Megosztás a következőn keresztül:

New-AzVpnClientIpsecPolicy

  • Referencia
Modul:
Az.Network

Ez a parancs lehetővé teszi a felhasználók számára, hogy létrehozzák a Vpn ipsec-házirendobjektumot, amely egy vagy minden olyan értéket határoz meg, mint az IpsecEncryption, az IpsecIntegrity, az IkeEncryption, az IkeIntegrity, a DhGroup, a PfsGroup, amely a VPN-átjárón van beállítva. Ez a parancs lehetővé teszi a kimeneti objektum használatát a VPN IPSEC-szabályzat beállításához mind az új, mind a meglévő átjáróhoz.

Syntax

New-AzVpnClientIpsecPolicy
   [-SALifeTime <Int32>]
   [-SADataSize <Int32>]
   [-IpsecEncryption <String>]
   [-IpsecIntegrity <String>]
   [-IkeEncryption <String>]
   [-IkeIntegrity <String>]
   [-DhGroup <String>]
   [-PfsGroup <String>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Description

Ez a parancs lehetővé teszi a felhasználók számára, hogy létrehozzák a Vpn ipsec-házirendobjektumot, amely egy vagy minden olyan értéket határoz meg, mint az IpsecEncryption, az IpsecIntegrity, az IkeEncryption, az IkeIntegrity, a DhGroup, a PfsGroup, amely a VPN-átjárón van beállítva. Ez a parancs lehetővé teszi a kimeneti objektum használatát a VPN IPSEC-szabályzat beállításához mind az új, mind a meglévő átjáróhoz.

Példák

1. példa: Vpn ipsec-házirendobjektum definiálása:

$vpnclientipsecpolicy = New-AzVpnClientIpsecPolicy -IpsecEncryption AES256 -IpsecIntegrity SHA256 -SALifeTime 86472 -SADataSize 429497 -IkeEncryption AES256 -IkeIntegrity SHA256 -DhGroup DHGroup2 -PfsGroup None

Ez a parancsmag a vpn ipsec-házirend objektumának létrehozására szolgál az átadott egy vagy az összes paraméter értékének használatával, amelyet a felhasználó átadhat a következő paraméternek: VpnClientIpsecPolicy of PS parancs: New-AzVirtualNetworkGateway (Új VPN Gateway létrehozása) / Set-AzVirtualNetworkGateway (meglévő VPN Gateway-frissítés) a ResourceGroupban:

2. példa: Új virtuális hálózati átjáró létrehozása vpn egyéni ipsec-szabályzat beállításával:

$vnetGateway = New-AzVirtualNetworkGateway -ResourceGroupName vnet-gateway -name myNGW -location $location -IpConfigurations $vnetIpConfig -GatewayType Vpn -VpnType RouteBased -GatewaySku VpnGw1 -VpnClientIpsecPolicy $vpnclientipsecpolicy

Ez a parancsmag a virtuális hálózati átjáró objektumát adja vissza a létrehozás után.

3. példa: Vpn egyéni ipsec-házirend beállítása meglévő virtuális hálózati átjárón:

$vnetGateway = Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gateway -VpnClientIpsecPolicy $vpnclientipsecpolicy

Ez a parancsmag a vpn egyéni ipsec-szabályzat beállítása után visszaadja a virtuális hálózati átjáró objektumát.

4. példa: Kérje le a virtuális hálózati átjárót, hogy ellenőrizze, helyesen van-e beállítva a VPN egyéni szabályzata:

$gateway = Get-AzVirtualNetworkGateway -ResourceGroupName vnet-gateway -name myNGW

Ez a parancsmag a virtuális hálózati átjáró objektumát adja vissza.

Paraméterek

-DefaultProfile

Az Azure-ral való kommunikációhoz használt hitelesítő adatok, fiók, bérlő és előfizetés.

Type:IAzureContextContainer
Aliases:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DhGroup

Az IKE 1. fázisában a kezdeti SA-hoz használt VpnClient DH-csoportok

Type:String
Accepted values:DHGroup24, ECP384, ECP256, DHGroup14, DHGroup2
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-IkeEncryption

A VpnClient IKE titkosítási algoritmusa (IKE 2. fázis)

Type:String
Accepted values:GCMAES256, GCMAES128, AES256, AES128
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-IkeIntegrity

A VpnClient IKE integritási algoritmusa (IKE 2. fázis)

Type:String
Accepted values:SHA384, SHA256
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-IpsecEncryption

A VpnClient IPSec titkosítási algoritmusa (IKE 1. fázis)

Type:String
Accepted values:GCMAES256, GCMAES128, AES256, AES128
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-IpsecIntegrity

A VpnClient IPSec integritási algoritmusa (IKE 1. fázis)

Type:String
Accepted values:GCMAES256, GCMAES128, SHA256
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-PfsGroup

Az IKE 2. fázisában használt VpnClient PFS-csoportok az új gyermek sa-hoz

Type:String
Accepted values:PFS24, PFSMM, ECP384, ECP256, PFS14, PFS2, None
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-SADataSize

A VpnClient IPSec biztonsági társítás (más néven Gyors mód vagy 2. fázis sa) hasznos adatmérete KB-ban

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-SALifeTime

A VpnClient IPSec biztonsági társítás (más néven Gyors mód vagy 2. fázis sa) élettartama másodpercben

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

Bevitelek

None

Kimenetek

PSIpsecPolicy