你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

New-AzVpnClientIpsecParameter

  • 参考
模块:
Az.Network

此命令允许用户创建指定一个或多个值（如 IpsecEncryption、IpsecIntegrity、IkeEncryption、IkeIntegrity、DhGroup、PfsGroup）的 Vpn ipsec 参数对象，以在现有 VPN 网关上设置。

语法

New-AzVpnClientIpsecParameter
   [-SALifeTime <Int32>]
   [-SADataSize <Int32>]
   [-IpsecEncryption <String>]
   [-IpsecIntegrity <String>]
   [-IkeEncryption <String>]
   [-IkeIntegrity <String>]
   [-DhGroup <String>]
   [-PfsGroup <String>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

说明

此命令允许用户创建指定一个或多个值（如 IpsecEncryption、IpsecIntegrity、IkeEncryption、IkeIntegrity、DhGroup、PfsGroup）的 Vpn ipsec 参数对象，以在现有 VPN 网关上设置。

示例

示例 1

$vpnclientipsecparams1 = New-AzVpnClientIpsecParameter -IpsecEncryption AES256 -IpsecIntegrity SHA256 -SALifeTime 86473 -SADataSize 429498 -IkeEncryption AES256 -IkeIntegrity SHA384 -DhGroup DHGroup2 -PfsGroup PFS2
$setvpnIpsecParams = Set-AzVpnClientIpsecParameter -VirtualNetworkGatewayName $rname -ResourceGroupName $rgname -VpnClientIPsecParameter $vpnclientipsecparams1

New-AzVpnClientIpsecParameter cmdlet 用于创建 vpn ipsec 参数对象，该对象使用传递的一个或多个参数的值，用户可以为 ResourceGroup 中的任何现有虚拟网络网关设置这些值。 此创建的 VpnClientIPsecParameters 对象传递给 Set-AzVpnClientIpsecParameter 命令，以在虚拟网络网关上设置指定的 Vpn ipsec 自定义策略，如上例所示。 此命令返回显示设置参数的 VpnClientIPsecParameters 的对象。

参数

-DefaultProfile

用于与 Azure 通信的凭据、帐户、租户和订阅。

Type:IAzureContextContainer
Aliases:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DhGroup

IKE 阶段 1 中使用的 VpnClient DH 组用于初始 SA。

Type:String
Accepted values:DHGroup24, ECP384, ECP256, DHGroup14, DHGroup2
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-IkeEncryption

VpnClient IKE 加密算法 （IKE 阶段 2）

Type:String
Accepted values:GCMAES256, GCMAES128, AES256, AES128
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-IkeIntegrity

VpnClient IKE 完整性算法 （IKE 阶段 2）

Type:String
Accepted values:SHA384, SHA256
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-IpsecEncryption

VpnClient IPSec 加密算法（IKE 阶段 1）

Type:String
Accepted values:GCMAES256, GCMAES128, AES256, AES128
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-IpsecIntegrity

VpnClient IPSec 完整性算法（IKE 阶段 1）

Type:String
Accepted values:GCMAES256, GCMAES128, SHA256
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-PfsGroup

用于新子 SA 的 IKE 阶段 2 中使用的 VpnClient PFS 组

Type:String
Accepted values:PFS24, PFSMM, ECP384, ECP256, PFS14, PFS2, None
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-SADataSize

VpnClient IPSec 安全关联（也称为快速模式或阶段 2 SA）有效负载大小，知识库(KB)

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-SALifeTime

VpnClient IPSec 安全关联（也称为快速模式或阶段 2 SA）生存期（以秒为单位）

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

输入

None

输出

PSVpnClientIPsecParameters