ホーム › NetworkManagement.Rras › IKEV2_TUNNEL_CONFIG_PARAMS2
IKEV2_TUNNEL_CONFIG_PARAMS2
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 | 説明 | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| dwIdleTimeout | DWORD | 4 | +0 | +0 | トラフィックがない場合に接続が切断されるまでの時間を秒単位で指定する値です。 | ||||||||||
| dwNetworkBlackoutTime | DWORD | 4 | +4 | +4 | IKEv2 要求パケットの再送タイムアウトを指定する値です。IKEv2 は送信したすべての要求パケットに対して応答を期待しており、この値は応答が受信されなかった場合に接続が削除されるまでの時間を指定します。 | ||||||||||
| dwSaLifeTime | DWORD | 4 | +8 | +8 | セキュリティ アソシエーション (SA) の有効期間を秒単位で指定する値です。この期間を過ぎると SA は無効になります。 | ||||||||||
| dwSaDataSizeForRenegotiation | DWORD | 4 | +12 | +12 | 再ネゴシエーションが必要になるまでに 1 つの SA を使用して転送できるデータ量をキロバイト単位で指定する値です。 | ||||||||||
| dwConfigOptions | DWORD | 4 | +16 | +16 | 実装されていません。0 に設定しなければなりません。 | ||||||||||
| dwTotalCertificates | DWORD | 4 | +20 | +20 | certificateNames に含まれる証明書の数を指定する値です。 | ||||||||||
| certificateNames | CRYPT_INTEGER_BLOB* | 8/4 | +24 | +24 | X.509 公開キー基盤の証明書を格納する CERT_NAME_BLOB 構造体の配列です。 | ||||||||||
| machineCertificateName | CRYPT_INTEGER_BLOB | 16/8 | +32 | +28 | IKEv2 に使用する暗号化の種類です。 | ||||||||||
| dwEncryptionType | DWORD | 4 | +48 | +36 | IKE2 トンネル ベースの VPN 接続の SA ネゴシエーション中にネゴシエートする暗号化の種類を指定する値です。dwEncryptionType パラメーターは、次のいずれかの値でなければなりません。
| ||||||||||
| customPolicy | ROUTER_CUSTOM_IKEv2_POLICY0* | 8/4 | +56 | +40 | SA ネゴシエーション中に使用するカスタム IKEv2 構成を指定する値です。customPolicy が NULL に設定されている場合、カスタム IKEv2 構成は使用できません。 |
公式ドキュメント
インターネット キー交換バージョン 2 (IKEv2) デバイスのトンネル パラメーターを取得または設定します。
IKEV2_TUNNEL_CONFIG_PARAMS2 構造体をコード内で直接使用しないでください。代わりに IKEV2_TUNNEL_CONFIG_PARAMS を使用することで、コードがコンパイルされるオペレーティング システムに基づいた適切なバージョンが使用されます。
出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)
各言語での定義
#include <windows.h>
// CRYPT_INTEGER_BLOB (x64 16 / x86 8 バイト)
typedef struct CRYPT_INTEGER_BLOB {
DWORD cbData;
BYTE* pbData;
} CRYPT_INTEGER_BLOB;
// IKEV2_TUNNEL_CONFIG_PARAMS2 (x64 64 / x86 44 バイト)
typedef struct IKEV2_TUNNEL_CONFIG_PARAMS2 {
DWORD dwIdleTimeout;
DWORD dwNetworkBlackoutTime;
DWORD dwSaLifeTime;
DWORD dwSaDataSizeForRenegotiation;
DWORD dwConfigOptions;
DWORD dwTotalCertificates;
CRYPT_INTEGER_BLOB* certificateNames;
CRYPT_INTEGER_BLOB machineCertificateName;
DWORD dwEncryptionType;
ROUTER_CUSTOM_IKEv2_POLICY0* customPolicy;
} IKEV2_TUNNEL_CONFIG_PARAMS2;using System;
using System.Runtime.InteropServices;
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct CRYPT_INTEGER_BLOB
{
public uint cbData;
public IntPtr pbData;
}
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct IKEV2_TUNNEL_CONFIG_PARAMS2
{
public uint dwIdleTimeout;
public uint dwNetworkBlackoutTime;
public uint dwSaLifeTime;
public uint dwSaDataSizeForRenegotiation;
public uint dwConfigOptions;
public uint dwTotalCertificates;
public IntPtr certificateNames;
public CRYPT_INTEGER_BLOB machineCertificateName;
public uint dwEncryptionType;
public IntPtr customPolicy;
}Imports System.Runtime.InteropServices
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure CRYPT_INTEGER_BLOB
Public cbData As UInteger
Public pbData As IntPtr
End Structure
