VPN Gateway:ModifyVpnConnectionAttribute

O ID da região da conexão IPsec-VPN. \n\nVocê pode chamar a operação DescribeRegions para consultar os IDs de região.

O token de cliente usado para garantir a idempotência da solicitação.\n\nVocê pode usar o cliente para gerar o valor, mas deve garantir que ele seja exclusivo entre diferentes solicitações. O token de cliente pode conter apenas caracteres ASCII.\n\n> Se você não especificar este parâmetro, o sistema usará automaticamente o RequestId da solicitação de API como o ClientToken. O RequestId de cada solicitação de API é exclusivo.

O ID da conexão IPsec-VPN.

O nome da conexão IPsec-VPN. \n\nO nome deve ter de 1 a 100 caracteres e não pode começar com http:// ou https://.

O bloco CIDR no lado da VPC que precisa se comunicar com o data center. Este parâmetro é usado para negociações da Fase 2.\n\nSepare vários blocos CIDR com vírgulas (,). Exemplo: 192.168.1.0/24,192.168.2.0/24.\n\nModos de roteamento da conexão IPsec-VPN:\n\n- Se tanto LocalSubnet quanto RemoteSubnet estiverem definidos como 0.0.0.0/0, o modo de roteamento de destino será usado.\n- Se tanto LocalSubnet quanto RemoteSubnet estiverem definidos como blocos CIDR específicos, o modo de tráfego de interesse será usado.

O bloco CIDR no lado do data center. Este parâmetro é usado para negociações da Fase 2.\n\nSepare vários blocos CIDR com vírgulas (,). Exemplo: 192.168.3.0/24,192.168.4.0/24.\n\nModos de roteamento da conexão IPsec-VPN:\n\n- Se tanto LocalSubnet quanto RemoteSubnet estiverem definidos como 0.0.0.0/0, o modo de roteamento de destino será usado.\n- Se tanto LocalSubnet quanto RemoteSubnet estiverem definidos como blocos CIDR específicos, o modo de tráfego de interesse será usado.

Especifica se as configurações da conexão IPsec-VPN entram em vigor imediatamente. Valores válidos:\n \n- true: Sim. O sistema inicia imediatamente as negociações IPsec após a conclusão das configurações.\n \n- false: Não. O sistema inicia as negociações IPsec apenas quando o tráfego é detectado.

Este parâmetro é suportado quando você modifica uma conexão IPsec-VPN no modo de túnel único.\n\nAs configurações para negociações da Fase 1: \n \n- IkeConfig.Psk: A chave pré-compartilhada usada para autenticação entre o gateway VPN e o data center.\n\n - A chave deve ter de 1 a 100 caracteres e pode conter dígitos, letras e os seguintes caracteres especiais: ~!`@#$%^&*()_-+={}[]|;:',.<>/? Não pode conter espaços.\n - Se você não especificar uma chave pré-compartilhada, o sistema gerará aleatoriamente uma string de 16 caracteres como a chave pré-compartilhada. Você pode chamar a operação DescribeVpnConnection para consultar a chave pré-compartilhada gerada automaticamente.\n > A chave pré-compartilhada no lado da conexão IPsec-VPN deve ser igual à chave de autenticação no lado do data center. Caso contrário, a conexão entre o data center e o gateway VPN não poderá ser estabelecida. \n\n- IkeConfig.IkeVersion: A versão do protocolo IKE. Valores válidos: ikev1 e ikev2. \n\n Em comparação com o IKEv1, o IKEv2 simplifica o processo de negociação de SA e oferece melhor suporte para cenários de múltiplos blocos CIDR.\n\n \n\n- IkeConfig.IkeMode: O modo de negociação da versão IKE. Valores válidos: main e aggressive. \n - main: O modo principal. O processo de negociação é altamente seguro.\n - aggressive: O modo agressivo. O processo de negociação é rápido e tem uma alta taxa de sucesso.\n\n \n\n- IkeConfig.IkeEncAlg: O algoritmo de criptografia usado nas negociações da Fase 1.\n\n Valores válidos: aes, aes192, aes256, des e 3des.\n\n \n\n \n\n- IkeConfig.IkeAuthAlg: O algoritmo de autenticação usado nas negociações da Fase 1.\n\n Valores válidos: md5, sha1, sha256, sha384 e sha512.\n\n \n\n \n\n- IkeConfig.IkePfs: O algoritmo de troca de chaves Diffie-Hellman usado nas negociações da Fase 1. Valores válidos: group1, group2, group5 e group14.\n\n- IkeConfig.IkeLifetime: O tempo de vida da SA determinado pelas negociações da Fase 1. Unidade: segundos. Valores válidos: 0 a 86400.\n\n- IkeConfig.LocalId: O identificador do gateway VPN. O identificador pode ter até 100 caracteres e não pode conter espaços. O valor padrão é o endereço IP do gateway VPN. \n\n- IkeConfig.RemoteId: O identificador do gateway do cliente. O identificador pode ter até 100 caracteres e não pode conter espaços. O valor padrão é o endereço IP do gateway do cliente.

