Create IPsec Policy#
IPsecポリシーを作成します。
APIエンドポイント#
リージョン | APIエンドポイント |
---|---|
西日本リージョン3の場合 | https://nfv.jp-west-3.cloud.global.fujitsu.com |
東日本リージョン3の場合 | https://nfv.jp-east-3.cloud.global.fujitsu.com |
HTTPメソッドとURI#
POST
/vpn/nfv/ipsecpolicies
HTTPステータスコード#
正常時:202
エラー時:400,413
リクエストパラメータの説明#
名前 | In | Type | デフォルト値 /必須指定 |
Description |
---|---|---|---|---|
ipsecpolicy | body | object | 必須 | IPsecポリシーのオブジェクト |
name | body | xsd:string | 任意 | IPsecポリシーの名前 |
initiator | body | string | bi-directional 任意 |
鍵交換の開始方向 以下を指定できます。 - bi-directional - response-only |
transform_protocol | body | string | esp 任意 |
IPsecで利用する暗号プロトコル プロトコルはespだけをサポートします。 |
auth_algorithm | body | string | sha1 任意 |
IPsecで利用する認証アルゴリズム sha1またはsha2です。 |
encapsulation_mode | body | string | tunnel 任意 |
IPsecの通信モード 通信モードはtunnelだけをサポートします。 |
encryption_algorithm | body | string | aes-128 任意 |
IPsecで利用する暗号化アルゴリズム 以下を指定できます。 - aes-128 - aes-256 - aes-192 |
pfs | body | string | group5 任意 |
PFSで利用するキーの最大のサイズグループ 以下を指定できます。 - group2 - group5 - group14 |
lifetime | body | array | units : "seconds" value : 3600 任意 |
SAのライフタイム(秒) 120秒から946080000秒の間で指定できます。 |
description | body | string | 任意 | IPsecポリシーの説明 |
レスポンスボディ(正常系)の説明#
名前 | Type | Description |
---|---|---|
ipsecpolicy | object | IPsecポリシーのオブジェクト |
name | string | IPsecポリシーの名前 |
initiator | string | 鍵交換の開始方向(応答、双方向) |
transform_protocol | string | IPsecで利用する暗号プロトコル esp固定です。 |
auth_algorithm | string | 利用する認証アルゴリズム sha1またはsha2です。 |
encapsulation_mode | string | IPsecの通信モード tunnel固定です。 |
encryption_algorithm | string | 利用する暗号化アルゴリズム |
pfs | string | PFSで利用できるキーの最大のサイズグループ |
lifetime | object | ライフタイムのオブジェクト |
units | string | セキュリティアソシエーションの存続期間の単位 |
value | integer | ライフタイム値 |
id | string | IPsecポリシーのID |
description | string | IPsec ポリシーの説明 |
リクエスト例#
{ "ipsecpolicy": { "name": "ipsec-policy", "initiator": "bi-directional", "transform_protocol": "esp", "auth_algorithm": "sha2", "encapsulation_mode": "tunnel", "encryption_algorithm": "aes-256", "pfs": "group14", "lifetime": { "units": "seconds", "value": 3600 } } }
レスポンス例#
{ "ipsecpolicy": { "name": "ipsec-policy", "initiator": "bi-directional", "transform_protocol": "esp", "auth_algorithm": "sha2", "encapsulation_mode": "tunnel", "encryption_algorithm": "aes-256", "pfs": "group14", "lifetime": { "units": "seconds", "value": 3600 }, "id": "27961" } }