption": "string",
              "ipsecIntegrity": "string",
              "pfsGroup": "string",
              "saDataSizeKilobytes": "int",
              "saLifeTimeSeconds": "int"
            }
          ],
          "vpnClientProtocols": [ "string" ],
          "vpnClientRevokedCertificates": [
            {
              "id": "string",
              "name": "string",
              "properties": {
                "thumbprint": "string"
              }
            }
          ],
          "vpnClientRootCertificates": [
            {
              "id": "string",
              "name": "string",
              "properties": {
                "publicCertData": "string"
              }
            }
          ]
        },
        "vpnGatewayGeneration": "string",
        "vpnType": "string"
      },
      "tags": {
        "{customized property}": "string"
      }
    },
    "virtualNetworkGateway2": {
      "extendedLocation": {
        "name": "string",
        "type": "string"
      },
      "id": "string",
      "location": "string",
      "properties": {
        "activeActive": "bool",
        "bgpSettings": {
          "asn": "int",
          "bgpPeeringAddress": "string",
          "bgpPeeringAddresses": [
            {
              "customBgpIpAddresses": [ "string" ],
              "ipconfigurationId": "string"
            }
          ],
          "peerWeight": "int"
        },
        "customRoutes": {
          "addressPrefixes": [ "string" ]
        },
        "enableBgp": "bool",
        "enableDnsForwarding": "bool",
        "enablePrivateIpAddress": "bool",
        "gatewayDefaultSite": {
          "id": "string"
        },
        "gatewayType": "string",
        "ipConfigurations": [
          {
            "id": "string",
            "name": "string",
            "properties": {
              "privateIPAllocationMethod": "string",
              "publicIPAddress": {
                "id": "string"
              },
              "subnet": {
                "id": "string"
              }
            }
          }
        ],
        "sku": {
          "name": "string",
          "tier": "string"
        },
        "vNetExtendedLocationResourceId": "string",
        "vpnClientConfiguration": {
          "aadAudience": "string",
          "aadIssuer": "string",
          "aadTenant": "string",
          "radiusServerAddress": "string",
          "radiusServers": [
            {
              "radiusServerAddress": "string",
              "radiusServerScore": "int",
              "radiusServerSecret": "string"
            }
          ],
          "radiusServerSecret": "string",
          "vpnAuthenticationTypes": [ "string" ],
          "vpnClientAddressPool": {
            "addressPrefixes": [ "string" ]
          },
          "vpnClientIpsecPolicies": [
            {
              "dhGroup": "string",
              "ikeEncryption": "string",
              "ikeIntegrity": "string",
              "ipsecEncryption": "string",
              "ipsecIntegrity": "string",
              "pfsGroup": "string",
              "saDataSizeKilobytes": "int",
              "saLifeTimeSeconds": "int"
            }
          ],
          "vpnClientProtocols": [ "string" ],
          "vpnClientRevokedCertificates": [
            {
              "id": "string",
              "name": "string",
              "properties": {
                "thumbprint": "string"
              }
            }
          ],
          "vpnClientRootCertificates": [
            {
              "id": "string",
              "name": "string",
              "properties": {
                "publicCertData": "string"
              }
            }
          ]
        },
        "vpnGatewayGeneration": "string",
        "vpnType": "string"
      },
      "tags": {
        "{customized property}": "string"
      }
    }
  },
  "tags": {
    "{customized property}": "string"
  }
}

Özellik değerleri

AddressSpace

Ad Açıklama Değer
addressPrefixes CIDR gösteriminde bu sanal ağ için ayrılmış adres bloklarının listesi. string[]

BgpSettings

Ad Açıklama Değer
ösb BGP konuşmacısının ASN'sini. Int

Kısıtlama -ları:
En düşük değer = 0
En yüksek değer = 4294967295
bgpPeeringAddress Bu BGP konuşmacısının BGP eşleme adresi ve BGP tanımlayıcısı. dizgi
bgpPeeringAddresses Sanal ağ geçidi için IP yapılandırma kimliğine sahip BGP eşleme adresi. IPConfigurationBgpPeeringAddress[]
peerWeight Bu BGP hoparlöründen öğrenilen rotalara eklenen ağırlık. Int

ExtendedLocation

Ad Açıklama Değer
ad Genişletilmiş konumun adı. dize (gerekli)
tür Genişletilmiş konumun türü. 'EdgeZone' (gerekli)

IPConfigurationBgpPeeringAddress

Ad Açıklama Değer
customBgpIpAddresses IP yapılandırmasına ait özel BGP eşleme adreslerinin listesi. string[]
ipconfigurationId Ağ geçidine ait IP yapılandırmasının kimliği. dizgi