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure IKEV2_TUNNEL_CONFIG_PARAMS2
Public dwIdleTimeout As UInteger
Public dwNetworkBlackoutTime As UInteger
Public dwSaLifeTime As UInteger
Public dwSaDataSizeForRenegotiation As UInteger
Public dwConfigOptions As UInteger
Public dwTotalCertificates As UInteger
Public certificateNames As IntPtr
Public machineCertificateName As CRYPT_INTEGER_BLOB
Public dwEncryptionType As UInteger
Public customPolicy As IntPtr
End Structureimport ctypes
from ctypes import wintypes
class CRYPT_INTEGER_BLOB(ctypes.Structure):
_fields_ = [
("cbData", wintypes.DWORD),
("pbData", ctypes.c_void_p),
]
class IKEV2_TUNNEL_CONFIG_PARAMS2(ctypes.Structure):
_fields_ = [
("dwIdleTimeout", wintypes.DWORD),
("dwNetworkBlackoutTime", wintypes.DWORD),
("dwSaLifeTime", wintypes.DWORD),
("dwSaDataSizeForRenegotiation", wintypes.DWORD),
("dwConfigOptions", wintypes.DWORD),
("dwTotalCertificates", wintypes.DWORD),
("certificateNames", ctypes.c_void_p),
("machineCertificateName", CRYPT_INTEGER_BLOB),
("dwEncryptionType", wintypes.DWORD),
("customPolicy", ctypes.c_void_p),
]#[repr(C)]
pub struct CRYPT_INTEGER_BLOB {
pub cbData: u32,
pub pbData: *mut core::ffi::c_void,
}
#[repr(C)]
pub struct IKEV2_TUNNEL_CONFIG_PARAMS2 {
pub dwIdleTimeout: u32,
pub dwNetworkBlackoutTime: u32,
pub dwSaLifeTime: u32,
pub dwSaDataSizeForRenegotiation: u32,
pub dwConfigOptions: u32,
pub dwTotalCertificates: u32,
pub certificateNames: *mut core::ffi::c_void,
pub machineCertificateName: CRYPT_INTEGER_BLOB,
pub dwEncryptionType: u32,
pub customPolicy: *mut core::ffi::c_void,
}import "golang.org/x/sys/windows"
type CRYPT_INTEGER_BLOB struct {
cbData uint32
pbData uintptr
}
type IKEV2_TUNNEL_CONFIG_PARAMS2 struct {
dwIdleTimeout uint32
dwNetworkBlackoutTime uint32
dwSaLifeTime uint32
dwSaDataSizeForRenegotiation uint32
dwConfigOptions uint32
dwTotalCertificates uint32
certificateNames uintptr
machineCertificateName CRYPT_INTEGER_BLOB
dwEncryptionType uint32
customPolicy uintptr
}type
CRYPT_INTEGER_BLOB = record
cbData: DWORD;
pbData: Pointer;
end;
IKEV2_TUNNEL_CONFIG_PARAMS2 = record
dwIdleTimeout: DWORD;
dwNetworkBlackoutTime: DWORD;
dwSaLifeTime: DWORD;
dwSaDataSizeForRenegotiation: DWORD;
dwConfigOptions: DWORD;
dwTotalCertificates: DWORD;
certificateNames: Pointer;
machineCertificateName: CRYPT_INTEGER_BLOB;
dwEncryptionType: DWORD;
customPolicy: Pointer;
end;const CRYPT_INTEGER_BLOB = extern struct {
cbData: u32,
pbData: ?*anyopaque,
};
const IKEV2_TUNNEL_CONFIG_PARAMS2 = extern struct {
dwIdleTimeout: u32,
dwNetworkBlackoutTime: u32,
dwSaLifeTime: u32,
dwSaDataSizeForRenegotiation: u32,
dwConfigOptions: u32,
dwTotalCertificates: u32,
certificateNames: ?*anyopaque,
machineCertificateName: CRYPT_INTEGER_BLOB,
dwEncryptionType: u32,
customPolicy: ?*anyopaque,
};type
CRYPT_INTEGER_BLOB {.bycopy.} = object
cbData: uint32
pbData: pointer
IKEV2_TUNNEL_CONFIG_PARAMS2 {.bycopy.} = object
dwIdleTimeout: uint32
dwNetworkBlackoutTime: uint32
dwSaLifeTime: uint32
dwSaDataSizeForRenegotiation: uint32
dwConfigOptions: uint32
dwTotalCertificates: uint32
