VPN Gateway:CreateVpnConnection

IPsec-VPN 接続のリージョン ID。最新のリージョンリストをクエリするには、 DescribeRegions を呼び出せます。

リクエストのべき等性を確保するために使用されるクライアントトークン。

クライアントを使用してトークンを生成できますが、異なるリクエスト間でトークンが一意であることを確認する必要があります。トークンには ASCII 文字のみを使用できます。

このパラメーターは、シングルトンネルモードで IPsec-VPN 接続を作成する場合にサポートされ、必須です。

VPN ゲートウェイのインスタンス ID。

IPsec-VPN 接続の名前。

名前の長さは 1～100 文字で、先頭を http:// または https:// にすることはできません。

オンプレミスデータセンターと通信する必要がある VPC 側の CIDR ブロック。位相 2 ネゴシエーションに使用されます。

複数の CIDR ブロックを指定する場合は、カンマ (,) で区切ります。例: 192.168.1.0/24,192.168.2.0/24。

IPsec-VPN 接続のルーティングモードの説明:

• LocalSubnet と RemoteSubnet の両方が 0.0.0.0/0 に設定されている場合、宛先ルーティングモードが使用されます。

• LocalSubnet と RemoteSubnet の両方が特定の CIDR ブロックに設定されている場合、保護データフローモードが使用されます。

VPC と通信する必要のあるオンプレミスデータセンターの CIDR ブロック。これは位相 2 ネゴシエーションに使用されます。

複数の CIDR ブロックを指定する場合は、カンマ (,) で区切ります。例: 192.168.3.0/24,192.168.4.0/24。

IPsec-VPN 接続のルーティングモードの説明:

• LocalSubnet と RemoteSubnet の両方が 0.0.0.0/0 に設定されている場合、宛先ルーティングモードが使用されます。

• LocalSubnet と RemoteSubnet の両方が特定の CIDR ブロックに設定されている場合、保護データフローモードが使用されます。

IPsec-VPN 接続構成がすぐに効果を発揮するかどうかを指定します。有効な値:

このパラメーターは、シングルトンネルモードで IPsec-VPN 接続を作成する場合にサポートされます。

フェーズ 1 ネゴシエーション設定:

• IkeConfig.Psk: VPN ゲートウェイとオンプレミスデータセンター間の身分認証に使用される事前共有鍵。

  • キーの長さは 1～100 文字で、数字、大文字、小文字、および以下の文字を含めることができます。スペースを含めることはできません。~!\`@#$%^&*()_-+={}[]|;:',.<>/?

  • 事前共有鍵を指定しない場合、システムがランダムな文字列を事前共有鍵として生成します。 DescribeVpnConnection オペレーションを呼び出して、システムによって自動生成された事前共有鍵を照会できます。

    説明

    IPsec-VPN 接続側の事前共有鍵は、オンプレミスデータセンター側の認証キーと同じである必要があります。異なる場合、オンプレミスデータセンターと VPN ゲートウェイ間で接続を確立できません。

• IkeConfig.IkeVersion: インターネットキー交換プロトコルのバージョン。有効な値: ikev1 および ikev2。デフォルト値: ikev1。

  IKEv2 は IKEv1 と比較して、SA ネゴシエーションプロセスを簡素化し、マルチ CIDR ブロックシナリオに対するサポートが強化されています。

• IkeConfig.IkeMode: IKE バージョンのネゴシエーションモード。有効な値: main および aggressive。デフォルト値: main。

  • main: メインモード。このモードはネゴシエーションのセキュリティが高いという特徴があります。

  • aggressive: アグレッシブモード。このモードは高速なネゴシエーションと高い成功率をサポートします。

• IkeConfig.IkeEncAlg: フェーズ 1 ネゴシエーションで使用される暗号化アルゴリズム。

  有効な値: aes、aes192、aes256、des、3des。デフォルト値: aes。

• IkeConfig.IkeAuthAlg: フェーズ 1 ネゴシエーションで使用される認証アルゴリズム。

  有効な値: md5、sha1、sha256、sha384、sha512。デフォルト値: md5。

• IkeConfig.IkePfs: フェーズ 1 ネゴシエーションで使用される Diffie-Hellman キー交換アルゴリズム。有効な値: group1、group2、group5、group14。デフォルト値: group2。

• IkeConfig.IkeLifetime: フェーズ 1 ネゴシエーションで生成される SA の有効期間。単位: 秒。有効な値: 0 ～ 86400。デフォルト値: 86400。

• IkeConfig.LocalId: VPN ゲートウェイの識別子。値は 100 文字以内で、スペースを含めることはできません。デフォルト値: VPN ゲートウェイの IP アドレス。

• IkeConfig.RemoteId: カスタマーゲートウェイの識別子。値は 100 文字以内で、スペースを含めることはできません。デフォルト値: カスタマーゲートウェイの IP アドレス。