IpsecPolicy

Ad Açıklama Değer
dhGroup İlk SA için IKE Aşama 1'de kullanılan DH Grubu. 'DHGroup1'
'DHGroup14'
'DHGroup2'
'DHGroup2048'
'DHGroup24'
'ECP256'
'ECP384'
'Hiçbiri' (gerekli)
ikeEncryption IKE şifreleme algoritması (IKE 2. aşama). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES256' (gerekli)
ikeIntegrity IKE bütünlük algoritması (IKE aşama 2). 'GCMAES128'
'GCMAES256'
'MD5'
'SHA1'
'SHA256'
'SHA384' (gerekli)
ipsecEncryption IPSec şifreleme algoritması (IKE 1. aşama). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES192'
'GCMAES256'
'Hiçbiri' (gerekli)
ipsecIntegrity IPSec bütünlük algoritması (IKE 1. aşama). 'GCMAES128'
'GCMAES192'
'GCMAES256'
'MD5'
'SHA1'
'SHA256' (gerekli)
pfsGroup Yeni alt SA için IKE Aşama 2'de kullanılan Pfs Grubu. 'ECP256'
'ECP384'
'Hiçbiri'
'PFS1'
'PFS14'
'PFS2'
'PFS2048'
'PFS24'
'PFSMM' (gerekli)
saDataSizeKilobytes Bir siteden siteye VPN tüneli için KB'de IPSec Güvenlik İlişkilendirmesi (Hızlı Mod veya 2. Aşama SA olarak da adlandırılır) yük boyutu. int (gerekli)
saLifeTimeSeconds Bir siteden siteye VPN tüneli için saniye cinsinden IPSec Güvenlik İlişkilendirmesi (Hızlı Mod veya 2. Aşama SA olarak da adlandırılır) ömrü. int (gerekli)

LocalNetworkGateway

Ad Açıklama Değer
Kimliği Kaynak Kimliği. dizgi
yer Kaynak konumu. dizgi
Özellikler Yerel ağ geçidinin özellikleri. LocalNetworkGatewayPropertiesFormat (gerekli)
Etiketler Kaynak etiketleri. ResourceTags

LocalNetworkGatewayPropertiesFormat

Ad Açıklama Değer
bgpSettings Yerel ağ geçidinin BGP hoparlör ayarları. bgpsettings
Fqdn Yerel ağ geçidinin FQDN'sini seçin. dizgi
gatewayIpAddress Yerel ağ geçidinin IP adresi. dizgi
localNetworkAddressSpace Yerel ağ sitesi adres alanı. AddressSpace

Microsoft.Network/connections

Ad Açıklama Değer
apiVersion API sürümü '2020-11-01'
yer Kaynak konumu. dizgi
ad Kaynak adı dize (gerekli)
Özellikler Sanal ağ geçidi bağlantısının özellikleri. VirtualNetworkGatewayConnectionPropertiesFormat (gerekli)
Etiketler Kaynak etiketleri Etiket adları ve değerleri sözlüğü. Bkz. şablonlardaki Etiketleri
tür Kaynak türü 'Microsoft.Network/connections'

RadiusServer

Ad Açıklama Değer
radiusServerAddress Bu radius sunucusunun adresi. dize (gerekli)
radiusServerScore Bu radius sunucusuna atanan ilk puan. Int
radiusServerSecret Bu radius sunucusu için kullanılan gizli dizi. dizgi

ResourceTags

Ad Açıklama Değer

ResourceTags

Ad Açıklama Değer

ResourceTags

Ad Açıklama Değer

Alt Kaynak

Ad Açıklama Değer
Kimliği Kaynak Kimliği. dizgi

TrafficSelectorPolicy

Ad Açıklama Değer
localAddressRanges CIDR biçiminde yerel adres alanları koleksiyonu. string[] (gerekli)
remoteAddressRanges CIDR biçiminde uzak adres alanları koleksiyonu. string[] (gerekli)

VirtualNetworkGateway

Ad Açıklama Değer
extendedLocation Yerel sanal ağ geçidi türünün genişletilmiş konumu. ExtendedLocation
Kimliği Kaynak Kimliği. dizgi
yer Kaynak konumu. dizgi
Özellikler Sanal ağ geçidinin özellikleri. VirtualNetworkGatewayPropertiesFormat (gerekli)
Etiketler Kaynak etiketleri. ResourceTags

VirtualNetworkGatewayConnectionPropertiesFormat

Ad Açıklama Değer
authorizationKey authorizationKey. dizgi
connectionMode Bu bağlantının bağlantı modu. 'Varsayılan'
'InitiatorOnly'
'ResponderOnly'
connectionProtocol Bu bağlantı için kullanılan bağlantı protokolü. 'IKEv1'
'IKEv2'
connectionType Ağ geçidi bağlantı türü. 'ExpressRoute'
'IPsec'
'Vnet2Vnet'
'VPNClient' (gerekli)
dpdTimeoutSeconds Bu bağlantının saniyeler içinde ölü eş algılama zaman aşımı. Int
enableBgp EnableBgp bayrağı. Bool
expressRouteGatewayBypass Veri iletme için ExpressRoute Ağ Geçidi'ni atla. Bool
ipsecPolicies Bu bağlantı tarafından dikkate alınması gereken IPSec İlkeleri. IpsecPolicy[]
localNetworkGateway2 Yerel ağ geçidi kaynağına başvuru. LocalNetworkGateway
akran Eşlemeler kaynağına başvuru. AltKaynak
routingWeight Yönlendirme ağırlığı. Int
sharedKey IPSec paylaşılan anahtarı. dizgi
trafficSelectorPolicies Bu bağlantı tarafından dikkate alınması gereken Trafik Seçici İlkeleri. TrafficSelectorPolicy[]
useLocalAzureIpAddress Bağlantı için özel yerel Azure IP'sini kullanın. Bool
usePolicyBasedTrafficSelectors İlke tabanlı trafik seçicilerini etkinleştirin. Bool
virtualNetworkGateway1 Sanal ağ geçidi kaynağına başvuru. VirtualNetworkGateway (gerekli)
virtualNetworkGateway2 Sanal ağ geçidi kaynağına başvuru. VirtualNetworkGateway

