IPsec 服務端所屬地域 ID。

您可以通過調用 DescribeRegions 接口獲取地域 ID。

IPsec 服務端 ID。

本端網段，指需要和客戶端網段互連的 VPC 側的網段。

多個網段之間用半角逗號（,）分隔，例如：192.168.1.0/24,192.168.2.0/24。

客戶端網段，指給客戶端虛擬網卡分配訪問地址的網段。

IPsec 服務端名稱。

長度為 1～100 個字符。

是否刪除當前已協商成功的 IPsec 隧道并重新發起協商。取值：

• true：配置完成后立即進行協商。

• false：當有流量進入時進行協商。

第一階段協商參數配置。取值：

• IkeVersion：IKE 協議的版本。取值：ikev1 或 ikev2。

• IkeMode：IKE 版本的協商模式。默認值：main。

• IkeEncAlg：第一階段協商的加密算法。默認值：aes。

• IkeAuthAlg：第一階段協商的認證算法。默認值：sha1。

• IkePfs：第一階段協商使用的 Diffie-Hellman 密鑰交換算法。默認值：group2。

• IkeLifetime：第一階段協商出的 SA 的生存周期。單位：秒，取值范圍：0~86400，默認值：86400。

• LocalId：IPsec 服務端標識。支持 FQDN 和 IP 地址格式。

• RemoteId：對端標識。支持 FQDN 和 IP 地址格式。

第二階段協商參數配置。取值：

• IpsecEncAlg：第二階段協商的加密算法。默認值：aes。

• IpsecAuthAlg：第二階段協商的認證算法。默認值：sha1。

• IpsecPfs：轉發所有協議的報文。第二階段協商使用的 Diffie-Hellman 密鑰交換算法。默認值：group2。

• IpsecLifetime：第二階段協商出的 SA 的生存周期。單位：秒，取值范圍：0~86400，默認值：86400。

是否開啟預共享密鑰認證方式。取值：true，表示開啟預共享密鑰認證方式。

預共享密鑰。

用于 IPsec 服務端與客戶端之間的身份認證。密鑰長度為 1~100 個字符。

您可以調用 ListIpsecServers 接口查詢系統生成的密鑰信息。

客戶端 Token，用于保證請求的冪等性。

從您的客戶端生成一個參數值，確保不同請求間該參數值唯一。ClientToken 只支持 ASCII 字符。

是否只預檢此次請求，取值：

• true：只預檢此次請求，不會更改 IPsec 服務端配置。檢查項包括是否填寫了必需參數、請求格式、業務限制等。如果檢查不通過，則返回對應錯誤信息。如果檢查通過，則返回DryRunOperation。

• false（默認值）：發送正常請求，通過檢查后直接更改 IPsec 服務端配置。