Megosztás a következőn keresztül:


New-AzVpnClientIpsecParameter

Ez a parancs lehetővé teszi, hogy a felhasználók létrehozzák a Vpn ipsec paraméterobjektumot, amely egy vagy minden értéket határoz meg, például IpsecEncryption,IpsecIntegrity,IkeEncryption,IkeIntegrity,DhGroup,PfsGroup a meglévő VPN-átjárón való beállításhoz.

Syntax

New-AzVpnClientIpsecParameter
   [-SALifeTime <Int32>]
   [-SADataSize <Int32>]
   [-IpsecEncryption <String>]
   [-IpsecIntegrity <String>]
   [-IkeEncryption <String>]
   [-IkeIntegrity <String>]
   [-DhGroup <String>]
   [-PfsGroup <String>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Description

Ez a parancs lehetővé teszi, hogy a felhasználók létrehozzák a Vpn ipsec paraméterobjektumot, amely egy vagy minden értéket határoz meg, például IpsecEncryption,IpsecIntegrity,IkeEncryption,IkeIntegrity,DhGroup,PfsGroup a meglévő VPN-átjárón való beállításhoz.

Példák

1. példa

$vpnclientipsecparams1 = New-AzVpnClientIpsecParameter -IpsecEncryption AES256 -IpsecIntegrity SHA256 -SALifeTime 86473 -SADataSize 429498 -IkeEncryption AES256 -IkeIntegrity SHA384 -DhGroup DHGroup2 -PfsGroup PFS2
$setvpnIpsecParams = Set-AzVpnClientIpsecParameter -VirtualNetworkGatewayName $rname -ResourceGroupName $rgname -VpnClientIPsecParameter $vpnclientipsecparams1

A New-AzVpnClientIpsecParameter parancsmag a vpn ipsec paraméterobjektum létrehozásához használja az átadott egy vagy az összes paraméter értékét, amelyet a felhasználó bármely meglévő virtuális hálózati átjáróhoz beállíthat a ResourceGroupban. Ez a létrehozott VpnClientIPsecParameters objektum a Set-AzVpnClientIpsecParameter parancsnak továbbítja a megadott Vpn ipsec egyéni szabályzat beállításához a virtuális hálózati átjárón a fenti példában látható módon. Ez a parancs a Megadott paramétereket megjelenítő VpnClientIPsecParameters objektumot adja vissza.

Paraméterek

-DefaultProfile

Az Azure-ral való kommunikációhoz használt hitelesítő adatok, fiók, bérlő és előfizetés.

Type:IAzureContextContainer
Aliases:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DhGroup

Az IKE 1. fázisában a kezdeti SA-hoz használt VpnClient DH-csoportok.

Type:String
Accepted values:DHGroup24, ECP384, ECP256, DHGroup14, DHGroup2
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-IkeEncryption

A VpnClient IKE titkosítási algoritmusa (IKE 2. fázis)

Type:String
Accepted values:GCMAES256, GCMAES128, AES256, AES128
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-IkeIntegrity

A VpnClient IKE integritási algoritmusa (IKE 2. fázis)

Type:String
Accepted values:SHA384, SHA256
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-IpsecEncryption

A VpnClient IPSec titkosítási algoritmusa (IKE 1. fázis)

Type:String
Accepted values:GCMAES256, GCMAES128, AES256, AES128
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-IpsecIntegrity

A VpnClient IPSec integritási algoritmusa (IKE 1. fázis)

Type:String
Accepted values:GCMAES256, GCMAES128, SHA256
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-PfsGroup

Az IKE 2. fázisában használt VpnClient PFS-csoportok az új gyermek sa-hoz

Type:String
Accepted values:PFS24, PFSMM, ECP384, ECP256, PFS14, PFS2, None
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-SADataSize

A VpnClient IPSec biztonsági társítás (más néven Gyors mód vagy 2. fázis sa) hasznos adatmérete KB-ban

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-SALifeTime

A VpnClient IPSec biztonsági társítás (más néven Gyors mód vagy 2. fázis sa) élettartama másodpercben

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

Bevitelek

None

Kimenetek

PSVpnClientIPsecParameters