VirtualNetworkGatewayIPConfiguration

Ad Açıklama Değer
Kimliği Kaynak Kimliği. dizgi
ad Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. dizgi
Özellikler Sanal ağ geçidi ip yapılandırmasının özellikleri. VirtualNetworkGatewayIPConfigurationPropertiesFormat

VirtualNetworkGatewayIPConfigurationPropertiesFormat

Ad Açıklama Değer
privateIPAllocationMethod Özel IP adresi ayırma yöntemi. 'Dinamik'
'Statik'
publicIPAddress Genel IP kaynağına başvuru. AltKaynak
alt ağ Alt ağ kaynağına başvuru. AltKaynak

VirtualNetworkGatewayPropertiesFormat

Ad Açıklama Değer
activeActive ActiveActive bayrağı. Bool
bgpSettings Sanal ağ geçidinin BGP hoparlör ayarları. bgpsettings
customRoutes Müşteri tarafından sanal ağ geçidi ve VpnClient için belirtilen özel yollar adres alanını temsil eden adres alanı kaynağına başvuru. AddressSpace
enableBgp BGP'nin bu sanal ağ geçidi için etkinleştirilip etkinleştirilmediği. Bool
enableDnsForwarding DNS iletmenin etkinleştirilip etkinleştirilmediği. Bool
enablePrivateIpAddress Bağlantılar için bu ağ geçidinde özel IP'nin etkinleştirilmesi gerekip gerekmediği. Bool
gatewayDefaultSite Varsayılan yollara sahip yerel ağ sitesini temsil eden LocalNetworkGateway kaynağına başvuru. Mevcut varsayılan site ayarının kaldırılması durumunda Null değer atayın. AltKaynak
gatewayType Bu sanal ağ geçidinin türü. 'ExpressRoute'
'LocalGateway'
'Vpn'
ipConfigurations Sanal ağ geçidi için IP yapılandırmaları. VirtualNetworkGatewayIPConfiguration[]
Sku Sanal ağ geçidi için seçilen SKU'yu temsil eden VirtualNetworkGatewaySku kaynağına başvuru. VirtualNetworkGatewaySku
vNetExtendedLocationResourceId Müşteri sanal ağ kaynak kimliği. Yerel ağ geçidi türündeki VirtualNetworkGateway, müşteri sanal ağıyla ilişkilendirilir. dizgi
vpnClientConfiguration P2S VpnClient yapılandırmalarını temsil eden VpnClientConfiguration kaynağına başvuru. VpnClientConfiguration
vpnGatewayGeneration Bu VirtualNetworkGateway için nesil. GatewayType VPN değilse Hiçbiri olmalıdır. 'Generation1'
'Generation2'
'Hiçbiri'
vpnType Bu sanal ağ geçidinin türü. 'PolicyBased'
'RouteBased'

VirtualNetworkGatewaySku

Ad Açıklama Değer
ad Ağ geçidi SKU adı. 'Temel'
'ErGw1AZ'
'ErGw2AZ'
'ErGw3AZ'
'HighPerformance'
'Standart'
'UltraPerformance'
'VpnGw1'
'VpnGw1AZ'
'VpnGw2'
'VpnGw2AZ'
'VpnGw3'
'VpnGw3AZ'
'VpnGw4'
'VpnGw4AZ'
'VpnGw5'
'VpnGw5AZ'
Katmanı Ağ geçidi SKU katmanı. 'Temel'
'ErGw1AZ'
'ErGw2AZ'
'ErGw3AZ'
'HighPerformance'
'Standart'
'UltraPerformance'
'VpnGw1'
'VpnGw1AZ'
'VpnGw2'
'VpnGw2AZ'
'VpnGw3'
'VpnGw3AZ'
'VpnGw4'
'VpnGw4AZ'
'VpnGw5'
'VpnGw5AZ'

VpnClientConfiguration

Ad Açıklama Değer
aadAudience AAD kimlik doğrulaması için kullanılan vpn istemcisi bağlantısı için VirtualNetworkGateway kaynağının AADAudience özelliği. dizgi
aadIssuer AAD kimlik doğrulaması için kullanılan vpn istemcisi bağlantısı için VirtualNetworkGateway kaynağının AADIssuer özelliği. dizgi
aadTenant AAD kimlik doğrulaması için kullanılan vpn istemcisi bağlantısı için VirtualNetworkGateway kaynağının AADTenant özelliği. dizgi
radiusServerAddress Vpn istemcisi bağlantısı için VirtualNetworkGateway kaynağının radius sunucu adresi özelliği. dizgi
radiusServers Birden çok radius sunucusu yapılandırması için radiusServers özelliği. radiusserver[]
radiusServerSecret Vpn istemcisi bağlantısı için VirtualNetworkGateway kaynağının radius gizli anahtarı özelliği. dizgi
vpnAuthenticationTypes Sanal ağ geçidi için VPN kimlik doğrulama türleri.. Herhangi birini içeren dize dizisi:
'AAD'
'Sertifika'
'Radius'
vpnClientAddressPool P2S VpnClient için Adres alanını temsil eden adres alanı kaynağına başvuru. AddressSpace
vpnClientIpsecPolicies Sanal ağ geçidi P2S istemcisi için VpnClientIpsecPolicies. IpsecPolicy[]
vpnClientProtocols Sanal ağ geçidi için VpnClientProtocols. Herhangi birini içeren dize dizisi:
'IkeV2'
'OpenVPN'
'SSTP'
vpnClientRevokedCertificates Sanal ağ geçidi için VpnClientRevokedCertificate. VpnClientRevokedCertificate[]
vpnClientRootCertificates Sanal ağ geçidi için VpnClientRootCertificate. VpnClientRootCertificate[]

