创建VPN通道

CreateVpnTunnel(创建VPN通道)

仅支持post请求

Request Parameters（请求参数）

VpnTunnelName

• VPN通道的名称
• 类型: String
• 是否可缺省: 是
• 缺省值: Ksc_vpn_tunnel

Type

• 客户网关的类型
• 类型:String
• 有效值: GreOverIpsec |Ipsec
• 是否可缺省: 否

VpnGreIp

• GRE模式VPN的IP，Type是GreOverIpsec类型时必填，Type是Ipsec类型时可缺省
• 类型: String
• 是否可缺省: 是

HaVpnGreIp

• GRE模式VPN的IP，Type是GreOverIpsec类型且为HA模式时必填，Type是Ipsec类型时可缺省
• 类型: String
• 是否可缺省: 是

CustomerGreIp

• GRE模式客户的IP，Type是GreOverIpsec类型时必填，Type是Ipsec类型时可缺省
• 类型: String
• 是否可缺省: 是

HaCustomerGreIp

• GRE模式客户的IP，Type是GreOverIpsec类型且为HA模式时必填，Type是Ipsec类型时可缺省
• 类型: String
• 是否可缺省: 是

VpnGatewayId

• VPN网关的ID
• 类型: String
• 是否可缺省: 否

CustomerGatewayId

• 客户网关的ID
• 类型:String
• 是否可缺省: 否

PreSharedKey

• 对称加密的KEY，VPN端和客户端统一，用户自行填写
• 类型: String
• 是否可缺省: 否

IkeAuthenAlgorithm

• IKE认证算法
• 类型: String
• 有效值：md5 | sha
• 是否可缺省: 是
• 缺省值：md5

IkeDHGroup

• 密钥加密算法的类型，1代表DHGroup1，DHGroup2，DHGroup5
• 类型: Integer
• 有效值：1 | 2 | 5
• 是否可缺省: 是
• 缺省值：1

IkeEncryAlgorithm

• IKE加密算法（底层网关设备不同，支持的加密算法可能不同，推荐使用 3des/aes/des 算法）
• 类型: String
• 有效值：3des | aes | des | aes-cbc-192 | aes-cbc-256 | sm1-cbc-128 | sm4-cbc
• 是否可缺省: 是
• 缺省值：aes

IpsecEncryAlgorithm

• ipsec加密算法（底层网关设备不同，支持的加密算法可能不同，推荐使用 esp-3des/esp-aes/esp-des/esp-null 算法）
• 类型: String
• 有效值：esp-3des | esp-aes | esp-des | esp-null | esp-seal | aes-cbc-192 | aes-cbc-256 | sm1-cbc-128 | sm4-cbc
• 是否可缺省: 是
• 缺省值：esp-aes

IpsecAuthenAlgorithm

• ipsec认证算法（底层网关设备不同，支持的认证算法可能不同，推荐使用 esp-md5-hmac/esp-sha-hmac 算法）
• 类型: String
• 类型: String
• 有效值：esp-md5-hmac | esp-sha-hmac | sha256 | sha384 | sha512 | sm3
• 是否可缺省: 是
• 缺省值：esp-sha-hmac

IpsecLifetimeTraffic

• 生存周期，单位KB
• 类型: Integer
• 可取值：2560-4608000
• 是否可缺省: 是
• 缺省值：4608000

IpsecLifetimeSecond

• 生存周期，单位秒
• 类型: Integer
• 可取值：120-2592000
• 是否可缺省: 是
• 缺省值:3600

Response Elements（返回值）

RequestId

• 请求ID
• 类型: String

VpnTunnel

• VPN通道的信息
• 类型: VpnTunnel