VPN Gateway：UpdateIpsecServer

IPsec 伺服器端所屬地域 ID。

您可以透過呼叫 DescribeRegions 介面取得地域 ID。

IPsec 伺服器端 ID。

本端網段，指需要和用戶端網段互連的 VPC 側的網段。

多個網段之間用半形逗號（,）分隔，例如：192.168.1.0/24,192.168.2.0/24。

用戶端網段，指分配給用戶端虛擬網路卡存取位址的網段。

IPsec 伺服器端名稱。

長度為 1～100 個字元。

是否刪除目前已協商成功的 IPsec 通道並重新發起協商。取值：

• true：設定完成後立即進行協商。

• false：當有流量進入時進行協商。

第一階段協商參數設定。取值：

• IkeVersion：IKE 協定的版本。取值：ikev1 或 ikev2。

• IkeMode：IKE 版本的協商模式。預設值：main。

• IkeEncAlg：第一階段協商的加密演算法。預設值：aes。

• IkeAuthAlg：第一階段協商的驗證演算法。預設值：sha1。

• IkePfs：第一階段協商使用的 Diffie-Hellman 金鑰交換演算法。預設值：group2。

• IkeLifetime：第一階段協商出的 SA 的存留期。單位：秒，取值範圍：0~86400，預設值：86400。

• LocalId：IPsec 伺服器端識別碼。支援 FQDN 和 IP 位址格式。

• RemoteId：對端識別碼。支援 FQDN 和 IP 位址格式。

第二階段協商參數設定。取值：

• IpsecEncAlg：第二階段協商的加密演算法。預設值：aes。

• IpsecAuthAlg：第二階段協商的驗證演算法。預設值：sha1。

• IpsecPfs：轉送所有協定的封包。第二階段協商使用的 Diffie-Hellman 金鑰交換演算法。預設值：group2。

• IpsecLifetime：第二階段協商出的 SA 的存留期。單位：秒，取值範圍：0~86400，預設值：86400。

是否啟用預共用金鑰驗證方式。取值：true，表示啟用預共用金鑰驗證方式。

預共用金鑰。

用於 IPsec 伺服器端與用戶端之間的身份驗證。金鑰長度為 1~100 個字元。

您可以呼叫 ListIpsecServers 介面查詢系統產生的金鑰資訊。

用戶端 Token，用於保證請求的冪等性。

從您的用戶端產生一個參數值，確保不同請求間該參數值唯一。ClientToken 只支援 ASCII 字元。

是否只預檢此次請求，取值：

• true：只預檢此次請求，不會變更 IPsec 伺服器端設定。檢查項目包括是否填寫了必要參數、請求格式、業務限制等。如果檢查不通過，則返回對應錯誤訊息。如果檢查通過，則返回 DryRunOperation。

• false（預設值）：傳送正常請求，通過檢查後直接變更 IPsec 伺服器端設定。