VpnClientRevokedCertificate

Ad Açıklama Değer
Kimliği Kaynak Kimliği. dizgi
ad Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. dizgi
Özellikler Vpn istemcisinin iptal edilen sertifikasının özellikleri. VpnClientRevokedCertificatePropertiesFormat

VpnClientRevokedCertificatePropertiesFormat

Ad Açıklama Değer
Parmak izi İptal edilen VPN istemci sertifikası parmak izi. dizgi

VpnClientRootCertificate

Ad Açıklama Değer
Kimliği Kaynak Kimliği. dizgi
ad Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. dizgi
Özellikler Vpn istemcisi kök sertifikasının özellikleri. VpnClientRootCertificatePropertiesFormat (gerekli)

VpnClientRootCertificatePropertiesFormat

Ad Açıklama Değer
publicCertData Sertifika genel verileri. dize (gerekli)

Hızlı başlangıç şablonları

Aşağıdaki hızlı başlangıç şablonları bu kaynak türünü dağıtır.

Şablon Açıklama
BOSH CF Bölgeler Arası

Azure 'a dağıtma		 Bu şablon, Azure'da iki bölgeye BOSH ve Cloud Foundry dağıtmak için gereken kaynakları ayarlamanıza yardımcı olur.
ExpressRoute bağlantı hattını sanal ağ bağlama

Azure 'a dağıtma		 Bu şablon, AzurePrivatePeering yapılandırılmış bir VNET, ExpresRoute Ağ Geçidi ve sağlanan ve etkinleştirilmiş bir ExpressRoute bağlantı hattına bağlantı oluşturur.
BGP sanal ağı sanal ağdan sanal ağa bağlantı oluşturma

Azure 'a dağıtma		 Bu şablon, Sanal Ağ Geçitleri ve BGP kullanarak iki sanal ağı bağlamanıza olanak tanır
Siteden Siteye VPN Bağlantısı Oluşturma

Azure 'a dağıtma		 Bu şablon, Sanal Ağ Geçitlerini kullanarak Siteden Siteye VPN Bağlantısı oluşturmanıza olanak tanır
VM ile Siteden Siteye VPN Bağlantısı Oluşturma

Azure 'a dağıtma		 Bu şablon, Sanal Ağ Geçitlerini kullanarak Siteden Siteye VPN Bağlantısı oluşturmanıza olanak tanır
İki bölge arasında sanal ağdan sanal ağa bağlantı oluşturma

Azure 'a dağıtma		 Bu şablon, Sanal Ağ Geçitlerini kullanarak farklı bölgelerdeki iki sanal ağı bağlamanıza olanak tanır
Geçişli BGP bağlantılarını göstermek için üç sanal ağ oluşturma

Azure 'a dağıtma		 Bu şablon, Sanal Ağ Geçitleri ve BGP özellikli bağlantılar kullanılarak bağlanan üç sanal ağ dağıtır
HBase coğrafi çoğaltma dağıtma

Azure 'a dağıtma		 Bu şablon, VPN sanal ağdan sanal ağa bağlantı ile iki farklı bölgede HBase çoğaltması için bir Azure ortamı yapılandırmanıza olanak tanır.
Var olan bir Azure VNET'i Çoklu Sanal Ağ Yapılandırma genişletme

Azure 'a dağıtma		 Bu şablon, sanal ağdan sanal ağa ağ geçitlerini kullanarak mevcut tek bir VNET ortamını iki veri merkezi bölgesine genişleten çoklu sanal ağ ortamına genişletmenize olanak tanır
BGP ile etkin-etkin VPN Ağ Geçitleri ile Siteden Siteye VPN

Azure 'a dağıtma		 Bu şablon, BGP ile etkin-etkin yapılandırmasında VPN Gateway'leri olan iki sanal ağ arasında siteden siteye VPN dağıtmanızı sağlar. Her Azure VPN Gateway, uzak VPN Gateway'in genel IP'sini belirlemek için uzak eşlerin FQDN'sini çözümler. Şablon, kullanılabilirlik alanları olan Azure bölgelerinde beklendiği gibi çalışır.
VPN Özel IPSec İlkesi

Azure 'a dağıtma		 Bu özel IPSec İlkesi, IKE Parametrelerinin daha ayrıntılı yapılandırılmasına olanak tanır. Bu, VPN Endpoit Cihazınızdaki belirli ayarları desteklemek için siteden siteye VPN İlkesi dağıtmanıza olanak tanır.

