dtctl vpn create-ipsec-policy

Kullanım

dtctl vpn create-ipsec-policy [flags]

Takma Adlar

cip

Açıklama

Bir VPN bağlantısı için veri kanalı kripto parametrelerini tanımlayan bir IPSEC (faz-2) ilkesi oluşturun.

Örnek

dtctl vpn create-ipsec-policy --vpn-id 0 --name my-ipsec --pfs group14 --auth-algorithm sha256 --encryption-algorithm aes-256 --encapsulation-mode tunnel --transform-protocol esp --lifetime-units seconds --lifetime-value 3600 --description my-ipsec

Bayraklar

Option	Description
--auth-algorithm, -a	Kimlik doğrulama algoritması. Şunlardan biri: sha1, sha256, sha384, sha512 (zorunlu)
--description, -d	Açıklama (zorunlu)
--encapsulation-mode, -m	Kapsülleme modu. Şunlardan biri: tunnel, transport (zorunlu)
--encryption-algorithm, -e	Şifreleme algoritması. Şunlardan biri: 3des, aes-128, aes-192, aes-256 (zorunlu)
--lifetime-units, -u	Ömür birimleri (saniye) (zorunlu)
--lifetime-value, -l	Verilen birimlerde ömür değeri, örn. 3600 (zorunlu)
--name, -n	IPSEC ilkesi adı (zorunlu)
--pfs, -p	Perfect Forward Secrecy grubu. Şunlardan biri: group2, group5, group14 (zorunlu)
--transform-protocol, -t	Dönüşüm protokolü. Şunlardan biri: esp, ah, ah-esp (zorunlu)
--vpn-id, -i	VPN kimliği (bağımsız bir ilke oluşturmak için 0 geçirin) (zorunlu)

İlgili Komutlar

Command	Description
dtctl vpn update-ipsec-policy	Bir IPSEC ilkesini güncelleyin
dtctl vpn delete-ipsec-policy	Bir IPSEC ilkesini silin
dtctl vpn ipsec-policies	IPSEC ilkelerini listeleyin
dtctl vpn ipsec-policy-details	Bir IPSEC ilkesini gösterin

Genel Bayraklar

Option	Description
--api-url	Bu komutu farklı bir API uç noktasına gönderin, örneğin bir test ortamına (varsayılan "https://console.dt.net.tr/api/v1")
--config, -c	Özel bir yapılandırma dosyası belirtin Varsayılan: ~/.config/dtctl/config.yaml
--no-headers	Betik yazımı için sütun başlıklarını gizleyin Varsayılan: false
--output, -o	Çıktı biçimi: text, wide, vertical, json. text terminale sığdırır, wide hiçbir zaman kısaltmaz, vertical her alanı ayrı satırda yazar Varsayılan: text