certificateNames: pointer
machineCertificateName: CRYPT_INTEGER_BLOB
dwEncryptionType: uint32
customPolicy: pointerstruct CRYPT_INTEGER_BLOB
{
uint cbData;
void* pbData;
}
struct IKEV2_TUNNEL_CONFIG_PARAMS2
{
uint dwIdleTimeout;
uint dwNetworkBlackoutTime;
uint dwSaLifeTime;
uint dwSaDataSizeForRenegotiation;
uint dwConfigOptions;
uint dwTotalCertificates;
void* certificateNames;
CRYPT_INTEGER_BLOB machineCertificateName;
uint dwEncryptionType;
void* customPolicy;
}HSP用 定義
HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; IKEV2_TUNNEL_CONFIG_PARAMS2 サイズ: 44 バイト(x86)
dim st, 11 ; 4byte整数×11(構造体サイズ 44 / 4 切り上げ)
; dwIdleTimeout : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; dwNetworkBlackoutTime : DWORD (+4, 4byte) st.1 = 値 / 値 = st.1 (lpoke/lpeek も可)
; dwSaLifeTime : DWORD (+8, 4byte) st.2 = 値 / 値 = st.2 (lpoke/lpeek も可)
; dwSaDataSizeForRenegotiation : DWORD (+12, 4byte) st.3 = 値 / 値 = st.3 (lpoke/lpeek も可)
; dwConfigOptions : DWORD (+16, 4byte) st.4 = 値 / 値 = st.4 (lpoke/lpeek も可)
; dwTotalCertificates : DWORD (+20, 4byte) st.5 = 値 / 値 = st.5 (lpoke/lpeek も可)
; certificateNames : CRYPT_INTEGER_BLOB* (+24, 4byte) varptr(st)+24 を基点に操作(4byte:入れ子/配列)
; machineCertificateName : CRYPT_INTEGER_BLOB (+28, 8byte) varptr(st)+28 を基点に操作(8byte:入れ子/配列)
; dwEncryptionType : DWORD (+36, 4byte) st.9 = 値 / 値 = st.9 (lpoke/lpeek も可)
; customPolicy : ROUTER_CUSTOM_IKEv2_POLICY0* (+40, 4byte) varptr(st)+40 を基点に操作(4byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; IKEV2_TUNNEL_CONFIG_PARAMS2 サイズ: 64 バイト(x64)
dim st, 16 ; 4byte整数×16(構造体サイズ 64 / 4 切り上げ)
; dwIdleTimeout : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; dwNetworkBlackoutTime : DWORD (+4, 4byte) st.1 = 値 / 値 = st.1 (lpoke/lpeek も可)
; dwSaLifeTime : DWORD (+8, 4byte) st.2 = 値 / 値 = st.2 (lpoke/lpeek も可)
; dwSaDataSizeForRenegotiation : DWORD (+12, 4byte) st.3 = 値 / 値 = st.3 (lpoke/lpeek も可)
; dwConfigOptions : DWORD (+16, 4byte) st.4 = 値 / 値 = st.4 (lpoke/lpeek も可)
; dwTotalCertificates : DWORD (+20, 4byte) st.5 = 値 / 値 = st.5 (lpoke/lpeek も可)
; certificateNames : CRYPT_INTEGER_BLOB* (+24, 8byte) varptr(st)+24 を基点に操作(8byte:入れ子/配列)
; machineCertificateName : CRYPT_INTEGER_BLOB (+32, 16byte) varptr(st)+32 を基点に操作(16byte:入れ子/配列)
; dwEncryptionType : DWORD (+48, 4byte) st.12 = 値 / 値 = st.12 (lpoke/lpeek も可)
; customPolicy : ROUTER_CUSTOM_IKEv2_POLICY0* (+56, 8byte) varptr(st)+56 を基点に操作(8byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
; ※GUID・入れ子構造体はデフォルト型でないため、依存する #defstruct を先に定義(下記に同梱)。
#defstruct global CRYPT_INTEGER_BLOB
#field int cbData
#field intptr pbData
#endstruct
#defstruct global IKEV2_TUNNEL_CONFIG_PARAMS2
#field int dwIdleTimeout
#field int dwNetworkBlackoutTime
#field int dwSaLifeTime
#field int dwSaDataSizeForRenegotiation
#field int dwConfigOptions
#field int dwTotalCertificates
#field intptr certificateNames
#field CRYPT_INTEGER_BLOB machineCertificateName
#field int dwEncryptionType
#field intptr customPolicy
#endstruct
stdim st, IKEV2_TUNNEL_CONFIG_PARAMS2 ; NSTRUCT 変数を確保
st->dwIdleTimeout = 100
mes "dwIdleTimeout=" + st->dwIdleTimeout