New-AzVpnClientIpsecParameter
Ez a parancs lehetővé teszi, hogy a felhasználók létrehozzák a Vpn ipsec paraméterobjektumot, amely egy vagy minden értéket határoz meg, például IpsecEncryption,IpsecIntegrity,IkeEncryption,IkeIntegrity,DhGroup,PfsGroup a meglévő VPN-átjárón való beállításhoz.
Syntax
New-AzVpnClientIpsecParameter
[-SALifeTime <Int32>]
[-SADataSize <Int32>]
[-IpsecEncryption <String>]
[-IpsecIntegrity <String>]
[-IkeEncryption <String>]
[-IkeIntegrity <String>]
[-DhGroup <String>]
[-PfsGroup <String>]
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>]
Description
Ez a parancs lehetővé teszi, hogy a felhasználók létrehozzák a Vpn ipsec paraméterobjektumot, amely egy vagy minden értéket határoz meg, például IpsecEncryption,IpsecIntegrity,IkeEncryption,IkeIntegrity,DhGroup,PfsGroup a meglévő VPN-átjárón való beállításhoz.
Példák
1. példa
$vpnclientipsecparams1 = New-AzVpnClientIpsecParameter -IpsecEncryption AES256 -IpsecIntegrity SHA256 -SALifeTime 86473 -SADataSize 429498 -IkeEncryption AES256 -IkeIntegrity SHA384 -DhGroup DHGroup2 -PfsGroup PFS2
$setvpnIpsecParams = Set-AzVpnClientIpsecParameter -VirtualNetworkGatewayName $rname -ResourceGroupName $rgname -VpnClientIPsecParameter $vpnclientipsecparams1
A New-AzVpnClientIpsecParameter parancsmag a vpn ipsec paraméterobjektum létrehozásához használja az átadott egy vagy az összes paraméter értékét, amelyet a felhasználó bármely meglévő virtuális hálózati átjáróhoz beállíthat a ResourceGroupban. Ez a létrehozott VpnClientIPsecParameters objektum a Set-AzVpnClientIpsecParameter parancsnak továbbítja a megadott Vpn ipsec egyéni szabályzat beállításához a virtuális hálózati átjárón a fenti példában látható módon. Ez a parancs a Megadott paramétereket megjelenítő VpnClientIPsecParameters objektumot adja vissza.
Paraméterek
-DefaultProfile
Az Azure-ral való kommunikációhoz használt hitelesítő adatok, fiók, bérlő és előfizetés.
Type: | IAzureContextContainer |
Aliases: | AzContext, AzureRmContext, AzureCredential |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-DhGroup
Az IKE 1. fázisában a kezdeti SA-hoz használt VpnClient DH-csoportok.
Type: | String |
Accepted values: | DHGroup24, ECP384, ECP256, DHGroup14, DHGroup2 |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-IkeEncryption
A VpnClient IKE titkosítási algoritmusa (IKE 2. fázis)
Type: | String |
Accepted values: | GCMAES256, GCMAES128, AES256, AES128 |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-IkeIntegrity
A VpnClient IKE integritási algoritmusa (IKE 2. fázis)
Type: | String |
Accepted values: | SHA384, SHA256 |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-IpsecEncryption
A VpnClient IPSec titkosítási algoritmusa (IKE 1. fázis)
Type: | String |
Accepted values: | GCMAES256, GCMAES128, AES256, AES128 |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-IpsecIntegrity
A VpnClient IPSec integritási algoritmusa (IKE 1. fázis)
Type: | String |
Accepted values: | GCMAES256, GCMAES128, SHA256 |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-PfsGroup
Az IKE 2. fázisában használt VpnClient PFS-csoportok az új gyermek sa-hoz
Type: | String |
Accepted values: | PFS24, PFSMM, ECP384, ECP256, PFS14, PFS2, None |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-SADataSize
A VpnClient IPSec biztonsági társítás (más néven Gyors mód vagy 2. fázis sa) hasznos adatmérete KB-ban
Type: | Int32 |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-SALifeTime
A VpnClient IPSec biztonsági társítás (más néven Gyors mód vagy 2. fázis sa) élettartama másodpercben
Type: | Int32 |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Bevitelek
None