このパラメーターは、シングルトンネルモードで IPsec-VPN 接続を作成する場合にサポートされます。

位相 2 ネゴシエーション設定:

• IpsecConfig.IpsecEncAlg: 位相 2 ネゴシエーションで使用される暗号化アルゴリズム。

  有効な値: aes、aes192、aes256、des、または 3des。デフォルト値: aes。

• IpsecConfig.IpsecAuthAlg: 位相 2 ネゴシエーションで使用される認証アルゴリズム。

  有効な値: md5、sha1、sha256、sha384、sha512。デフォルト値: md5。

• IpsecConfig.IpsecPfs: 位相 2 ネゴシエーションで使用される Diffie-Hellman キー交換アルゴリズム。有効な値: disabled、group1、group2、group5、group14。デフォルト値: group2。

• IpsecConfig.IpsecLifetime: 位相 2 でネゴシエートされる SA の有効期間。単位: 秒。有効な値: 0 ～ 86400。デフォルト値: 86400。

このパラメーターは、シングルトンネルモードで IPsec-VPN 接続を作成する場合にサポートされます。

ヘルスチェック設定:

• HealthCheckConfig.enable: ヘルスチェックを有効にするかどうかを指定します。有効な値: true または false (デフォルト)。

• HealthCheckConfig.dip: ヘルスチェックの送信先 IP アドレス。

• HealthCheckConfig.sip: ヘルスチェックのソース IP アドレス。

• HealthCheckConfig.interval: ヘルスチェックの再試行間隔。単位: 秒。デフォルト値: 3。

• HealthCheckConfig.retry: ヘルスチェックのために送信されるリトライパケットの数。デフォルト値: 3。

ルートを自動的に設定するかどうかを指定します。有効な値:

• true (デフォルト): ルートを自動的に設定します。

• false: ルートを自動的に設定しません。

このパラメーターは、シングルトンネルモードで IPsec-VPN 接続を作成する場合にサポートされます。

Dead Peer Detection (DPD) 機能を有効にするかどうかを指定します。有効な値:

• true (デフォルト): DPD が有効です。IPsec イニシエーターが DPD パケットを送信して、ピアデバイスの生存を確認します。指定された期間内に正しい応答を受信しない場合、ピアは切断されたとみなされます。ISAKMP SA および対応する IPsec SA が削除され、セキュリティトンネルも削除されます。

• false: DPD が無効です。IPsec イニシエーターは DPD プローブパケットを送信しません。

このパラメーターは、シングルトンネルモードで IPsec-VPN 接続を作成する場合にサポートされます。

NAT 越えを有効にするかどうかを指定します。有効な値:

• true (デフォルト): NAT 越えを有効にします。NAT 越えを有効にすると、IKE ネゴシエーションプロセスで UDP ポート番号の検証がスキップされ、VPN トンネル内の NAT ゲートウェイデバイスを検出できます。

• false: NAT 越えを無効にします。

このパラメーターは、シングルトンネルモードで IPsec-VPN 接続を作成する場合にサポートされます。

BGP 設定:

• BgpConfig.EnableBgp: BGP を有効にするかどうかを指定します。有効な値: true または false (デフォルト)。

• BgpConfig.LocalAsn: Alibaba Cloud 側の自律システム番号 (ASN)。有効な値: 1 ～ 4294967295。デフォルト値: 45104。

  ASN を 2 セグメント表記で入力できます。最初の 16 ビット.最後の 16 ビット。各セグメントは 10 進数形式で入力します。

  たとえば、123.456 と入力した場合、ASN は 123 × 65536 + 456 = 8061384 となります。

• BgpConfig.TunnelCidr: IPsec トンネルの CIDR ブロック。CIDR ブロックは 169.254.0.0/16 内の /30 サブネットである必要があり、169.254.0.0/30、169.254.1.0/30、169.254.2.0/30、169.254.3.0/30、169.254.4.0/30、169.254.5.0/30、169.254.6.0/30、または 169.254.169.252/30 は使用できません。

  説明

  VPN ゲートウェイインスタンス配下の各 IPsec-VPN 接続の IPsec トンネル CIDR ブロックは一意である必要があります。

• LocalBgpIp: Alibaba Cloud 側の BGP IP アドレス。このアドレスは、IPsec トンネル CIDR ブロック内の IP アドレスである必要があります。

このパラメーターは、シングルトンネルモードで IPsec-VPN 接続を作成する場合にサポートされます。

このパラメーターは、デュアルトンネル IPsec-VPN 接続を作成する場合にサポートされます。

トンネルの BGP を有効にするかどうかを指定します。有効な値: true または false (デフォルト)。

ドライランを実行するかどうかを指定します。有効な値: