New-AzIpsecPolicy

Modul:

Az.Network Module

Membuat Kebijakan IPSec.

Sintaks

Default (Default)

New-AzIpsecPolicy
    [-SALifeTimeSeconds <Int32>]
    [-SADataSizeKilobytes <Int32>]
    -IpsecEncryption <String>
    -IpsecIntegrity <String>
    -IkeEncryption <String>
    -IkeIntegrity <String>
    -DhGroup <String>
    -PfsGroup <String>
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]

Deskripsi

cmdlet New-AzIpsecPolicy membuat proposal kebijakan IPSec yang akan digunakan dalam koneksi gateway jaringan virtual.

Contoh

Contoh 1

$ipsecPolicy = New-AzIpsecPolicy -SALifeTimeSeconds 1000 -SADataSizeKilobytes 2000 -IpsecEncryption "GCMAES256" -IpsecIntegrity "GCMAES256" -IkeEncryption "AES256" -IkeIntegrity "SHA256" -DhGroup "DHGroup14" -PfsGroup "PFS2048"
New-AzVirtualNetworkGatewayConnection -ResourceGroupName $rgname -name $vnetConnectionName -location $location -VirtualNetworkGateway1 $vnetGateway -LocalNetworkGateway2 $localnetGateway -ConnectionType IPsec -RoutingWeight 3 -SharedKey $sharedKey -UsePolicyBasedTrafficSelectors $true -IpsecPolicies $ipsecPolicy

Membuat kebijakan IPSec yang akan digunakan untuk koneksi gateway jaringan virtual baru.

Parameter

-DefaultProfile

Kredensial, akun, penyewa, dan langganan yang digunakan untuk komunikasi dengan azure.

Properti parameter

Jenis:	IAzureContextContainer
Nilai default:	None
Mendukung wildcard:	False
DontShow:	False
Alias:	AzContext, AzureRmContext, AzureCredential

Kumpulan parameter

(All)

Position:	Named
Wajib:	False
Nilai dari alur:	False
Nilai dari alur berdasarkan nama properti:	False
Nilai dari argumen yang tersisa:	False

-DhGroup

Grup DH yang digunakan dalam IKE Fase 1 untuk SA awal

Properti parameter

Jenis:	String
Nilai default:	None
Nilai yang diterima:	None, DHGroup1, DHGroup14, DHGroup2, DHGroup2048, DHGroup24, ECP256, ECP384
Mendukung wildcard:	False
DontShow:	False

Kumpulan parameter

(All)

Position:	Named
Wajib:	True
Nilai dari alur:	False
Nilai dari alur berdasarkan nama properti:	False
Nilai dari argumen yang tersisa:	False

-IkeEncryption

Algoritma enkripsi IKE (IKE Fase 1)

Properti parameter

Jenis:	String
Nilai default:	None
Nilai yang diterima:	DES, DES3, AES128, AES192, AES256
Mendukung wildcard:	False
DontShow:	False

Kumpulan parameter

(All)

Position:	Named
Wajib:	True
Nilai dari alur:	False
Nilai dari alur berdasarkan nama properti:	False
Nilai dari argumen yang tersisa:	False

-IkeIntegrity

Algoritma integritas IKE (IKE Fase 1)

Properti parameter

Jenis:	String
Nilai default:	None
Nilai yang diterima:	MD5, SHA1, SHA256, SHA384
Mendukung wildcard:	False
DontShow:	False

Kumpulan parameter

(All)

Position:	Named
Wajib:	True
Nilai dari alur:	False
Nilai dari alur berdasarkan nama properti:	False
Nilai dari argumen yang tersisa:	False

-IpsecEncryption

Algoritma enkripsi IPSec (IKE Fase 2)

Properti parameter

Jenis:	String
Nilai default:	None
Nilai yang diterima:	None, DES, DES3, AES128, AES192, AES256, GCMAES128, GCMAES192, GCMAES256
Mendukung wildcard:	False
DontShow:	False

Kumpulan parameter

(All)

Position:	Named
Wajib:	True
Nilai dari alur:	False
Nilai dari alur berdasarkan nama properti:	False
Nilai dari argumen yang tersisa:	False

-IpsecIntegrity

Algoritma integritas IPSec (IKE Fase 2)

Properti parameter

Jenis:	String
Nilai default:	None
Nilai yang diterima:	MD5, SHA1, SHA256, GCMAES128, GCMAES192, GCMAES256
Mendukung wildcard:	False
DontShow:	False

Kumpulan parameter

(All)

Position:	Named
Wajib:	True
Nilai dari alur:	False
Nilai dari alur berdasarkan nama properti:	False
Nilai dari argumen yang tersisa:	False

-PfsGroup

Grup DH yang digunakan dalam IKE Fase 2 untuk anak baru SA

Properti parameter

Jenis:	String
Nilai default:	None
Nilai yang diterima:	None, PFS1, PFS2, PFS2048, PFS24, ECP256, ECP384
Mendukung wildcard:	False
DontShow:	False

Kumpulan parameter

(All)

Position:	Named
Wajib:	True
Nilai dari alur:	False
Nilai dari alur berdasarkan nama properti:	False
Nilai dari argumen yang tersisa:	False

-SADataSizeKilobytes

Ukuran payload Asosiasi Keamanan IPSec (juga disebut Mode Cepat atau Fase 2 SA) dalam KB

Properti parameter

Jenis:	Int32
Nilai default:	None
Mendukung wildcard:	False
DontShow:	False

Kumpulan parameter

(All)

Position:	Named
Wajib:	False
Nilai dari alur:	False
Nilai dari alur berdasarkan nama properti:	False
Nilai dari argumen yang tersisa:	False

-SALifeTimeSeconds

Asosiasi Keamanan IPSec (juga disebut Mode Cepat atau Fase 2 SA) dalam hitungan detik

Properti parameter

Jenis:	Int32
Nilai default:	None
Mendukung wildcard:	False
DontShow:	False

Kumpulan parameter

(All)

Position:	Named
Wajib:	False
Nilai dari alur:	False
Nilai dari alur berdasarkan nama properti:	False
Nilai dari argumen yang tersisa:	False

CommonParameters

Cmdlet ini mendukung parameter umum: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction, dan -WarningVariable. Untuk informasi selengkapnya, lihat about_CommonParameters.

Input

None

Output

PSIpsecPolicy