Create IPsec Site Connection#
IPsecサイトコネクションを作成します。
APIエンドポイント#
リージョン | APIエンドポイント |
---|---|
西日本リージョン3の場合 | https://nfv.jp-west-3.cloud.global.fujitsu.com |
東日本リージョン3の場合 | https://nfv.jp-east-3.cloud.global.fujitsu.com |
HTTPメソッドとURI#
POST
/vpn/nfv/ipsec-site-connections
HTTPステータスコード#
正常時:202
エラー時:400,404,409,413,500
リクエストパラメータの説明#
名前 | In | Type | デフォルト値 /必須指定 |
Description |
---|---|---|---|---|
ipsec_site_connection | body | object | 必須 | IPsecサイトコネクションのオブジェクト |
psk | body | string | 必須 | 事前共有キーの設定 📒注: 128 文字以内のASCII文字列を指定してください。 |
ike_version | body | string | v1 任意 |
IKEのバージョン設定 IKEはversion1だけをサポートしています。 |
ipsecpolicy_id | body | uuid または string |
必須 | IPsecサイトコネクションで利用するIPsec ポリシーのID |
admin_state_up | body | boolean | true 任意 |
IPsecサイトコネクションの状態 「false」でIPsecサイトコネクションは非活性です。 |
peer_cidrs | body | list | 必須 | 対向側の接続先ネットワークのCIDR <net_address>/<prefix> |
ikepolicy_id | body | uuid または string |
必須 | IPsecサイトコネクションで利用するIKE ポリシーのID |
dpd | body | array | action: "hold" interval: 30 timeout: 120 任意 |
DPD検出時の動作設定 DPD検出時に"hold"か"restart"を実施するか定義します。 検出間隔は10~3600秒の間で定義してください。 タイムアウト値は120秒固定です。 |
vpnservice_id | body | uuid または string |
必須 | IPsecサイトコネクションで利用するVPNサービスのID |
peer_address | body | string | 必須 | 対向IPsec装置が持つ公開IPアドレス(IPv4) |
peer_id | body | string | 必須 | 対向IPsec装置を認証するためのID IPv4/IPv6アドレス、メールアドレス、キーID、FQDNが利用可能です。 |
name | body | string | 任意 | IPsecサイトコネクションの名前 |
description | body | string | 任意 | IPsecサイトコネクションの説明 |
レスポンスボディ(正常系)の説明#
名前 | Type | Description |
---|---|---|
ipsec_site_connection | object | IPsecサイトコネクションのオブジェクト |
psk | string | 事前共有キーの設定 |
ike_version | string | IKEの利用バージョン(version1固定) |
name | string | IPsecサイトコネクションの名前 |
admin_state_up | boolean | IPsecサイトコネクションの状態 「false」でIPsecサイトコネクションは非活性です。 |
description | string | IPsecサイトコネクションの説明 |
peer_cidrs | string | 対向側の接続先ネットワーク(CIDR形式) |
ikepolicy_id | string | IPsecサイトコネクションで利用するIKE ポリシーのID |
dpd | string | DPD検出時の動作 |
vpnservice_id | string | IPsecサイトコネクションで利用するVPN サービスのID |
peer_address | string | 対向IPsec装置が持つ公開IP(IPv4) |
peer_id | string | 対向IPsec装置を認証するためのID |
ipsec_endpoint_address | string | IPsecサイトコネクションに設定されている公開IP(IPv4) |
id | string | IPsecサイトコネクションのID |
ipsecpolicy_id | string | IPsecサイトコネクションで利用するIPsecポリシーのID |
リクエスト例#
{ "ipsec_site_connection": { "admin_state_up": true, "description": "", "dpd": { "action": "restart", "interval": null, "timeout": 120 }, "ikepolicy_id": "27665", "ike_version": "v1", "ipsecpolicy_id": "27661", "name": "vpns-ipsec-sitec", "peer_address": "192.168.123.252", "peer_cidrs": [ "200.200.1.0/24" ], "peer_id": "aaa.company.com", "psk": "fujitsu123", "vpnservice_id": "27660" } }
レスポンス例#
{ "ipsec_site_connection": { "admin_state_up": true, "description": "", "dpd": { "action": "restart", "interval": null, "timeout": 120 }, "id": "28098", "ikepolicy_id": "27665", "ike_version": "v1", "ipsecpolicy_id": "27661", "name": "vpns-ipsec-sitec", "peer_address": "192.168.123.252", "peer_cidrs": [ "200.200.1.0/24" ], "peer_id": "aaa.company.com", "ipsec\_endpoint\_address": "", "psk": "fujitsu123", "vpnservice_id": "27660" } }