Este parâmetro é suportado quando você modifica uma conexão IPsec-VPN no modo de túnel único.\n\nAs configurações para negociações da Fase 2: \n\n- IpsecConfig.IpsecEncAlg: O algoritmo de criptografia usado nas negociações da Fase 2.\n\n Valores válidos: aes, aes192, aes256, des e 3des.\n\n \n\n \n\n- IpsecConfig.IpsecAuthAlg: O algoritmo de autenticação usado nas negociações da Fase 2.\n\n Valores válidos: md5, sha1, sha256, sha384 e sha512.\n\n \n\n \n\n- IpsecConfig.IpsecPfs: O algoritmo de troca de chaves Diffie-Hellman usado nas negociações da Fase 1 para encaminhamento de pacotes de todos os protocolos. Valores válidos: disabled, group1, group2, group5 e group14. \n\n- IpsecConfig.IpsecLifetime: O tempo de vida da SA determinado pelas negociações da Fase 2. Unidade: segundos. Valores válidos: 0 a 86400.

Este parâmetro é suportado quando você modifica uma conexão IPsec-VPN no modo de túnel único.\n\nAs configurações de verificação de integridade:\n\n- HealthCheckConfig.enable: Especifica se deve ativar as verificações de integridade. Valores válidos: true e false.\n\n- HealthCheckConfig.dip: O endereço IP de destino para verificações de integridade.\n\n- HealthCheckConfig.sip: O endereço IP de origem para verificações de integridade.\n\n- HealthCheckConfig.interval: O intervalo de nova tentativa para verificações de integridade. Unidade: segundos.\n\n- HealthCheckConfig.retry: O número máximo de novas tentativas de verificação de integridade.

Especifica se deve publicar automaticamente a entrada de rota. Valores válidos:\n\n- true: Publica automaticamente a entrada de rota.\n \n- false: Não publica automaticamente a entrada de rota.

Este parâmetro é suportado quando você modifica uma conexão IPsec-VPN no modo de túnel único.\n\nEspecifica se deve ativar o recurso de detecção de peer inativo (DPD). Valores válidos:\n\n- true: Ativa o recurso DPD. O iniciador IPsec envia pacotes DPD para verificar se o dispositivo peer está ativo. Se nenhuma resposta correta for recebida dentro do tempo especificado, o peer é considerado desconectado. O IPsec exclui a SA ISAKMP e a SA IPsec correspondente, e o túnel seguro também é excluído.\n\n- false: Desativa o recurso DPD. O iniciador IPsec não envia pacotes de sondagem DPD.

Este parâmetro é suportado quando você modifica uma conexão IPsec-VPN no modo de túnel único.\n\nEspecifica se deve ativar o recurso de travessia de NAT. Valores válidos:\n\n- true: Ativa o recurso de travessia de NAT. Após a ativação deste recurso, o processo de negociação IKE ignora a verificação de números de porta UDP e descobre dispositivos de gateway NAT no túnel VPN.\n\n- false: Desativa o recurso de travessia de NAT.

Este parâmetro é suportado quando você modifica uma conexão IPsec-VPN no modo de túnel único.\n\nAs configurações de BGP:\n\n- BgpConfig.EnableBgp: Especifica se deve ativar o recurso BGP. Valores válidos: true e false.\n\n- BgpConfig.LocalAsn: O número do sistema autônomo (ASN) no lado da Alibaba Cloud. Valores válidos: 1 a 4294967295. \n\n Você pode inserir o ASN em um formato de duas partes: os primeiros 16 bits e os últimos 16 bits, separados por um ponto. Cada parte deve ser inserida em formato decimal.\n\n Por exemplo, se você inserir 123.456, o ASN será calculado da seguinte forma: 123 × 65536 + 456 = 8061384.\n\n- BgpConfig.TunnelCidr: O bloco CIDR do túnel IPsec. O bloco CIDR deve ser uma sub-rede com comprimento de máscara de 30 dentro de 169.254.0.0/16, e não pode ser 169.254.0.0/30, 169.254.1.0/30, 169.254.2.0/30, 169.254.3.0/30, 169.254.4.0/30, 169.254.5.0/30, 169.254.6.0/30 ou 169.254.169.252/30.\n\n > O bloco CIDR do túnel IPsec de cada conexão IPsec-VPN na mesma instância de gateway VPN deve ser exclusivo.\n\n- LocalBgpIp: O endereço IP BGP no lado da Alibaba Cloud. Este endereço IP deve estar dentro do bloco CIDR do túnel IPsec. \n\n> - Este parâmetro é obrigatório quando o recurso de roteamento dinâmico BGP está ativado para o gateway VPN.\n> - Antes de adicionar configurações BGP, entenda o mecanismo de funcionamento e os limites do roteamento dinâmico BGP. Para mais informações, consulte Configurar roteamento dinâmico BGP.\n> - Use um ASN privado para estabelecer uma conexão BGP com a Alibaba Cloud. Consulte a documentação relevante para o intervalo de ASNs privados.

Este parâmetro é suportado quando você modifica uma conexão IPsec-VPN no modo de túnel único.\n\nSe o gateway VPN atual for um gateway VPN SM, você pode modificar o certificado CA do peer.\n\nSe o gateway VPN atual for um gateway VPN padrão, este parâmetro não é suportado.

Este parâmetro é suportado quando você modifica uma conexão IPsec-VPN no modo de túnel duplo.\n\nEspecifica se deve ativar o recurso BGP para o túnel. Valores válidos: true e false.