VPN Gateway:ModifyVpnAttachmentAttribute

IPsec 接続が確立されているリージョンの ID です。

最新のリージョン一覧を照会するには、DescribeRegions 操作を呼び出してください。

IPsec 接続の ID です。

IPsec 接続の名前です。

名前は 1～100 文字で指定し、先頭を http:// または https:// にすることはできません。

VPC とデータセンター間で通信する VPC の CIDR ブロックです。この CIDR ブロックはフェーズ 2 ネゴシエーションで使用されます。

複数の CIDR ブロックを指定する場合は、カンマ (,) で区切ります。例：192.168.1.0/24,192.168.2.0/24。

以下のルーティングモードがサポートされています。

• LocalSubnet および RemoteSubnet を 0.0.0.0/0 に設定した場合、IPsec 接続のルーティングモードは「宛先ルーティングモード」になります。

• LocalSubnet および RemoteSubnet を特定の CIDR ブロックに設定した場合、IPsec 接続のルーティングモードは「保護対象データフロー」になります。

VPC と通信するデータセンター側の CIDR ブロックです。この CIDR ブロックはフェーズ 2 ネゴシエーションで使用されます。

複数の CIDR ブロックを指定する場合は、カンマ (,) で区切ります。例：192.168.3.0/24,192.168.4.0/24。

以下のルーティングモードがサポートされています。

• LocalSubnet および RemoteSubnet を 0.0.0.0/0 に設定した場合、IPsec 接続のルーティングモードは「宛先ルーティングモード」になります。

• LocalSubnet および RemoteSubnet を特定の CIDR ブロックに設定した場合、IPsec 接続のルーティングモードは「保護対象データフロー」になります。

構成適用後に直ちに IPsec ネゴシエーションを開始するかどうかを指定します。有効値：

• true：構成完了後に直ちに IPsec ネゴシエーションを開始します。

• false：インバウンドトラフィックを検出したときに IPsec ネゴシエーションを開始します。

このパラメーターは、シングルトンネルモードの IPsec 接続の構成を変更する場合にサポートされます。

フェーズ 1 ネゴシエーションの構成：

• IkeConfig.Psk：Alibaba Cloud の IPsec 接続とオンプレミスデータセンター間で身分認証に使用される事前共有鍵です。

  • 鍵の長さは 1～100 文字で、数字および英字を含めることができますが、スペースを含めることはできません。~!`@#$%^&*()_-+={}[]|;:',.<>/?

  • 事前共有鍵を指定しない場合、システムはランダムに 16 桁の文字列を事前共有鍵として生成します。自動生成された事前共有鍵を照会するには、DescribeVpnConnection 操作を呼び出してください。

  説明

  IPsec 接続の事前共有鍵は、オンプレミスデータセンターの認証キーと一致している必要があります。一致しない場合、オンプレミスデータセンターと VPN ゲートウェイ間の接続を確立できません。

• IkeConfig.IkeVersion：インターネットキー交換 (IKE) プロトコルのバージョンです。有効値：ikev1 および ikev2。

• IkeConfig.IkeMode：ネゴシエーションモードです。有効値：main および aggressive。

• IkeConfig.IkeEncAlg: フェーズ 1 ネゴシエーションで使用される暗号化アルゴリズムです。有効値：aes、aes192、aes256、des、および 3des。

• IkeConfig.IkeAuthAlg：フェーズ 1 ネゴシエーションで使用される認証アルゴリズムです。有効値：md5、sha1、sha256、sha384、および sha512。

• IkeConfig.IkePfs：フェーズ 1 ネゴシエーションで使用される Diffie-Hellman キー交換アルゴリズムです。有効値：group1、group2、group5、および group14。

• IkeConfig.IkeLifetime：フェーズ 1 ネゴシエーションの結果として決定される SA の有効期間です。単位：秒。有効値：0～86400。

• IkeConfig.LocalId：Alibaba Cloud 側の識別子です。識別子の長さは 100 文字以内で、スペースを含めることはできません。

• IkeConfig.RemoteId：データセンター側の識別子です。識別子の長さは 100 文字以内で、スペースを含めることはできません。

このパラメーターは、シングルトンネルモードの IPsec 接続の構成を変更する場合にサポートされます。

フェーズ 2 ネゴシエーションの構成：

• IpsecConfig.IpsecEncAlg: フェーズ 2 ネゴシエーションで使用される暗号化アルゴリズムです。有効値：aes、aes192、aes256、des、および 3des。

• IpsecConfig. IpsecAuthAlg: フェーズ 2 ネゴシエーションで使用される認証アルゴリズムです。有効値：md5、sha1、sha256、sha384、および sha512。

