你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
New-AzVpnClientIpsecParameter
此命令允许用户创建指定一个或多个值（如 IpsecEncryption、IpsecIntegrity、IkeEncryption、IkeIntegrity、DhGroup、PfsGroup）的 Vpn ipsec 参数对象，以在现有 VPN 网关上设置。
语法
New-AzVpnClientIpsecParameter
[-SALifeTime <Int32>]
[-SADataSize <Int32>]
[-IpsecEncryption <String>]
[-IpsecIntegrity <String>]
[-IkeEncryption <String>]
[-IkeIntegrity <String>]
[-DhGroup <String>]
[-PfsGroup <String>]
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>] 说明
此命令允许用户创建指定一个或多个值（如 IpsecEncryption、IpsecIntegrity、IkeEncryption、IkeIntegrity、DhGroup、PfsGroup）的 Vpn ipsec 参数对象，以在现有 VPN 网关上设置。
示例
示例 1
$vpnclientipsecparams1 = New-AzVpnClientIpsecParameter -IpsecEncryption AES256 -IpsecIntegrity SHA256 -SALifeTime 86473 -SADataSize 429498 -IkeEncryption AES256 -IkeIntegrity SHA384 -DhGroup DHGroup2 -PfsGroup PFS2
$setvpnIpsecParams = Set-AzVpnClientIpsecParameter -VirtualNetworkGatewayName $rname -ResourceGroupName $rgname -VpnClientIPsecParameter $vpnclientipsecparams1New-AzVpnClientIpsecParameter cmdlet 用于创建 vpn ipsec 参数对象，该对象使用传递的一个或多个参数的值，用户可以为 ResourceGroup 中的任何现有虚拟网络网关设置这些值。 此创建的 VpnClientIPsecParameters 对象传递给 Set-AzVpnClientIpsecParameter 命令，以在虚拟网络网关上设置指定的 Vpn ipsec 自定义策略，如上例所示。 此命令返回显示设置参数的 VpnClientIPsecParameters 的对象。
参数
-DefaultProfile
用于与 Azure 通信的凭据、帐户、租户和订阅。
| 类型: | IAzureContextContainer |
| 别名: | AzContext, AzureRmContext, AzureCredential |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | False |
| 接受通配符: | False |
-DhGroup
IKE 阶段 1 中使用的 VpnClient DH 组用于初始 SA。
| 类型: | String |
| 接受的值: | DHGroup24, ECP384, ECP256, DHGroup14, DHGroup2 |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | False |
| 接受通配符: | False |
-IkeEncryption
VpnClient IKE 加密算法 （IKE 阶段 2）
| 类型: | String |
| 接受的值: | GCMAES256, GCMAES128, AES256, AES128 |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | False |
| 接受通配符: | False |
-IkeIntegrity
VpnClient IKE 完整性算法 （IKE 阶段 2）
| 类型: | String |
| 接受的值: | SHA384, SHA256 |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | False |
| 接受通配符: | False |
-IpsecEncryption
VpnClient IPSec 加密算法（IKE 阶段 1）
| 类型: | String |
| 接受的值: | GCMAES256, GCMAES128, AES256, AES128 |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | False |
| 接受通配符: | False |
-IpsecIntegrity
VpnClient IPSec 完整性算法（IKE 阶段 1）
| 类型: | String |
| 接受的值: | GCMAES256, GCMAES128, SHA256 |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | False |
| 接受通配符: | False |
-PfsGroup
用于新子 SA 的 IKE 阶段 2 中使用的 VpnClient PFS 组
| 类型: | String |
| 接受的值: | PFS24, PFSMM, ECP384, ECP256, PFS14, PFS2, None |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | False |
| 接受通配符: | False |
-SADataSize
VpnClient IPSec 安全关联（也称为快速模式或阶段 2 SA）有效负载大小（以 KB 为单位）
| 类型: | Int32 |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | False |
| 接受通配符: | False |
-SALifeTime
VpnClient IPSec 安全关联（也称为快速模式或阶段 2 SA）生存期（以秒为单位）
| 类型: | Int32 |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | False |
| 接受通配符: | False |
输入
None