New-AzureRmVpnClientIpsecPolicy

Modul:

AzureRM.Network

Med det här kommandot kan användarna skapa vpn ipsec-principobjektet som anger ett eller alla värden, till exempel IpsecEncryption,IpsecIntegrity,IkeEncryption,IkeIntegrity,DhGroup,PfsGroup att ställa in på VPN-gatewayen. Det här kommandot let output object används för att ange vpn ipsec-princip för både ny/exisitng gateway.

Varning

AzureRM PowerShell-modulen är officiellt inaktuell från och med den 29 februari 2024. Användare rekommenderas att migrera från AzureRM till Az PowerShell-modulen för att säkerställa fortsatt support och uppdateringar.

Även om AzureRM-modulen fortfarande kan fungera, underhålls den inte längre eller stöds, vilket gör att användaren kan välja och riskera fortsatt användning. Se våra migreringsresurser för vägledning om övergången till Az-modulen.

Syntax

New-AzureRmVpnClientIpsecPolicy
   [-SALifeTime <Int32>]
   [-SADataSize <Int32>]
   [-IpsecEncryption <String>]
   [-IpsecIntegrity <String>]
   [-IkeEncryption <String>]
   [-IkeIntegrity <String>]
   [-DhGroup <String>]
   [-PfsGroup <String>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Description

Med det här kommandot kan användarna skapa vpn ipsec-principobjektet som anger ett eller alla värden, till exempel IpsecEncryption,IpsecIntegrity,IkeEncryption,IkeIntegrity,DhGroup,PfsGroup att ställa in på VPN-gatewayen. Det här kommandot let output object används för att ange vpn ipsec-princip för både ny/exisitng gateway.

Exempel

Definiera vpn ipsec-principobjekt:

PS C:\>$vpnclientipsecpolicy = New-AzureRmVpnClientIpsecPolicy -IpsecEncryption AES256 -IpsecIntegrity SHA256 -SALifeTime 86472 -SADataSize 429497 -IkeEncryption AES256 -IkeIntegrity SHA256 -DhGroup DHGroup2 -PfsGroup None

Den här cmdleten används för att skapa vpn ipsec-principobjektet med hjälp av de skickade värdena för en eller alla parametrar som användaren kan skicka till param:VpnClientIpsecPolicy för PS-kommandot let: New-AzureRmVirtualNetworkGateway (Ny VPN Gateway-skapande) /Set-AzureRmVirtualNetworkGateway (befintlig VPN Gateway-uppdatering) i ResourceGroup :

Skapa en ny virtuell nätverksgateway med inställningen anpassad ipsec-princip för VPN:

PS C:\> $vnetGateway = New-AzureRmVirtualNetworkGateway -ResourceGroupName vnet-gateway -name myNGW -location $location -IpConfigurations $vnetIpConfig -GatewayType Vpn -VpnType RouteBased -GatewaySku VpnGw1 -VpnClientIpsecPolicy $vpnclientipsecpolicy

Den här cmdleten returnerar ett virtuellt nätverksgatewayobjekt när det har skapats.

Ange en anpassad ipsec-princip för VPN på en befintlig virtuell nätverksgateway:

PS C:\> $vnetGateway = Set-AzureRmVirtualNetworkGateway -VirtualNetworkGateway $gateway -VpnClientIpsecPolicy $vpnclientipsecpolicy

Den här cmdleten returnerar ett virtuellt nätverksgatewayobjekt efter att vpn-anpassad ipsec-princip har angetts.

Hämta virtuell nätverksgateway för att se om vpn-anpassad princip har angetts korrekt:

PS C:\> $gateway = Get-AzureRmVirtualNetworkGateway -ResourceGroupName vnet-gateway -name myNGW

Den här cmdleten returnerar ett virtuellt nätverksgatewayobjekt.

Parametrar

-DefaultProfile

Autentiseringsuppgifter, konto, klientorganisation och prenumeration som används för kommunikation med Azure.

Typ:	IAzureContextContainer
Alias:	AzureRmContext, AzureCredential
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-DhGroup

Vpnclient DH-grupper som används i IKE Fas 1 för inledande SA

Typ:	String
Godkända värden:	DHGroup24, ECP384, ECP256, DHGroup14, DHGroup2
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-IkeEncryption

Vpnclient IKE-krypteringsalgoritmen (IKE Fas 2)

Typ:	String
Godkända värden:	GCMAES256, GCMAES128, AES256, AES128
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-IkeIntegrity

Vpnclient IKE-integritetsalgoritmen (IKE Fas 2)

Typ:	String
Godkända värden:	SHA384, SHA256
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-IpsecEncryption

Vpnclient IPSec-krypteringsalgoritmen (IKE Fas 1)

Typ:	String
Godkända värden:	GCMAES256, GCMAES128, AES256, AES128
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-IpsecIntegrity

Vpnclient IPSec-integritetsalgoritmen (IKE Fas 1)

Typ:	String
Godkända värden:	GCMAES256, GCMAES128, SHA256
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-PfsGroup

Vpnclient PFS-grupper som används i IKE Fas 2 för ny underordnad SA

Typ:	String
Godkända värden:	PFS24, PFSMM, ECP384, ECP256, PFS14, PFS2, None
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-SADataSize

Vpnclient IPSec-säkerhetsassociationen (kallas även snabbläge eller fas 2 SA) nyttolaststorlek i KB

Typ:	Int32
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-SALifeTime

Vpnclient IPSec-säkerhetsassociationen (kallas även snabbläge eller fas 2 SA) livslängd i sekunder

Typ:	Int32
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

Indata

None

Utdata

PSIpsecPolicy