New-AzureRmVpnClientIpsecPolicy

Ссылка

Модуль:: AzureRM.Network

Эта команда позволяет пользователям создавать объект политики VPN ipsec, указывающий одно или все значения, такие как IpsecEncryption,IpsecIntegrity,IkeEncryption,IkeIntegrity,DhGroup,PfsGroup, чтобы установить на VPN-шлюзе. Эта команда позволяет выходному объекту задать политику VPN ipsec для обоих новых или эксизитных шлюзов.

Предупреждение

Модуль AzureRM PowerShell официально устарел с 29 февраля 2024 г. Пользователям рекомендуется выполнить миграцию из AzureRM в модуль Az PowerShell, чтобы обеспечить постоянную поддержку и обновления.

Хотя модуль AzureRM по-прежнему может функционировать, он больше не поддерживается или не поддерживается, размещая любое постоянное использование на усмотрение и риск пользователя. Ознакомьтесь с нашими ресурсами миграции, чтобы получить рекомендации по переходу в модуль Az.

Синтаксис

New-AzureRmVpnClientIpsecPolicy
   [-SALifeTime <Int32>]
   [-SADataSize <Int32>]
   [-IpsecEncryption <String>]
   [-IpsecIntegrity <String>]
   [-IkeEncryption <String>]
   [-IkeIntegrity <String>]
   [-DhGroup <String>]
   [-PfsGroup <String>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Описание

Примеры

Определите объект политики VPN ipsec:

PS C:\>$vpnclientipsecpolicy = New-AzureRmVpnClientIpsecPolicy -IpsecEncryption AES256 -IpsecIntegrity SHA256 -SALifeTime 86472 -SADataSize 429497 -IkeEncryption AES256 -IkeIntegrity SHA256 -DhGroup DHGroup2 -PfsGroup None

Этот командлет используется для создания объекта политики VPN ipsec с использованием переданных значений одного или всех параметров, которые пользователь может передать в param:VpnClientIpsecPolicy команды PS let: New-AzureRmVirtualNetworkGateway (новое создание VPN-шлюз) / Set-AzureRmVirtualNetworkGateway (существующее обновление VPN-шлюз) в ResourceGroup:

Создайте шлюз виртуальной сети с настройкой политики VPN custom ipsec:

PS C:\> $vnetGateway = New-AzureRmVirtualNetworkGateway -ResourceGroupName vnet-gateway -name myNGW -location $location -IpConfigurations $vnetIpConfig -GatewayType Vpn -VpnType RouteBased -GatewaySku VpnGw1 -VpnClientIpsecPolicy $vpnclientipsecpolicy

Этот командлет возвращает объект шлюза виртуальной сети после создания.

Задайте политику vpn custom ipsec в существующем шлюзе виртуальной сети:

PS C:\> $vnetGateway = Set-AzureRmVirtualNetworkGateway -VirtualNetworkGateway $gateway -VpnClientIpsecPolicy $vpnclientipsecpolicy

Этот командлет возвращает объект шлюза виртуальной сети после настройки политики vpn custom ipsec.

Получите шлюз виртуальной сети, чтобы узнать, правильно ли настроена настраиваемая политика VPN:

PS C:\> $gateway = Get-AzureRmVirtualNetworkGateway -ResourceGroupName vnet-gateway -name myNGW

Этот командлет возвращает объект шлюза виртуальной сети.

Параметры

-DefaultProfile

Учетные данные, учетная запись, клиент и подписка, используемые для взаимодействия с Azure.

Тип:	IAzureContextContainer
Aliases:	AzureRmContext, AzureCredential
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-DhGroup

Группы vpnclient DH, используемые на этапе IKE 1 для начального sa

Тип:	String
Допустимые значения:	DHGroup24, ECP384, ECP256, DHGroup14, DHGroup2
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-IkeEncryption

Алгоритм шифрования IKE vpnclient (этап 2 IKE)

Тип:	String
Допустимые значения:	GCMAES256, GCMAES128, AES256, AES128
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-IkeIntegrity

Алгоритм целостности IKE vpnclient (этап IKE 2)

Тип:	String
Допустимые значения:	SHA384, SHA256
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-IpsecEncryption

Алгоритм шифрования IPSec vpnclient (этап 1 IKE)

Тип:	String
Допустимые значения:	GCMAES256, GCMAES128, AES256, AES128
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-IpsecIntegrity

Алгоритм целостности IPSec vpnclient (этап IKE 1)

Тип:	String
Допустимые значения:	GCMAES256, GCMAES128, SHA256
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-PfsGroup

Группы VPNclient PFS, используемые на этапе IKE 2 для нового дочернего SA

Тип:	String
Допустимые значения:	PFS24, PFSMM, ECP384, ECP256, PFS14, PFS2, None
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-SADataSize

Размер полезных данных vpnclient IPSec (также называемый быстрым режимом или этапом 2 SA) в КБ

Тип:	Int32
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-SALifeTime

Время существования vpnclient IPSec Security Association (также называемое быстрым режимом или этапом 2 SA) в секундах

Тип:	Int32
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

Входные данные

None

Выходные данные

PSIpsecPolicy

Поделиться через