Terraform (AzAPI sağlayıcısı) kaynak tanımı

Bağlantılar kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

  • Kaynak grupları

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.Network/connections kaynağı oluşturmak için şablonunuza aşağıdaki Terraform'u ekleyin.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/connections@2020-11-01"
  name = "string"
  location = "string"
  body = jsonencode({
    properties = {
      authorizationKey = "string"
      connectionMode = "string"
      connectionProtocol = "string"
      connectionType = "string"
      dpdTimeoutSeconds = int
      enableBgp = bool
      expressRouteGatewayBypass = bool
      ipsecPolicies = [
        {
          dhGroup = "string"
          ikeEncryption = "string"
          ikeIntegrity = "string"
          ipsecEncryption = "string"
          ipsecIntegrity = "string"
          pfsGroup = "string"
          saDataSizeKilobytes = int
          saLifeTimeSeconds = int
        }
      ]
      localNetworkGateway2 = {
        id = "string"
        location = "string"
        properties = {
          bgpSettings = {
            asn = int
            bgpPeeringAddress = "string"
            bgpPeeringAddresses = [
              {
                customBgpIpAddresses = [
                  "string"
                ]
                ipconfigurationId = "string"
              }
            ]
            peerWeight = int
          }
          fqdn = "string"
          gatewayIpAddress = "string"
          localNetworkAddressSpace = {
            addressPrefixes = [
              "string"
            ]
          }
        }
        tags = {
          {customized property} = "string"
        }
      }
      peer = {
        id = "string"
      }
      routingWeight = int
      sharedKey = "string"
      trafficSelectorPolicies = [
        {
          localAddressRanges = [
            "string"
          ]
          remoteAddressRanges = [
            "string"
          ]
        }
      ]
      useLocalAzureIpAddress = bool
      usePolicyBasedTrafficSelectors = bool
      virtualNetworkGateway1 = {
        extendedLocation = {
          name = "string"
          type = "string"
        }
        id = "string"
        location = "string"
        properties = {
          activeActive = bool
          bgpSettings = {
            asn = int
            bgpPeeringAddress = "string"
            bgpPeeringAddresses = [
              {
                customBgpIpAddresses = [
                  "string"
                ]
                ipconfigurationId = "string"
              }
            ]
            peerWeight = int
          }
          customRoutes = {
            addressPrefixes = [
              "string"
            ]
          }
          enableBgp = bool
          enableDnsForwarding = bool
          enablePrivateIpAddress = bool
          gatewayDefaultSite = {
            id = "string"
          }
          gatewayType = "string"
          ipConfigurations = [
            {
              id = "string"
              name = "string"
              properties = {
                privateIPAllocationMethod = "string"
                publicIPAddress = {
                  id = "string"
                }
                subnet = {
                  id = "string"
                }
              }
            }
          ]
          sku = {
            name = "string"
            tier = "string"
          }
          vNetExtendedLocationResourceId = "string"
          vpnClientConfiguration = {
            aadAudience = "string"
            aadIssuer = "string"
            aadTenant = "string"
            radiusServerAddress = "string"
            radiusServers = [
              {
                radiusServerAddress = "string"
                radiusServerScore = int
                radiusServerSecret = "string"
              }
            ]
            radiusServerSecret = "string"
            vpnAuthenticationTypes = [
              "string"
            ]
            vpnClientAddressPool = {
              addressPrefixes = [
                "string"
              ]
            }
            vpnClientIpsecPolicies = [
              {
                dhGroup = "string"
                ikeEncryption = "string"
                ikeIntegrity = "string"
                ipsecEncryption = "string"
                ipsecIntegrity = "string"
                pfsGroup = "string"
                saDataSizeKilobytes = int
                saLifeTimeSeconds = int
              }
            ]
            vpnClientProtocols = [
              "string"
            ]
            vpnClientRevokedCertificates = [
              {
                id = "string"
                name = "string"
                properties = {
                  thumbprint = "string"
                }
              }
            ]
            vpnClientRootCertificates = [
              {
                id = "string"
                name = "string"
                properties = {
                  publicCertData = "string"
                }
              }
            ]
          }
          vpnGatewayGeneration = "string"
          vpnType = "string"
        }
        tags = {
          {customized property} = "string"
        }
      }
      virtualNetworkGateway2 = {
        extendedLocation = {
          name = "string"
          type = "string"
        }
        id = "string"
        location = "string"
        properties = {
          activeActive = bool
          bgpSettings = {
            asn = int
            bgpPeeringAddress = "string"
            bgpPeeringAddresses = [
              {
                customBgpIpAddresses = [
                  "string"
                ]
                ipconfigurationId = "string"
              }
            ]
            peerWeight = int
          }
          customRoutes = {
            addressPrefixes = [
              "string"
            ]
          }
          enableBgp = bool
          enableDnsForwarding = bool
          enablePrivateIpAddress = bool
          gatewayDefaultSite = {
            id = "string"
          }
          gatewayType = "string"
          ipConfigurations = [
            {
              id = "string"
              name = "string"
              properties = {
                privateIPAllocationMethod = "string"
                publicIPAddress = {
                  id = "string"
                }
                subnet = {
                  id = "string"
                }
              }
            }
          ]
          sku = {
            name = "string"
            tier = "string"
          }
          vNetExtendedLocationResourceId = "string"
          vpnClientConfiguration = {
            aadAudience = "string"
            aadIssuer = "string"
            aadTenant = "string"
            radiusServerAddress = "string"
            radiusServers = [
              {
                radiusServerAddress = "string"
                radiusServerScore = int
                radiusServerSecret = "string"
              }
            ]
            radiusServerSecret = "string"
            vpnAuthenticationTypes = [
              "string"
            ]
            vpnClientAddressPool = {
              addressPrefixes = [
                "string"
              ]
            }
            vpnClientIpsecPolicies = [
              {
                dhGroup = "string"
                ikeEncryption = "string"
                ikeIntegrity = "string"
                ipsecEncryption = "string"
                ipsecIntegrity = "string"
                pfsGroup = "string"
                saDataSizeKilobytes = int
                saLifeTimeSeconds = int
              }
            ]
            vpnClientProtocols = [
              "string"
            ]
            vpnClientRevokedCertificates = [
              {
                id = "string"
                name = "string"
                properties = {
                  thumbprint = "string"
                }
              }
            ]
            vpnClientRootCertificates = [
              {
                id = "string"
                name = "string"
                properties = {
                  publicCertData = "string"
                }
              }
            ]
          }
          vpnGatewayGeneration = "string"
          vpnType = "string"
        }
        tags = {
          {customized property} = "string"
        }
      }
    }
  })
  tags = {
    {customized property} = "string"
  }
}

