VPN Gateway：ModifyVpnAttachmentAttribute

IPsec 連線所屬的地域 ID。

IPsec 連線 ID。

IPsec 連線的名稱。

需要與本地資料中心互通的 VPC 側網段，用於第二階段協商。

多個網段之間以半形逗號（,）分隔，例如：192.168.1.0/24,192.168.2.0/24。

關於 IPsec 連線路由模式的說明：

• 若 LocalSubnet 和 RemoteSubnet 均輸入為 0.0.0.0/0，則表示您使用目的地路由模式。

• 若 LocalSubnet 和 RemoteSubnet 均輸入具體的網段，則表示您使用感興趣流量模式。

需要和 VPC 互通的本地資料中心側的網段，用於第二階段協商。

多個網段之間用半形逗號（,）分隔，例如：192.168.3.0/24,192.168.4.0/24。

關於 IPsec 連線路由模式的說明：

• 如果 LocalSubnet 和 RemoteSubnet 均輸入為 0.0.0.0/0，則表示您使用目的路由模式。

• 如果 LocalSubnet 和 RemoteSubnet 均輸入具體的網段，則表示您使用感興趣流模式。

選擇 IPsec 連線的設定是否立即生效。取值：

• true：設定完成後系統立即進行 IPsec 通訊協定協商。

• false：當有流量進入時系統才進行 IPsec 通訊協定協商。

修改單隧道模式的 IPsec-VPN 連線時支援設定此參數。

第一階段協商的設定資訊：

• IkeConfig.Psk：預共用金鑰，用於阿里雲端 IPsec 連線與本機資料中心之間的身分驗證。

  • 金鑰長度為 1~100 個字元，支援數字、大小寫英文字母以及右側字元，不能包含空格。~!`@#$%^&*()_-+={}[]|;:',.<>/?

  • 若您未指定預共用金鑰，系統會隨機產生一個 16 位的字串作為預共用金鑰。您可以呼叫 DescribeVpnConnection 介面查詢系統自動產生的預共用金鑰。

  說明

  IPsec 連線側的預共用金鑰需和本機資料中心側的驗證金鑰一致，否則本機資料中心和 VPN 閘道器之間無法建立連線。

• IkeConfig.IkeVersion：IKE 通訊協定的版本。取值：ikev1 或 ikev2。

• IkeConfig.IkeMode：協商模式。取值：main 或 aggressive。

• IkeConfig.IkeEncAlg：第一階段協商的加密演算法。取值：aes、aes192、aes256、des 或 3des。

• IkeConfig.IkeAuthAlg：第一階段協商的驗證演算法。取值：md5、sha1、sha256、sha384 或 sha512。

• IkeConfig.IkePfs：第一階段協商使用的 Diffie-Hellman 金鑰交換演算法。取值：group1、group2、group5 或 group14。

• IkeConfig.IkeLifetime：第一階段協商出的 SA 的存留期。單位：秒。取值範圍：0~86400。

• IkeConfig.LocalId：IPsec 連線阿里雲端側的識別碼，長度限制為 100 個字元，不能包含空格。

• IkeConfig.RemoteId：IPsec 連線本機資料中心側的識別碼，長度限制為 100 個字元，不能包含空格。

修改單隧道模式的 IPsec-VPN 連線時支援設定此參數。

第二階段協商的設定資訊：

• IpsecConfig.IpsecEncAlg：第二階段協商的加密演算法。取值：aes、aes192、aes256、des 或 3des。

• IpsecConfig. IpsecAuthAlg：第二階段協商的驗證演算法。取值：md5、sha1、sha256、sha384 或 sha512。

• IpsecConfig. IpsecPfs：第二階段協商使用的 Diffie-Hellman 金鑰交換演算法。取值：disabled、group1、group2、group5 或 group14。

• IpsecConfig. IpsecLifetime：第二階段協商出的 SA 存留期。單位：秒。取值範圍：0~86400。

修改單隧道模式的 IPsec-VPN 連線時支援設定此參數。

BGP 的設定資訊：

• BgpConfig.EnableBgp：是否啟用 BGP 功能。取值：

  • true：啟用 BGP 功能。

  • false：關閉 BGP 功能。

• BgpConfig.LocalAsn：阿里雲側的自治系統號。自治系統號取值範圍：1~4294967295。

  支援按照兩段位的格式進行輸入，即：前 16 位元.後 16 位元。每個段位使用十進位輸入。

  例如輸入 123.456，則表示自治系統號：123*65536+456=8061384。

• BgpConfig.TunnelCidr：IPsec 隧道網段。該網段需是一個在 169.254.0.0/16 內的遮罩長度為 30 的網段，且不能是 169.254.0.0/30、169.254.1.0/30、169.254.2.0/30、169.254.3.0/30、169.254.4.0/30、169.254.5.0/30、169.254.6.0/30 和 169.254.169.252/30。

• LocalBgpIp：阿里雲側的 BGP 位址。該位址為 IPsec 隧道網段內的一個 IP 位址。

修改單隧道模式的 IPsec-VPN 連線時支援設定此參數。

健康檢查設定資訊：

• HealthCheckConfig.enable：是否啟用健康檢查，取值：

  • true：啟用健康檢查功能。

  • false：關閉健康檢查功能。

• HealthCheckConfig.dip：健康檢查的目的 IP 位址。輸入 VPC 側透過 IPsec 連線可以存取的本地資料中心 IP 位址。

• HealthCheckConfig.sip：健康檢查的來源 IP 位址。輸入本地資料中心透過 IPsec 連線可以存取的 VPC 側 IP 位址。

• HealthCheckConfig.interval：健康檢查的重試間隔時間，單位：秒。

• HealthCheckConfig.retry：健康檢查的重試封包傳送次數。

• HealthCheckConfig.Policy：健康檢查失敗時是否撤銷已發佈的路由。取值：

  • revoke_route：撤銷已發佈的路由。

  • reserve_route：不撤銷已發佈的路由。

是否自動設定路由。取值：

修改單隧道模式的 IPsec-VPN 連線時支援設定此參數。

是否啟用 DPD（對等體存活偵測）功能。取值：

• true：啟用 DPD 功能。IPsec 發起端會傳送 DPD 封包用來偵測對端裝置是否存活，若在設定時間內未收到正確回應則認為對端已斷線，IPsec 將刪除 ISAKMP SA 和相應的 IPsec SA，安全隧道同樣也會被刪除。

• false：不啟用 DPD 功能，IPsec 發起端不會傳送 DPD 偵測封包。

修改單隧道模式的 IPsec-VPN 連線時支援設定此參數。

是否啟用 NAT 穿越功能。取值：

• true：啟用 NAT 穿越功能。啟用後，IKE 協商過程會移除對 UDP 連接埠號碼的驗證程序，同時實現對 VPN 通道中 NAT 閘道器裝置的探索功能。

• false：不啟用 NAT 穿越功能。

對端的 CA 憑證。

用戶端 Token，用於保證請求的冪等性。

從您的用戶端產生一個參數值，確保不同請求間該參數值唯一。ClientToken 僅支援 ASCII 字元。

IPsec 連線的網路類型。取值：

• public：公網，表示 IPsec 連線透過公網建立加密通訊通道。

• private：私網，表示 IPsec 連線透過私網建立加密通訊通道。

IPsec 連線關聯的使用者閘道器執行個體。

修改雙隧道模式的 IPsec-VPN 連線時支援設定此參數。

是否為隧道啟用 BGP 功能。取值：true 或 false。