Die Azure-Schnellstartvorlagen sind derzeit in englischer Sprache verfügbar.
This custom IPSec Policy allows more granular configuration of the IKE Parameters. This allows you to deploy a site-to-site VPN Policy to support specific settings on your VPN Endpoit Device.
Diese ARM-Vorlage (Azure-Ressourcen-Manager) wurde von einem Mitglied der Community und nicht von Microsoft erstellt. Jede ARM-Vorlage wird für Sie von dessen Besitzer, nicht von Microsoft, unter einem Lizenzvertrag lizenziert. Microsoft übernimmt keine Zuständigkeiten für ARM-Vorlagen, die von Mitgliedern der Community bereitgestellt und lizenziert werden, und auch nicht für deren Sicherheit, Kompatibilität oder Leistung. ARM-Vorlagen aus der Community werden von keinem Microsoft-Supportprogramm oder -Dienst unterstützt und wie vorhanden ohne jegliche Gewährleistung zur Verfügung gestellt.
Parameter
| Parametername | Beschreibung |
|---|---|
| location | Resource Location |
| vpnGateway_Name | Name of existing Virtual Network Gateway to deploy the connection to |
| localGateway_Name | Name of existing Local Network Gateway to deploy the connection to |
| vpnName | Name of the VPN connection between Azure and On-Premises (ex: AzureUKS-to-LDN) |
| vpnProtocol | Protocol utilised by the VPN Connection (IKEv1, IKEv2) |
| saLifeTimeSeconds | Security Association Lifetime (Seconds) |
| saDataSizeKilobytes | Security Association Data Size (KB) |
| ipsecEncryption | IPSec Encryption |
| ipsecIntegrity | IPSec Integrity |
| ikeEncryption | IKE Encryption |
| ikeIntegrity | IKE Integrity |
| dhGroup | Diffie-Hellman Group |
| pfsGroup | Perfect Forward Secrecy Group |
| sharedKey | Pre-Shared Key |
| policyBasedTrafficSelectors | Enable this if the OnPremises VPN endpoint needs to be configured as a Policy-Based VPN |
Verwenden der Vorlage
PowerShell
New-AzResourceGroup -Name <resource-group-name> -Location <resource-group-location> #use this command when you need to create a new resource group for your deploymentAzure PowerShell installieren und konfigurieren
New-AzResourceGroupDeployment -ResourceGroupName <resource-group-name> -TemplateUri https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.network/vpn-custom-ipsec-policy/azuredeploy.json
Befehlszeile
az group create --name <resource-group-name> --location <resource-group-location> #use this command when you need to create a new resource group for your deploymentInstallieren und Konfigurieren der plattformübergreifenden Azure-Befehlszeilenschnittstelle
az group deployment create --resource-group <my-resource-group> --template-uri https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.network/vpn-custom-ipsec-policy/azuredeploy.json