创建IPsec连接(CreateIPsecConnection)
管理员可以使用CreateIPsecConnection创建IPsec连接。例如:
CreateIPsecConnection name=ipsec1 vipUuid=c023e287a3fa4503b259f893aaf2d33d \
l3NetworkUuid=9082f45fce9c46f19b2ab5ff117511d6 peerAddress=10.128.19.5 peerCidrs=172.20.222.1/24 \
authKey=123456参数(Parameters)
| 名字 | 描述 | 可选的 | 可选的参数值 | 起始支持版本 |
|---|---|---|---|---|
| name | IPsec连接名称 | 0.6 | ||
| description | IPsec连接的详细描述 | 是 | 0.6 | |
| l3NetworkUuid | 三层网络uuid | 0.6 | ||
| peerAddress | 对端地址 | 0.6 | ||
| authMode | 认证模式 | 是 |
|
0.6 |
| authKey | 认证密钥 | 0.6 | ||
| vipUuid | VIP的uuid | 0.6 | ||
| peerCidrs | 对端CIDR | 0.6 | ||
| ikeAuthAlgorithm | IKE验证算法 | 是 |
|
0.6 |
| ikeEncryptionAlgorithm | IKE加密算法 | 是 |
|
0.6 |
| ikeDhGroup | IKE完整前向保密 | 是 | 0.6 | |
| policyAuthAlgorithm | ESP认证算法 | 是 |
|
0.6 |
| policyEncryptionAlgorithm | ESP加密算法 | 是 |
|
0.6 |
| pfs | 完全正向保密 | 是 |
|
0.6 |
| policyMode | 工作模式 | 是 |
|
0.6 |
| transformProtocol | 传输安全协议 | 是 |
|
0.6 |
| resourceUuid | 资源uuid | 是 | 0.6 | |
| userTags | 用户标签,请参见 创建用户标签(CreateUserTag) | 是 | 0.6 | |
| systemTags | 系统标签,请参见 创建系统标签(CreateSystemTag) | 是 | 0.6 | |
| timeout | 是 |