• IpsecConfig. IpsecPfs: フェーズ 2 ネゴシエーションで使用される Diffie-Hellman キー交換アルゴリズムです。有効値：disabled、group1、group2、group5、および group14。

• IkeConfig.IkeLifetime：フェーズ 2 ネゴシエーションによって決定される SA の有効期間です。単位：秒。有効値：0～86400。

このパラメーターは、シングルトンネルモードの IPsec 接続の構成を変更する場合にサポートされます。

BGP 構成：

• BgpConfig.EnableBgp：BGP を有効にするかどうかを指定します。有効値：

  • true

  • false

• BgpConfig.LocalAsn：Alibaba Cloud 側の自律システム番号 (ASN) です。有効値：1～4294967295。

  2 つのセグメントに分割して入力できます。各セグメントは 16 ビット長で、10 進数形式で入力します。

  たとえば、123.456 と入力すると、ASN は 8061384 になります。ASN は次の数式で計算されます：123 × 65536 + 456 = 8061384。

• BgpConfig.TunnelCidr：IPsec トンネルの CIDR ブロックです。CIDR ブロックは 169.254.0.0/16 内に含まれる必要があり、マスク長は 30 ビットである必要があります。また、169.254.0.0/30、169.254.1.0/30、169.254.2.0/30、169.254.3.0/30、169.254.4.0/30、169.254.5.0/30、169.254.6.0/30、および 169.254.169.252/30 は使用できません。

• LocalBgpIp：Alibaba Cloud 側の BGP アドレスです。IPsec トンネルの CIDR ブロック内に含まれる IP アドレスである必要があります。

このパラメーターは、シングルトンネルモードの IPsec 接続の構成を変更する場合にサポートされます。

ヘルスチェック設定：

• HealthCheckConfig.enable：ヘルスチェック機能を有効にするかどうかを指定します。有効値：

  • true

  • false

• HealthCheckConfig.dip：ヘルスチェック用に設定された宛先 IP アドレスです。IPsec 接続を通じて VPC がアクセスできるデータセンターの IP アドレスを指定します。

• HealthCheckConfig.sip：ヘルスチェック用に設定されたソース IP アドレスです。IPsec 接続を通じてデータセンターがアクセスできる VPC の IP アドレスです。

• HealthCheckConfig.interval：2 回のヘルスチェック間の間隔です。単位：秒。

• HealthCheckConfig.retry: ヘルスチェックの最大リトライ回数です。

• HealthCheckConfig.Policy：ヘルスチェック失敗時にアドバタイズされたルートを取り下げるかどうかを指定します。有効値：

  • revoke_route

  • reserve_route

ルートを自動的に構成するかどうかを指定します。有効値：

• true

• false

このパラメーターは、シングルトンネルモードの IPsec 接続の構成を変更する場合にサポートされます。

ピア生存確認 (DPD) を有効にするかどうかを指定します。有効値：

• true：DPD を有効にします。IPsec 接続のイニシエーターは DPD パケットを送信してピアの存在と可用性を確認します。指定された時間内にピアからフィードバックが得られない場合、接続は失敗し、ISAKMP SA および IPsec SA ならびにセキュリティトンネルが削除されます。

• false：DPD を無効にします。IPsec 接続のイニシエーターは DPD パケットを送信しません。

このパラメーターは、シングルトンネルモードの IPsec 接続の構成を変更する場合にサポートされます。

NAT 越えを有効にするかどうかを指定します。有効値：

• true：NAT 越えを有効にします。NAT 越えを有効にすると、イニシエーターは IKE ネゴシエーション中に UDP ポートをチェックせず、IPsec 接続トンネルに沿って NAT ゲートウェイデバイスを自動的に検出できます。

• false：NAT 越えを無効にします。

商密 (SM) VPN ゲートウェイを使用して IPsec 接続を作成する場合のピア CA 証明書です。

リクエストのべき等性を保証するために使用されるクライアントトークンです。

クライアント側でトークンを生成できますが、異なるリクエスト間でトークンが一意になるようにする必要があります。トークンには ASCII 文字のみを使用できます。

IPsec 接続のネットワークタイプです。有効値：

• public：インターネット経由の暗号化接続

• private：プライベートネットワーク経由の暗号化接続

IPsec 接続に関連付けるカスタマーゲートウェイです。

このパラメーターは、デュアルトンネル IPsec 接続の構成を変更する場合に指定できます。

トンネルに対して BGP 機能を有効にするかどうかを指定します。有効値：true および false。