Udostępnij za pośrednictwem

New-AzVpnClientIpsecParameter

  • Odwołanie
Moduł:
Az.Network

To polecenie umożliwia użytkownikom utworzenie obiektu parametrów ipsec sieci Vpn określających jedną lub wszystkie wartości, takie jak IpsecEncryption, IpsecIntegrity,IkeEncryption,IkeIntegrity,DhGroup,PfsGroup, aby ustawić na istniejącej bramie sieci VPN.

Składnia

New-AzVpnClientIpsecParameter
   [-SALifeTime <Int32>]
   [-SADataSize <Int32>]
   [-IpsecEncryption <String>]
   [-IpsecIntegrity <String>]
   [-IkeEncryption <String>]
   [-IkeIntegrity <String>]
   [-DhGroup <String>]
   [-PfsGroup <String>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Opis

To polecenie umożliwia użytkownikom utworzenie obiektu parametrów ipsec sieci Vpn określających jedną lub wszystkie wartości, takie jak IpsecEncryption, IpsecIntegrity,IkeEncryption,IkeIntegrity,DhGroup,PfsGroup, aby ustawić na istniejącej bramie sieci VPN.

Przykłady

Przykład 1

$vpnclientipsecparams1 = New-AzVpnClientIpsecParameter -IpsecEncryption AES256 -IpsecIntegrity SHA256 -SALifeTime 86473 -SADataSize 429498 -IkeEncryption AES256 -IkeIntegrity SHA384 -DhGroup DHGroup2 -PfsGroup PFS2
$setvpnIpsecParams = Set-AzVpnClientIpsecParameter -VirtualNetworkGatewayName $rname -ResourceGroupName $rgname -VpnClientIPsecParameter $vpnclientipsecparams1

Polecenie cmdlet New-AzVpnClientIpsecParameter służy do tworzenia obiektu parametrów ipsec sieci VPN przy użyciu przekazanych wartości jednego lub wszystkich parametrów, które użytkownik może ustawić dla dowolnej istniejącej bramy sieci wirtualnej w grupie zasobów. Ten utworzony obiekt VpnClientIPsecParameters jest przekazywany do polecenia Set-AzVpnClientIpsecParameter, aby ustawić określone zasady niestandardowe ipsec sieci VPN w bramie sieci wirtualnej, jak pokazano w powyższym przykładzie. To polecenie zwraca obiekt VpnClientIPsecParameters, który pokazuje ustawione parametry.

Parametry

-DefaultProfile

Poświadczenia, konto, dzierżawa i subskrypcja używane do komunikacji z platformą Azure.

Typ:IAzureContextContainer
Aliases:AzContext, AzureRmContext, AzureCredential
Position:Named
wartość domyślna:None
Wymagane:False
Accept pipeline input:False
Accept wildcard characters:False

-DhGroup

Grupy DH programu VpnClient używane w fazie IKE 1 dla początkowego skojarzenia zabezpieczeń.

Typ:String
akceptowane wartości:DHGroup24, ECP384, ECP256, DHGroup14, DHGroup2
Position:Named
wartość domyślna:None
Wymagane:False
Accept pipeline input:False
Accept wildcard characters:False

-IkeEncryption

Algorytm szyfrowania IKE vpnClient (faza 2)

Typ:String
akceptowane wartości:GCMAES256, GCMAES128, AES256, AES128
Position:Named
wartość domyślna:None
Wymagane:False
Accept pipeline input:False
Accept wildcard characters:False

-IkeIntegrity

Algorytm integralności IKE klienta VpnClient (faza 2)

Typ:String
akceptowane wartości:SHA384, SHA256
Position:Named
wartość domyślna:None
Wymagane:False
Accept pipeline input:False
Accept wildcard characters:False

-IpsecEncryption

Algorytm szyfrowania IKEClient IPSec (faza 1)

Typ:String
akceptowane wartości:GCMAES256, GCMAES128, AES256, AES128
Position:Named
wartość domyślna:None
Wymagane:False
Accept pipeline input:False
Accept wildcard characters:False

-IpsecIntegrity

Algorytm integralności IKEClient IPSec (faza 1)

Typ:String
akceptowane wartości:GCMAES256, GCMAES128, SHA256
Position:Named
wartość domyślna:None
Wymagane:False
Accept pipeline input:False
Accept wildcard characters:False

-PfsGroup

Grupy PFS programu VpnClient używane w fazie IKE 2 dla nowego podrzędnego skojarzenia zabezpieczeń

Typ:String
akceptowane wartości:PFS24, PFSMM, ECP384, ECP256, PFS14, PFS2, None
Position:Named
wartość domyślna:None
Wymagane:False
Accept pipeline input:False
Accept wildcard characters:False

-SADataSize

Rozmiar ładunku protokołu VPNClient IPSec (nazywanego również trybem szybkim lub sa fazy 2) w kb

Typ:Int32
Position:Named
wartość domyślna:None
Wymagane:False
Accept pipeline input:False
Accept wildcard characters:False

-SALifeTime

Okres istnienia skojarzenia zabezpieczeń protokołu IPSec vpnClient (nazywanego również trybem szybkim lub sa fazy 2) w sekundach

Typ:Int32
Position:Named
wartość domyślna:None
Wymagane:False
Accept pipeline input:False
Accept wildcard characters:False

Dane wejściowe

None

Dane wyjściowe

PSVpnClientIPsecParameters