VPN网关：UpdateIpsecServer - 更新IPsec服务端

IPsec 服务端所属地域 ID。

您可以通过调用 DescribeRegions 接口获取地域 ID。

IPsec 服务端 ID。

本端网段，指需要和客户端网段互连的 VPC 侧的网段。

多个网段之间用半角逗号（,）分隔，例如：192.168.1.0/24,192.168.2.0/24。

客户端网段，指给客户端虚拟网卡分配访问地址的网段。

IPsec 服务端名称。

长度为 1～100 个字符。

是否删除当前已协商成功的 IPsec 隧道并重新发起协商。取值：

• true：配置完成后立即进行协商。

• false：当有流量进入时进行协商。

第一阶段协商参数配置。取值：

• IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。

• IkeMode：IKE 版本的协商模式。默认值：main。

• IkeEncAlg：第一阶段协商的加密算法。默认值：aes。

• IkeAuthAlg：第一阶段协商的认证算法。默认值：sha1。

• IkePfs：第一阶段协商使用的 Diffie-Hellman 密钥交换算法。默认值：group2。

• IkeLifetime：第一阶段协商出的 SA 的生存周期。单位：秒，取值范围：0~86400，默认值：86400。

• LocalId：IPsec 服务端标识。支持 FQDN 和 IP 地址格式。

• RemoteId：对端标识。支持 FQDN 和 IP 地址格式。

第二阶段协商参数配置。取值：

• IpsecEncAlg：第二阶段协商的加密算法。默认值：aes。

• IpsecAuthAlg：第二阶段协商的认证算法。默认值：sha1。

• IpsecPfs：转发所有协议的报文。第二阶段协商使用的 Diffie-Hellman 密钥交换算法。默认值：group2。

• IpsecLifetime：第二阶段协商出的 SA 的生存周期。单位：秒，取值范围：0~86400，默认值：86400。

是否开启预共享密钥认证方式。取值：true，表示开启预共享密钥认证方式。

预共享密钥。

用于 IPsec 服务端与客户端之间的身份认证。密钥长度为 1~100 个字符。

您可以调用 ListIpsecServers 接口查询系统生成的密钥信息。

客户端 Token，用于保证请求的幂等性。

从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符。

是否只预检此次请求，取值：

• true：只预检此次请求，不会更改 IPsec 服务端配置。检查项包括是否填写了必需参数、请求格式、业务限制等。如果检查不通过，则返回对应错误信息。如果检查通过，则返回DryRunOperation。

• false（默认值）：发送正常请求，通过检查后直接更改 IPsec 服务端配置。