你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

New-AzVpnClientIpsecPolicy

参考

模块:: Az.Network

此命令允许用户创建 Vpn ipsec 策略对象，指定一个或多个值，例如 IpsecEncryption、IpsecIntegrity、IkeEncryption、IkeIntegrity、DhGroup、PfsGroup 以在 VPN 网关上设置。此命令允许输出对象为新的/现有网关设置 vpn ipsec 策略。

语法

New-AzVpnClientIpsecPolicy
   [-SALifeTime <Int32>]
   [-SADataSize <Int32>]
   [-IpsecEncryption <String>]
   [-IpsecIntegrity <String>]
   [-IkeEncryption <String>]
   [-IkeIntegrity <String>]
   [-DhGroup <String>]
   [-PfsGroup <String>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

说明

示例

示例 1：定义 vpn ipsec 策略对象：

$vpnclientipsecpolicy = New-AzVpnClientIpsecPolicy -IpsecEncryption AES256 -IpsecIntegrity SHA256 -SALifeTime 86472 -SADataSize 429497 -IkeEncryption AES256 -IkeIntegrity SHA256 -DhGroup DHGroup2 -PfsGroup None

此 cmdlet 用于使用传递的一个或多个参数的值创建 vpn ipsec 策略对象，用户可以将这些值传递给 PS 命令的 param：VpnClientIpsecPolicy let：New-AzVirtualNetworkGateway （新建VPN 网关创建） / Set-AzVirtualNetworkGateway （现有VPN 网关更新）在 ResourceGroup 中：

示例 2：使用设置 vpn 自定义 ipsec 策略创建新的虚拟网络网关：

$vnetGateway = New-AzVirtualNetworkGateway -ResourceGroupName vnet-gateway -name myNGW -location $location -IpConfigurations $vnetIpConfig -GatewayType Vpn -VpnType RouteBased -GatewaySku VpnGw1 -VpnClientIpsecPolicy $vpnclientipsecpolicy

此 cmdlet 在创建后返回虚拟网络网关对象。

示例 3：在现有虚拟网络网关上设置 VPN 自定义 ipsec 策略：

$vnetGateway = Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gateway -VpnClientIpsecPolicy $vpnclientipsecpolicy

此 cmdlet 在设置 vpn 自定义 ipsec 策略后返回虚拟网络网关对象。

示例 4：获取虚拟网络网关，以查看 VPN 自定义策略是否已正确设置：

$gateway = Get-AzVirtualNetworkGateway -ResourceGroupName vnet-gateway -name myNGW

此 cmdlet 返回虚拟网络网关对象。

参数

-DefaultProfile

用于与 Azure 通信的凭据、帐户、租户和订阅。

类型:	IAzureContextContainer
别名:	AzContext, AzureRmContext, AzureCredential
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-DhGroup

IKE 阶段 1 中用于初始 SA 的 VpnClient DH 组

类型:	String
接受的值:	DHGroup24, ECP384, ECP256, DHGroup14, DHGroup2
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-IkeEncryption

VpnClient IKE 加密算法（IKE 阶段 2）

类型:	String
接受的值:	GCMAES256, GCMAES128, AES256, AES128
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-IkeIntegrity

VpnClient IKE 完整性算法（IKE 阶段 2）

类型:	String
接受的值:	SHA384, SHA256
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-IpsecEncryption

VpnClient IPSec 加密算法（IKE 阶段 1）

类型:	String
接受的值:	GCMAES256, GCMAES128, AES256, AES128
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-IpsecIntegrity

VpnClient IPSec 完整性算法（IKE 阶段 1）

类型:	String
接受的值:	GCMAES256, GCMAES128, SHA256
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-PfsGroup

用于新子 SA 的 IKE 阶段 2 中使用的 VpnClient PFS 组

类型:	String
接受的值:	PFS24, PFSMM, ECP384, ECP256, PFS14, PFS2, None
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-SADataSize

VpnClient IPSec 安全关联（也称为快速模式或阶段 2 SA）有效负载大小（以 KB 为单位）

类型:	Int32
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-SALifeTime

VpnClient IPSec 安全关联（也称为快速模式或阶段 2 SA）生存期（以秒为单位）

类型:	Int32
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

输入

None

输出

PSIpsecPolicy

通过