Özellik değerleri

AddressSpace

Ad Açıklama Değer
addressPrefixes CIDR gösteriminde bu sanal ağ için ayrılmış adres bloklarının listesi. string[]

BgpSettings

Ad Açıklama Değer
ösb BGP konuşmacısının ASN'sini. Int

Kısıtlama -ları:
En düşük değer = 0
En yüksek değer = 4294967295
bgpPeeringAddress Bu BGP konuşmacısının BGP eşleme adresi ve BGP tanımlayıcısı. dizgi
bgpPeeringAddresses Sanal ağ geçidi için IP yapılandırma kimliğine sahip BGP eşleme adresi. IPConfigurationBgpPeeringAddress[]
peerWeight Bu BGP hoparlöründen öğrenilen rotalara eklenen ağırlık. Int

ExtendedLocation

Ad Açıklama Değer
ad Genişletilmiş konumun adı. dize (gerekli)
tür Genişletilmiş konumun türü. 'EdgeZone' (gerekli)

IPConfigurationBgpPeeringAddress

Ad Açıklama Değer
customBgpIpAddresses IP yapılandırmasına ait özel BGP eşleme adreslerinin listesi. string[]
ipconfigurationId Ağ geçidine ait IP yapılandırmasının kimliği. dizgi

IpsecPolicy

Ad Açıklama Değer
dhGroup İlk SA için IKE Aşama 1'de kullanılan DH Grubu. 'DHGroup1'
'DHGroup14'
'DHGroup2'
'DHGroup2048'
'DHGroup24'
'ECP256'
'ECP384'
'Hiçbiri' (gerekli)
ikeEncryption IKE şifreleme algoritması (IKE 2. aşama). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES256' (gerekli)
ikeIntegrity IKE bütünlük algoritması (IKE aşama 2). 'GCMAES128'
'GCMAES256'
'MD5'
'SHA1'
'SHA256'
'SHA384' (gerekli)
ipsecEncryption IPSec şifreleme algoritması (IKE 1. aşama). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES192'
'GCMAES256'
'Hiçbiri' (gerekli)
ipsecIntegrity IPSec bütünlük algoritması (IKE 1. aşama). 'GCMAES128'
'GCMAES192'
'GCMAES256'
'MD5'
'SHA1'
'SHA256' (gerekli)
pfsGroup Yeni alt SA için IKE Aşama 2'de kullanılan Pfs Grubu. 'ECP256'
'ECP384'
'Hiçbiri'
'PFS1'
'PFS14'
'PFS2'
'PFS2048'
'PFS24'
'PFSMM' (gerekli)
saDataSizeKilobytes Bir siteden siteye VPN tüneli için KB'de IPSec Güvenlik İlişkilendirmesi (Hızlı Mod veya 2. Aşama SA olarak da adlandırılır) yük boyutu. int (gerekli)
saLifeTimeSeconds Bir siteden siteye VPN tüneli için saniye cinsinden IPSec Güvenlik İlişkilendirmesi (Hızlı Mod veya 2. Aşama SA olarak da adlandırılır) ömrü. int (gerekli)

LocalNetworkGateway

Ad Açıklama Değer
Kimliği Kaynak Kimliği. dizgi
yer Kaynak konumu. dizgi
Özellikler Yerel ağ geçidinin özellikleri. LocalNetworkGatewayPropertiesFormat (gerekli)
Etiketler Kaynak etiketleri. ResourceTags

