VPN Gateway：CreateIpsecServer - 建立IPsec服務端

VPN 閘道所屬地區 ID。

VPN 閘道執行個體 ID。

本端網段，指需要和用戶端網段互連的 VPC 側的網段。

多個網段之間用半形逗號（,）分隔，例如：192.168.1.0/24,192.168.2.0/24。

用戶端網段，指給用戶端虛擬網卡分配訪問地址的位址區段。

IPsec 服務端名稱。

名稱長度為 1～100 個字元。

配置是否立即生效。取值：

• true：配置完成後立即進行協商。

• false（預設值）：當有流量進入時進行協商。

第一階段協商參數配置。取值：

• IkeVersion：IKE 協議的版本。取值：ikev1 或 ikev2，預設值：ikev2。

• IkeMode：IKE 版本的協商模式。預設值：main。

• IkeEncAlg：第一階段協商的密碼編譯演算法。預設值：aes。

• IkeAuthAlg：第一階段協商的認證演算法。預設值：sha1。

• IkePfs：第一階段協商使用的 Diffie-Hellman 金鑰交換演算法。預設值：group2。

• IkeLifetime：第一階段協商出的 SA 的生存周期。單位：秒，取值範圍：0~86400，預設值：86400。

• LocalId：IPsec 服務端標識。支援 FQDN 和 IP 位址格式，預設值為 VPN 閘道公網 IP 位址。

• RemoteId：對端標識。支援 FQDN 和 IP 位址格式，預設值為空白。

第二階段協商參數配置。取值：

• IpsecEncAlg：第二階段協商的密碼編譯演算法。預設值：aes。

• IpsecAuthAlg：第二階段協商的認證演算法。預設值：sha1。

• IpsecPfs：轉寄所有協議的報文。第二階段協商使用的 Diffie-Hellman 金鑰交換演算法。預設值：group2。

• IpsecLifetime：第二階段協商出的 SA 的生存周期。單位：秒，取值範圍：0~86400，預設值：86400。

是否開啟預先共用金鑰認證方式。取值：true，表示開啟預先共用金鑰認證方式。

預先共用金鑰。

用於 IPsec 服務端與用戶端之間的身份認證。密鑰長度為 1~100 個字元。

若您未指定預先共用金鑰，系統會隨機產生一個 16 位的字串作為預先共用金鑰。您可以調用 ListIpsecServers 介面查詢系統產生的密鑰資訊。

用戶端 Token，用於保證請求的等冪性。

從您的用戶端產生一個參數值，確保不同請求間該參數值唯一。ClientToken 只支援 ASCII 字元。

是否只預檢此次請求，取值：

• true：只預檢此次請求，不會建立 IPsec 服務端。檢查項包括是否填寫了必需參數、請求格式、業務限制等。如果檢查不通過，則返回對應錯誤資訊。如果檢查通過，則返回DryRunOperation。

• false（預設值）：發送正常請求，通過檢查後直接建立 IPsec 服務端。