VPN Gateway:UpdateIpsecServer

IPsec サーバを作成するリージョンの ID です。

最新のリージョンリストを取得するには、DescribeRegions 操作を呼び出してください。

IPsec サーバ ID です。

ローカル CIDR ブロック。クライアントがアクセスする仮想プライベートクラウド (VPC) の CIDR ブロックです。

複数の CIDR ブロックを指定する場合は、カンマ (,) で区切ります。例：192.168.1.0/24,192.168.2.0/24

クライアントの仮想 NIC に IP アドレスを割り当てるためのクライアント CIDR ブロックです。

IPsec サーバの名前です。

長さは 1～100 文字である必要があります。

ネゴシエーション済みの IPsec トンネルを削除して再ネゴシエーションを開始するかどうかを指定します。有効値：

• true：構成完了後にすぐにネゴシエーションを開始します。

• false：インバウンドトラフィックを検出したときにネゴシエーションを開始します。

フェーズ 1 ネゴシエーションの構成です。有効値：

• IkeVersion：IKE バージョン。有効値：ikev1、ikev2

• IkeMode：IKE ネゴシエーションモード。デフォルト値：main

• IkeEncAlg：フェーズ 1 ネゴシエーションで使用される暗号化アルゴリズム。デフォルト値：aes

• IkeAuthAlg：フェーズ 1 ネゴシエーションで使用される認証アルゴリズム。デフォルト値：sha1

• IkePfs：フェーズ 1 ネゴシエーションで使用される Diffie-Hellman キー交換アルゴリズム。デフォルト値：group2

• IkeLifetime：フェーズ 1 ネゴシエーションで決定される SA のライフタイム。単位：秒。有効値：0～86400。デフォルト値：86400

• LocalId：IPsec サーバの識別子。FQDN 形式および IP アドレス形式のみサポートされます。

• RemoteId：ピア識別子。FQDN 形式および IP アドレス形式のみサポートされます。

フェーズ 2 ネゴシエーションの構成です。有効な値は以下のとおりです。

• IpsecEncAlg：フェーズ 2 ネゴシエーションで使用される暗号化アルゴリズムです。デフォルト値は aes です。

• IpsecAuthAlg：フェーズ 2 ネゴシエーションで使用される認証アルゴリズムです。デフォルト値は sha1 です。

• IpsecPfs：すべてのプロトコルのパケットを転送します。フェーズ 2 ネゴシエーションで使用される Diffie-Hellman キー交換アルゴリズムです。デフォルト値は group2 です。

• IpsecLifetime：フェーズ 2 ネゴシエーションによって決定される SA のライフタイムです。単位は秒です。有効な値は 0 から 86400 までです。デフォルト値は 86400 です。

事前共有鍵認証を有効にするかどうかを指定します。値を true に設定すると、事前共有鍵認証が有効になります。

事前共有鍵です。

IPsec サーバとクライアント間の認証に使用される事前共有鍵です。鍵の長さは 1～100 文字である必要があります。

システムが生成したキーを確認するには、ListIpsecServers を呼び出してください。

リクエストのべき等性を保証するために使用されるクライアントトークンです。

クライアント側で値を生成できますが、各リクエストに一意のトークン値を指定する必要があります。クライアントトークンには ASCII 文字のみを使用できます。

このリクエストを事前チェックのみ行うかどうかを指定します。有効値：

• true：IPsec サーバの構成を変更せずにリクエストを事前チェックします。必要なパラメーター、リクエストフォーマット、サービス制限をチェックします。事前チェックに失敗した場合は、エラーコードが返されます。事前チェックに成功した場合は、DryRunOperation エラーコードが返されます。

• false：リクエストを送信します。これがデフォルト値です。事前チェックに成功した場合、システムは IPsec サーバの構成を変更します。