LocalNetworkGatewayPropertiesFormat

Ad Açıklama Değer
bgpSettings Yerel ağ geçidinin BGP hoparlör ayarları. bgpsettings
Fqdn Yerel ağ geçidinin FQDN'sini seçin. dizgi
gatewayIpAddress Yerel ağ geçidinin IP adresi. dizgi
localNetworkAddressSpace Yerel ağ sitesi adres alanı. AddressSpace

Microsoft.Network/connections

Ad Açıklama Değer
yer Kaynak konumu. dizgi
ad Kaynak adı dize (gerekli)
Özellikler Sanal ağ geçidi bağlantısının özellikleri. VirtualNetworkGatewayConnectionPropertiesFormat (gerekli)
Etiketler Kaynak etiketleri Etiket adları ve değerleri sözlüğü.
tür Kaynak türü "Microsoft.Network/connections@2020-11-01"

RadiusServer

Ad Açıklama Değer
radiusServerAddress Bu radius sunucusunun adresi. dize (gerekli)
radiusServerScore Bu radius sunucusuna atanan ilk puan. Int
radiusServerSecret Bu radius sunucusu için kullanılan gizli dizi. dizgi

ResourceTags

Ad Açıklama Değer

ResourceTags

Ad Açıklama Değer

ResourceTags

Ad Açıklama Değer

Alt Kaynak

Ad Açıklama Değer
Kimliği Kaynak Kimliği. dizgi

TrafficSelectorPolicy

Ad Açıklama Değer
localAddressRanges CIDR biçiminde yerel adres alanları koleksiyonu. string[] (gerekli)
remoteAddressRanges CIDR biçiminde uzak adres alanları koleksiyonu. string[] (gerekli)

VirtualNetworkGateway

Ad Açıklama Değer
extendedLocation Yerel sanal ağ geçidi türünün genişletilmiş konumu. ExtendedLocation
Kimliği Kaynak Kimliği. dizgi
yer Kaynak konumu. dizgi
Özellikler Sanal ağ geçidinin özellikleri. VirtualNetworkGatewayPropertiesFormat (gerekli)
Etiketler Kaynak etiketleri. ResourceTags

VirtualNetworkGatewayConnectionPropertiesFormat

Ad Açıklama Değer
authorizationKey authorizationKey. dizgi
connectionMode Bu bağlantının bağlantı modu. 'Varsayılan'
'InitiatorOnly'
'ResponderOnly'
connectionProtocol Bu bağlantı için kullanılan bağlantı protokolü. 'IKEv1'
'IKEv2'
connectionType Ağ geçidi bağlantı türü. 'ExpressRoute'
'IPsec'
'Vnet2Vnet'
'VPNClient' (gerekli)
dpdTimeoutSeconds Bu bağlantının saniyeler içinde ölü eş algılama zaman aşımı. Int
enableBgp EnableBgp bayrağı. Bool
expressRouteGatewayBypass Veri iletme için ExpressRoute Ağ Geçidi'ni atla. Bool
ipsecPolicies Bu bağlantı tarafından dikkate alınması gereken IPSec İlkeleri. IpsecPolicy[]
localNetworkGateway2 Yerel ağ geçidi kaynağına başvuru. LocalNetworkGateway
akran Eşlemeler kaynağına başvuru. AltKaynak
routingWeight Yönlendirme ağırlığı. Int
sharedKey IPSec paylaşılan anahtarı. dizgi
trafficSelectorPolicies Bu bağlantı tarafından dikkate alınması gereken Trafik Seçici İlkeleri. TrafficSelectorPolicy[]
useLocalAzureIpAddress Bağlantı için özel yerel Azure IP'sini kullanın. Bool
usePolicyBasedTrafficSelectors İlke tabanlı trafik seçicilerini etkinleştirin. Bool
virtualNetworkGateway1 Sanal ağ geçidi kaynağına başvuru. VirtualNetworkGateway (gerekli)
virtualNetworkGateway2 Sanal ağ geçidi kaynağına başvuru. VirtualNetworkGateway

VirtualNetworkGatewayIPConfiguration

Ad Açıklama Değer
Kimliği Kaynak Kimliği. dizgi
ad Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. dizgi
Özellikler Sanal ağ geçidi ip yapılandırmasının özellikleri. VirtualNetworkGatewayIPConfigurationPropertiesFormat

VirtualNetworkGatewayIPConfigurationPropertiesFormat

Ad Açıklama Değer
privateIPAllocationMethod Özel IP adresi ayırma yöntemi. 'Dinamik'
'Statik'
publicIPAddress Genel IP kaynağına başvuru. AltKaynak
alt ağ Alt ağ kaynağına başvuru. AltKaynak

