你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
Set-AzVpnClientIpsecParameter
设置现有虚拟网络网关的 vpn ipsec 参数。
语法
Set-AzVpnClientIpsecParameter
-VirtualNetworkGatewayName <String>
-ResourceGroupName <String>
-VpnClientIPsecParameter <PSVpnClientIPsecParameters>
[-DefaultProfile <IAzureContextContainer>]
[-WhatIf]
[-Confirm]
[<CommonParameters>]
Set-AzVpnClientIpsecParameter
-VirtualNetworkGatewayName <String>
-ResourceGroupName <String>
-VpnClientIPsecParameter <PSVpnClientIPsecParameters>
-InputObject <PSVirtualNetworkGateway>
[-DefaultProfile <IAzureContextContainer>]
[-WhatIf]
[-Confirm]
[<CommonParameters>]
Set-AzVpnClientIpsecParameter
-VirtualNetworkGatewayName <String>
-ResourceGroupName <String>
-VpnClientIPsecParameter <PSVpnClientIPsecParameters>
-ResourceId <String>
[-DefaultProfile <IAzureContextContainer>]
[-WhatIf]
[-Confirm]
[<CommonParameters>]
说明
Set-AzVpnClientIpsecParameter cmdlet 为现有虚拟网络网关设置 vpn ipsec 参数。 创建虚拟网络网关时,它会在网关上设置默认 vpn ipsec 策略集。 如果点到站点用户希望使用某些自定义 ipsec 策略连接到VPN 网关,用户必须先在 VPN 网关 上设置该 ipsec 策略。 Set-AzVpnClientIpsecParameter 提供了一种执行此操作的方法。
示例
示例 1:将自定义 vpn ipsec 策略设置为现有的虚拟网络网关。
$vpnclientipsecparams = New-AzVpnClientIpsecParameter -IpsecEncryption AES256 -IpsecIntegrity SHA256 -SALifeTime 86473 -SADataSize 429498 -IkeEncryption AES256 -IkeIntegrity SHA384 -DhGroup DHGroup2 -PfsGroup PFS2
$setvpnIpsecParams = Set-AzVpnClientIpsecParameter -VirtualNetworkGatewayName "ContosoLocalGateway" -ResourceGroupName "ContosoResourceGroup" -VpnClientIPsecParameter $vpnclientipsecparams
此示例将自定义 vpn ipsec 策略设置为名为 ContosoVirtualGateway 的现有虚拟网络网关,该网关来自名为 ContosoResourceGroup 的资源组。 New-AzVpnClientIpsecParameter cmdlet 用于创建 vpn ipsec 参数对象,该对象使用传递的一个或多个参数的值,用户可以为 ResourceGroup 中的任何现有虚拟网络网关设置这些值。 此创建的 VpnClientIPsecParameters 对象传递给 Set-AzVpnClientIpsecParameter 命令,以在虚拟网络网关上设置指定的 Vpn ipsec 自定义策略,如上例所示。 此命令返回显示设置参数的 VpnClientIPsecParameters 的对象。
参数
-Confirm
提示你在运行 cmdlet 之前进行确认。
类型: | SwitchParameter |
别名: | cf |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-DefaultProfile
用于与 Azure 通信的凭据、帐户、租户和订阅。
类型: | IAzureContextContainer |
别名: | AzContext, AzureRmContext, AzureCredential |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-InputObject
虚拟网络网关对象
类型: | PSVirtualNetworkGateway |
Position: | Named |
默认值: | None |
必需: | True |
接受管道输入: | True |
接受通配符: | False |
-ResourceGroupName
资源组名称。
类型: | String |
Position: | Named |
默认值: | None |
必需: | True |
接受管道输入: | False |
接受通配符: | False |
-ResourceId
Azure 资源 ID。
类型: | String |
Position: | Named |
默认值: | None |
必需: | True |
接受管道输入: | True |
接受通配符: | False |
-VirtualNetworkGatewayName
虚拟网络网关名称。
类型: | String |
Position: | Named |
默认值: | None |
必需: | True |
接受管道输入: | False |
接受通配符: | False |
-VpnClientIPsecParameter
Vpn 客户端 ipsec 参数。 可以使用 PS 命令 let:New-AzVpnClientIpsecParameter 构造此参数值
类型: | PSVpnClientIPsecParameters |
Position: | Named |
默认值: | None |
必需: | True |
接受管道输入: | True |
接受通配符: | False |
-WhatIf
显示运行该 cmdlet 时会发生什么情况。 cmdlet 未运行。
类型: | SwitchParameter |
别名: | wi |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |