你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

New-AzIpsecPolicy

模块:

Az.Network

创建 IPSec 策略。

语法

New-AzIpsecPolicy
   [-SALifeTimeSeconds <Int32>]
   [-SADataSizeKilobytes <Int32>]
   -IpsecEncryption <String>
   -IpsecIntegrity <String>
   -IkeEncryption <String>
   -IkeIntegrity <String>
   -DhGroup <String>
   -PfsGroup <String>
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

说明

New-AzIpsecPolicy cmdlet 创建一个 IPSec 策略建议，用于虚拟网络网关连接。

示例

示例 1

$ipsecPolicy = New-AzIpsecPolicy -SALifeTimeSeconds 1000 -SADataSizeKilobytes 2000 -IpsecEncryption "GCMAES256" -IpsecIntegrity "GCMAES256" -IkeEncryption "AES256" -IkeIntegrity "SHA256" -DhGroup "DHGroup14" -PfsGroup "PFS2048"
New-AzVirtualNetworkGatewayConnection -ResourceGroupName $rgname -name $vnetConnectionName -location $location -VirtualNetworkGateway1 $vnetGateway -LocalNetworkGateway2 $localnetGateway -ConnectionType IPsec -RoutingWeight 3 -SharedKey $sharedKey -UsePolicyBasedTrafficSelectors $true -IpsecPolicies $ipsecPolicy

创建用于新虚拟网络网关连接的 IPSec 策略。

参数

-DefaultProfile

用于与 Azure 通信的凭据、帐户、租户和订阅。

类型:	IAzureContextContainer
别名:	AzContext, AzureRmContext, AzureCredential
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-DhGroup

IKE 阶段 1 中用于初始 SA 的 DH 组

类型:	String
接受的值:	None, DHGroup1, DHGroup14, DHGroup2, DHGroup2048, DHGroup24, ECP256, ECP384
Position:	Named
默认值:	None
必需:	True
接受管道输入:	False
接受通配符:	False

-IkeEncryption

IKE 加密算法 （IKE 阶段 1）

类型:	String
接受的值:	DES, DES3, AES128, AES192, AES256
Position:	Named
默认值:	None
必需:	True
接受管道输入:	False
接受通配符:	False

-IkeIntegrity

IKE 完整性算法 （IKE 阶段 1）

类型:	String
接受的值:	MD5, SHA1, SHA256, SHA384
Position:	Named
默认值:	None
必需:	True
接受管道输入:	False
接受通配符:	False

-IpsecEncryption

IPSec 加密算法 （IKE 阶段 2）

类型:	String
接受的值:	None, DES, DES3, AES128, AES192, AES256, GCMAES128, GCMAES192, GCMAES256
Position:	Named
默认值:	None
必需:	True
接受管道输入:	False
接受通配符:	False

-IpsecIntegrity

IPSec 完整性算法 （IKE 阶段 2）

类型:	String
接受的值:	MD5, SHA1, SHA256, GCMAES128, GCMAES192, GCMAES256
Position:	Named
默认值:	None
必需:	True
接受管道输入:	False
接受通配符:	False

-PfsGroup

IKE 阶段 2 中用于新子 SA 的 DH 组

类型:	String
接受的值:	None, PFS1, PFS2, PFS2048, PFS24, ECP256, ECP384
Position:	Named
默认值:	None
必需:	True
接受管道输入:	False
接受通配符:	False

-SADataSizeKilobytes

IPSec 安全关联（也称为快速模式或阶段 2 SA）有效负载大小（以 KB 为单位）

类型:	Int32
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-SALifeTimeSeconds

IPSec 安全关联（也称为快速模式或阶段 2 SA）生存期（以秒为单位）

类型:	Int32
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

输入

None

输出

PSIpsecPolicy