VirtualNetworkGatewayPropertiesFormat

Ad Açıklama Değer
activeActive ActiveActive bayrağı. Bool
bgpSettings Sanal ağ geçidinin BGP hoparlör ayarları. bgpsettings
customRoutes Müşteri tarafından sanal ağ geçidi ve VpnClient için belirtilen özel yollar adres alanını temsil eden adres alanı kaynağına başvuru. AddressSpace
enableBgp BGP'nin bu sanal ağ geçidi için etkinleştirilip etkinleştirilmediği. Bool
enableDnsForwarding DNS iletmenin etkinleştirilip etkinleştirilmediği. Bool
enablePrivateIpAddress Bağlantılar için bu ağ geçidinde özel IP'nin etkinleştirilmesi gerekip gerekmediği. Bool
gatewayDefaultSite Varsayılan yollara sahip yerel ağ sitesini temsil eden LocalNetworkGateway kaynağına başvuru. Mevcut varsayılan site ayarının kaldırılması durumunda Null değer atayın. AltKaynak
gatewayType Bu sanal ağ geçidinin türü. 'ExpressRoute'
'LocalGateway'
'Vpn'
ipConfigurations Sanal ağ geçidi için IP yapılandırmaları. VirtualNetworkGatewayIPConfiguration[]
Sku Sanal ağ geçidi için seçilen SKU'yu temsil eden VirtualNetworkGatewaySku kaynağına başvuru. VirtualNetworkGatewaySku
vNetExtendedLocationResourceId Müşteri sanal ağ kaynak kimliği. Yerel ağ geçidi türündeki VirtualNetworkGateway, müşteri sanal ağıyla ilişkilendirilir. dizgi
vpnClientConfiguration P2S VpnClient yapılandırmalarını temsil eden VpnClientConfiguration kaynağına başvuru. VpnClientConfiguration
vpnGatewayGeneration Bu VirtualNetworkGateway için nesil. GatewayType VPN değilse Hiçbiri olmalıdır. 'Generation1'
'Generation2'
'Hiçbiri'
vpnType Bu sanal ağ geçidinin türü. 'PolicyBased'
'RouteBased'

VirtualNetworkGatewaySku

Ad Açıklama Değer
ad Ağ geçidi SKU adı. 'Temel'
'ErGw1AZ'
'ErGw2AZ'
'ErGw3AZ'
'HighPerformance'
'Standart'
'UltraPerformance'
'VpnGw1'
'VpnGw1AZ'
'VpnGw2'
'VpnGw2AZ'
'VpnGw3'
'VpnGw3AZ'
'VpnGw4'
'VpnGw4AZ'
'VpnGw5'
'VpnGw5AZ'
Katmanı Ağ geçidi SKU katmanı. 'Temel'
'ErGw1AZ'
'ErGw2AZ'
'ErGw3AZ'
'HighPerformance'
'Standart'
'UltraPerformance'
'VpnGw1'
'VpnGw1AZ'
'VpnGw2'
'VpnGw2AZ'
'VpnGw3'
'VpnGw3AZ'
'VpnGw4'
'VpnGw4AZ'
'VpnGw5'
'VpnGw5AZ'

VpnClientConfiguration

Ad Açıklama Değer
aadAudience AAD kimlik doğrulaması için kullanılan vpn istemcisi bağlantısı için VirtualNetworkGateway kaynağının AADAudience özelliği. dizgi
aadIssuer AAD kimlik doğrulaması için kullanılan vpn istemcisi bağlantısı için VirtualNetworkGateway kaynağının AADIssuer özelliği. dizgi
aadTenant AAD kimlik doğrulaması için kullanılan vpn istemcisi bağlantısı için VirtualNetworkGateway kaynağının AADTenant özelliği. dizgi
radiusServerAddress Vpn istemcisi bağlantısı için VirtualNetworkGateway kaynağının radius sunucu adresi özelliği. dizgi
radiusServers Birden çok radius sunucusu yapılandırması için radiusServers özelliği. radiusserver[]
radiusServerSecret Vpn istemcisi bağlantısı için VirtualNetworkGateway kaynağının radius gizli anahtarı özelliği. dizgi
vpnAuthenticationTypes Sanal ağ geçidi için VPN kimlik doğrulama türleri.. Herhangi birini içeren dize dizisi:
'AAD'
'Sertifika'
'Radius'
vpnClientAddressPool P2S VpnClient için Adres alanını temsil eden adres alanı kaynağına başvuru. AddressSpace
vpnClientIpsecPolicies Sanal ağ geçidi P2S istemcisi için VpnClientIpsecPolicies. IpsecPolicy[]
vpnClientProtocols Sanal ağ geçidi için VpnClientProtocols. Herhangi birini içeren dize dizisi:
'IkeV2'
'OpenVPN'
'SSTP'
vpnClientRevokedCertificates Sanal ağ geçidi için VpnClientRevokedCertificate. VpnClientRevokedCertificate[]
vpnClientRootCertificates Sanal ağ geçidi için VpnClientRootCertificate. VpnClientRootCertificate[]

VpnClientRevokedCertificate

Ad Açıklama Değer
Kimliği Kaynak Kimliği. dizgi
ad Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. dizgi
Özellikler Vpn istemcisinin iptal edilen sertifikasının özellikleri. VpnClientRevokedCertificatePropertiesFormat

VpnClientRevokedCertificatePropertiesFormat

Ad Açıklama Değer
Parmak izi İptal edilen VPN istemci sertifikası parmak izi. dizgi

VpnClientRootCertificate

Ad Açıklama Değer
Kimliği Kaynak Kimliği. dizgi
ad Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. dizgi
Özellikler Vpn istemcisi kök sertifikasının özellikleri. VpnClientRootCertificatePropertiesFormat (gerekli)

VpnClientRootCertificatePropertiesFormat

Ad Açıklama Değer
publicCertData Sertifika genel verileri. dize (gerekli)