New-AzVpnClientIpsecParameter
Questo comando consente agli utenti di creare l'oggetto parametri ipsec VPN specificando uno o tutti i valori, ad esempio IpsecEncryption,IpsecIntegrity,IkeEncryption,IkeIntegrity,DhGroup,PfsGroup da impostare sul gateway VPN esistente.
Sintassi
New-AzVpnClientIpsecParameter
[-SALifeTime <Int32>]
[-SADataSize <Int32>]
[-IpsecEncryption <String>]
[-IpsecIntegrity <String>]
[-IkeEncryption <String>]
[-IkeIntegrity <String>]
[-DhGroup <String>]
[-PfsGroup <String>]
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>] Descrizione
Questo comando consente agli utenti di creare l'oggetto parametri ipsec VPN specificando uno o tutti i valori, ad esempio IpsecEncryption,IpsecIntegrity,IkeEncryption,IkeIntegrity,DhGroup,PfsGroup da impostare sul gateway VPN esistente.
Esempio
Esempio 1
$vpnclientipsecparams1 = New-AzVpnClientIpsecParameter -IpsecEncryption AES256 -IpsecIntegrity SHA256 -SALifeTime 86473 -SADataSize 429498 -IkeEncryption AES256 -IkeIntegrity SHA384 -DhGroup DHGroup2 -PfsGroup PFS2
$setvpnIpsecParams = Set-AzVpnClientIpsecParameter -VirtualNetworkGatewayName $rname -ResourceGroupName $rgname -VpnClientIPsecParameter $vpnclientipsecparams1Il cmdlet New-AzVpnClientIpsecParameter viene usato per creare l'oggetto parametri ipsec vpn di usando i valori passati di uno o tutti i parametri che l'utente può impostare per qualsiasi gateway di rete virtuale esistente in ResourceGroup. Questo oggetto VpnClientIPsecParameters creato viene passato al comando Set-AzVpnClientIpsecParameter per impostare i criteri personalizzati ipsec vpn specificati nel gateway di rete virtuale, come illustrato nell'esempio precedente. Questo comando restituisce l'oggetto VpnClientIPsecParameters che mostra i parametri impostati.
Parametri
-DefaultProfile
Le credenziali, l’account, il tenant e la sottoscrizione usati per comunicare con Azure.
| Tipo: | IAzureContextContainer |
| Alias: | AzContext, AzureRmContext, AzureCredential |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | False |
| Accettare l'input della pipeline: | False |
| Accettare caratteri jolly: | False |
-DhGroup
Gruppi DH VpnClient usati nella fase 1 IKE per l'amministratore di sicurezza iniziale.
| Tipo: | String |
| Valori accettati: | DHGroup24, ECP384, ECP256, DHGroup14, DHGroup2 |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | False |
| Accettare l'input della pipeline: | False |
| Accettare caratteri jolly: | False |
-IkeEncryption
Algoritmo di crittografia IKE VpnClient (fase 2 IKE)
| Tipo: | String |
| Valori accettati: | GCMAES256, GCMAES128, AES256, AES128 |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | False |
| Accettare l'input della pipeline: | False |
| Accettare caratteri jolly: | False |
-IkeIntegrity
Algoritmo di integrità IKE VpnClient (fase 2 IKE)
| Tipo: | String |
| Valori accettati: | SHA384, SHA256 |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | False |
| Accettare l'input della pipeline: | False |
| Accettare caratteri jolly: | False |
-IpsecEncryption
Algoritmo di crittografia IPSec VpnClient (fase 1 IKE)
| Tipo: | String |
| Valori accettati: | GCMAES256, GCMAES128, AES256, AES128 |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | False |
| Accettare l'input della pipeline: | False |
| Accettare caratteri jolly: | False |
-IpsecIntegrity
Algoritmo di integrità IPSec VpnClient (fase 1 IKE)
| Tipo: | String |
| Valori accettati: | GCMAES256, GCMAES128, SHA256 |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | False |
| Accettare l'input della pipeline: | False |
| Accettare caratteri jolly: | False |
-PfsGroup
Gruppi PFS VpnClient usati nella fase 2 di IKE per il nuovo sa figlio
| Tipo: | String |
| Valori accettati: | PFS24, PFSMM, ECP384, ECP256, PFS14, PFS2, None |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | False |
| Accettare l'input della pipeline: | False |
| Accettare caratteri jolly: | False |
-SADataSize
Dimensione del payload VPNClient IPSec Security Association (detta anche modalità rapida o sa fase 2) in KB
| Tipo: | Int32 |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | False |
| Accettare l'input della pipeline: | False |
| Accettare caratteri jolly: | False |
-SALifeTime
Durata dell'associazione di sicurezza IPSec VPNClient (detta anche modalità rapida o sa fase 2) in secondi
| Tipo: | Int32 |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | False |
| Accettare l'input della pipeline: | False |
| Accettare caratteri jolly: | False |
Input
None