dtctl vpn create-ike-policy
Kullanım
dtctl vpn create-ike-policy [flags]
Takma Adlar
ck
Açıklama
Bir VPN bağlantısı için anahtar değişimi kripto parametrelerini tanımlayan bir IKE (faz-1) ilkesi oluşturun.
Örnek
dtctl vpn create-ike-policy --vpn-id 0 --name my-ike --pfs group14 --auth-algorithm sha256 --encryption-algorithm aes-256 --version v2 --lifetime-units seconds --lifetime-value 3600
Bayraklar
| Option | Description |
|---|---|
--auth-algorithm, -a | Kimlik doğrulama algoritması. Şunlardan biri: sha1, sha256, sha384, sha512 (zorunlu) |
--encryption-algorithm, -e | Şifreleme algoritması. Şunlardan biri: 3des, aes-128, aes-192, aes-256 (zorunlu) |
--lifetime-units, -u | Ömür birimleri (saniye) (zorunlu) |
--lifetime-value, -l | Verilen birimlerde ömür değeri, örn. 3600 (zorunlu) |
--name, -n | IKE ilkesi adı (zorunlu) |
--pfs, -p | Perfect Forward Secrecy grubu. Şunlardan biri: group2, group5, group14 (zorunlu) |
--version, -v | IKE sürümü. Şunlardan biri: v1, v2 (zorunlu) |
--vpn-id, -i | VPN kimliği (bağımsız bir ilke oluşturmak için 0 geçirin) (zorunlu) |
İlgili Komutlar
| Command | Description |
|---|---|
| dtctl vpn update-ike-policy | Bir IKE ilkesini güncelleyin |
| dtctl vpn delete-ike-policy | Bir IKE ilkesini silin |
| dtctl vpn ike-policies | IKE ilkelerini listeleyin |
| dtctl vpn ike-policy-details | Bir IKE ilkesini gösterin |
Genel Bayraklar
| Option | Description |
|---|---|
--api-url | Bu komutu farklı bir API uç noktasına gönderin, örneğin bir test ortamına (varsayılan "https://console.dt.net.tr/api/v1") |
--config, -c | Özel bir yapılandırma dosyası belirtin Varsayılan: ~/.config/dtctl/config.yaml |
--no-headers | Betik yazımı için sütun başlıklarını gizleyin Varsayılan: false |
--output, -o | Çıktı biçimi: text, wide, vertical, json. text terminale sığdırır, wide hiçbir zaman kısaltmaz, vertical her alanı ayrı satırda yazar Varsayılan: text |