Giltiga fjärrnätverkskonfigurationer för anpassade konfigurationer och standardkonfigurationer

Enhetslänkar är de fysiska routrar som ansluter dina fjärrnätverk, till exempel grenplatser, till global säker åtkomst. Det finns en specifik uppsättning kombinationer som du måste använda om du väljer alternativet Anpassad när du lägger till enhetslänkar. Om du väljer alternativet Standard måste du ange en specifik kombination av egenskaper för kundens lokala utrustning (CPE).

Anpassad och standardinformation

Tillgängliga regioner, enhetstyper, autonomt systemnummer (ASN) och BGP-adresser (Border Gateway Protocol) används i både standardkonfigurationerna och anpassade konfigurationer.

Tillgängliga enhetsalternativ

• barracudaNetworks
• kontrollpunkt
• ciscoMeraki
• citrix citrix
• Fortinet
• hpeAruba
• netFoundry (på engelska)
• nuage
• öppna system
• paloAltoNetworks
• RiverbedTeknik
• silvertopp
• vmWareSdWan
• Versa

Giltiga regioner där fjärrnätverk kan skapas

Giltigt ASN

Du kan använda alla värden på 2 byte (mellan 1 och 65534) förutom följande reserverade ASN:er:

• Reserverade ASN:er för Azure: 12076, 65517, 65518, 65519, 65520, 8076, 8075
• Reserverade IANA-ASN:er: 23456, >= 64496 && <= 64511, >= 65535 && <= 65551, 4294967295
• 65476

Giltiga BGP-adresser

Du kan använda valfri BGP-adress förutom följande adresser:

• 0.0.0.0/32
• 127.0.0.0/8
• 224.0.0.0/4
• 255.255.255.255/32

Standardkonfigurationer för IPSec/IKE

När du väljer Standard som IPsec/IKE-princip när du konfigurerar länkar för fjärrnätverksenheter i administrationscentret för Microsoft Entra förväntar vi oss följande kombinationer i tunnelhandskakningen. Varje värde i kombinationen anges i din CPE.

Kombinationer av IKE Fas 1

Kombinationer av IKE Fas 2

Anpassade IPSec-/IKE-kombinationer

När du väljer Anpassad som IPSec/IKE-konfiguration när du konfigurerar länkar för fjärrnätverksenheter i administrationscentret för Microsoft Entra måste du använda någon av följande kombinationer.

Kombinationer av IKE Fas 1

Det finns inga begränsningar för kombinationerna i IKE-fas 1. Alla blandningar och matchning av kryptering, integritet och DH-grupp är giltiga.

Kombinationer av IKE Fas 2

Konfigurationerna för IPSec-kryptering och integritet finns i följande tabell:

• PFS-grupp – Ingen begränsning.
• SA-livslängd – måste vara >300 sekunder.

Giltiga uppräkningar

Följande värden kan användas för egenskaperna IKE, IPSec, DH-gruppen och PFS-gruppen.

IKE-kryptering

IKE-integritet

DH-grupp

IPSec-kryptering

IPSec-integritet

PFS-grupp