New-AzVpnClientIpsecParameter

モジュール:

Az.Network

このコマンドを使用すると、ユーザーは、既存の VPN ゲートウェイで設定する IpsecEncryption、IpsecIntegrity、IkeEncryption、IkeIntegrity、DhGroup、PfsGroup などの 1 つまたはすべての値を指定する Vpn ipsec パラメーター オブジェクトを作成できます。

構文

New-AzVpnClientIpsecParameter
   [-SALifeTime <Int32>]
   [-SADataSize <Int32>]
   [-IpsecEncryption <String>]
   [-IpsecIntegrity <String>]
   [-IkeEncryption <String>]
   [-IkeIntegrity <String>]
   [-DhGroup <String>]
   [-PfsGroup <String>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

説明

このコマンドを使用すると、ユーザーは、既存の VPN ゲートウェイで設定する IpsecEncryption、IpsecIntegrity、IkeEncryption、IkeIntegrity、DhGroup、PfsGroup などの 1 つまたはすべての値を指定する Vpn ipsec パラメーター オブジェクトを作成できます。

例

例 1

$vpnclientipsecparams1 = New-AzVpnClientIpsecParameter -IpsecEncryption AES256 -IpsecIntegrity SHA256 -SALifeTime 86473 -SADataSize 429498 -IkeEncryption AES256 -IkeIntegrity SHA384 -DhGroup DHGroup2 -PfsGroup PFS2
$setvpnIpsecParams = Set-AzVpnClientIpsecParameter -VirtualNetworkGatewayName $rname -ResourceGroupName $rgname -VpnClientIPsecParameter $vpnclientipsecparams1

New-AzVpnClientIpsecParameter コマンドレットは、ResourceGroup 内の既存の仮想ネットワーク ゲートウェイに対してユーザーが設定できる、渡された 1 つまたはすべてのパラメーターの値を使用する vpn ipsec パラメーター オブジェクトを作成するために使用されます。 この作成された VpnClientIPsecParameters オブジェクトは Set-AzVpnClientIpsecParameter コマンドに渡され、上記の例に示すように、仮想ネットワーク ゲートウェイで指定された Vpn ipsec カスタム ポリシーを設定します。 このコマンドは、設定されたパラメーターを示す VpnClientIPsecParameters のオブジェクトを返します。

パラメーター

-DefaultProfile

Azure との通信のために使用される資格情報、アカウント、テナント、サブスクリプションです。

型:	IAzureContextContainer
Aliases:	AzContext, AzureRmContext, AzureCredential
配置:	Named
規定値:	None
必須:	False
パイプライン入力を受け取る:	False
ワイルドカード文字を受け取る:	False

-DhGroup

初期 SA の IKE フェーズ 1 で使用される VpnClient DH グループ。

型:	String
指定可能な値:	DHGroup24, ECP384, ECP256, DHGroup14, DHGroup2
配置:	Named
規定値:	None
必須:	False
パイプライン入力を受け取る:	False
ワイルドカード文字を受け取る:	False

-IkeEncryption

VpnClient IKE 暗号化アルゴリズム (IKE フェーズ 2)

型:	String
指定可能な値:	GCMAES256, GCMAES128, AES256, AES128
配置:	Named
規定値:	None
必須:	False
パイプライン入力を受け取る:	False
ワイルドカード文字を受け取る:	False

-IkeIntegrity

VpnClient IKE 整合性アルゴリズム (IKE フェーズ 2)

型:	String
指定可能な値:	SHA384, SHA256
配置:	Named
規定値:	None
必須:	False
パイプライン入力を受け取る:	False
ワイルドカード文字を受け取る:	False

-IpsecEncryption

VpnClient IPSec 暗号化アルゴリズム (IKE フェーズ 1)

型:	String
指定可能な値:	GCMAES256, GCMAES128, AES256, AES128
配置:	Named
規定値:	None
必須:	False
パイプライン入力を受け取る:	False
ワイルドカード文字を受け取る:	False

-IpsecIntegrity

VpnClient IPSec 整合性アルゴリズム (IKE フェーズ 1)

型:	String
指定可能な値:	GCMAES256, GCMAES128, SHA256
配置:	Named
規定値:	None
必須:	False
パイプライン入力を受け取る:	False
ワイルドカード文字を受け取る:	False

-PfsGroup

新しい子 SA の IKE フェーズ 2 で使用される VpnClient PFS グループ

型:	String
指定可能な値:	PFS24, PFSMM, ECP384, ECP256, PFS14, PFS2, None
配置:	Named
規定値:	None
必須:	False
パイプライン入力を受け取る:	False
ワイルドカード文字を受け取る:	False

-SADataSize

VpnClient IPSec セキュリティ アソシエーション (クイック モードまたはフェーズ 2 SA とも呼ばれます) ペイロード サイズ (KB)

型:	Int32
配置:	Named
規定値:	None
必須:	False
パイプライン入力を受け取る:	False
ワイルドカード文字を受け取る:	False

-SALifeTime

VpnClient IPSec セキュリティ アソシエーション (クイック モードまたはフェーズ 2 SA とも呼ばれます) の有効期間 (秒単位)

型:	Int32
配置:	Named
規定値:	None
必須:	False
パイプライン入力を受け取る:	False
ワイルドカード文字を受け取る:	False

入力

None

出力

PSVpnClientIPsecParameters

関連リンク

• Get-AzVpnClientIpsecParameter
• Remove-AzVpnClientIpsecParameter
• Set-AzVpnClientIpsecParameter