New-AzureRmVpnClientIpsecPolicy

Reference

Modul:: AzureRM.Network

Tento příkaz umožňuje uživatelům vytvořit objekt zásad iPsec vpn určující jednu nebo všechny hodnoty, jako je IpsecEncryption, IpsecIntegrity, IkeEncryption, IkeIntegrity, DhGroup, PfsGroup, která se nastaví na bráně VPN. Tento příkaz umožní výstupnímu objektu nastavit zásady iPsec sítě VPN pro novou nebo exisitng bránu.

Upozorňující

Modul AzureRM PowerShell je od 29. února 2024 oficiálně zastaralý. Uživatelům se doporučuje migrovat z AzureRM do modulu Az PowerShell, aby se zajistila nepřetržitá podpora a aktualizace.

I když může modul AzureRM stále fungovat, už se neudržuje ani nepodporuje, přičemž jakékoli další použití se bude umisťovat podle vlastního uvážení a rizika uživatele. Pokyny k přechodu na modul Az najdete v našich zdrojích informací o migraci.

Syntaxe

New-AzureRmVpnClientIpsecPolicy
   [-SALifeTime <Int32>]
   [-SADataSize <Int32>]
   [-IpsecEncryption <String>]
   [-IpsecIntegrity <String>]
   [-IkeEncryption <String>]
   [-IkeIntegrity <String>]
   [-DhGroup <String>]
   [-PfsGroup <String>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Description

Příklady

Definujte objekt zásad iPsec vpn:

PS C:\>$vpnclientipsecpolicy = New-AzureRmVpnClientIpsecPolicy -IpsecEncryption AES256 -IpsecIntegrity SHA256 -SALifeTime 86472 -SADataSize 429497 -IkeEncryption AES256 -IkeIntegrity SHA256 -DhGroup DHGroup2 -PfsGroup None

Tato rutina slouží k vytvoření objektu zásad vpn ipsec pomocí předaných hodnot jednoho nebo všech parametrů, které uživatel může předat parametru param:VpnClientIpsecPolicy příkazu PS let: New-AzureRmVirtualNetworkGateway (vytvoření nové brány VPN) / Set-AzureRmVirtualNetworkGateway (existující aktualizace brány VPN) ve skupině prostředků:

Vytvořte novou bránu virtuální sítě s nastavením vlastních zásad iPsec vpn:

PS C:\> $vnetGateway = New-AzureRmVirtualNetworkGateway -ResourceGroupName vnet-gateway -name myNGW -location $location -IpConfigurations $vnetIpConfig -GatewayType Vpn -VpnType RouteBased -GatewaySku VpnGw1 -VpnClientIpsecPolicy $vpnclientipsecpolicy

Tato rutina po vytvoření vrátí objekt brány virtuální sítě.

Nastavte vlastní zásady protokolu IPsec sítě VPN pro existující bránu virtuální sítě:

PS C:\> $vnetGateway = Set-AzureRmVirtualNetworkGateway -VirtualNetworkGateway $gateway -VpnClientIpsecPolicy $vpnclientipsecpolicy

Tato rutina vrátí objekt brány virtuální sítě po nastavení vlastních zásad iPsec sítě VPN.

Získejte bránu virtuální sítě, abyste zjistili, jestli jsou správně nastavené vlastní zásady vpn:

PS C:\> $gateway = Get-AzureRmVirtualNetworkGateway -ResourceGroupName vnet-gateway -name myNGW

Tato rutina vrací objekt brány virtuální sítě.

Parametry

-DefaultProfile

Přihlašovací údaje, účet, tenant a předplatné používané ke komunikaci s Azure.

Typ:	IAzureContextContainer
Aliasy:	AzureRmContext, AzureCredential
Position:	Named
Default value:	None
Vyžadováno:	False
Přijmout vstup kanálu:	False
Přijmout zástupné znaky:	False

-DhGroup

Skupiny DH vpnclient používané ve fázi IKE 1 pro počáteční přidružení zabezpečení

Typ:	String
Přípustné hodnoty:	DHGroup24, ECP384, ECP256, DHGroup14, DHGroup2
Position:	Named
Default value:	None
Vyžadováno:	False
Přijmout vstup kanálu:	False
Přijmout zástupné znaky:	False

-IkeEncryption

Šifrovací algoritmus IKE vpnclient (fáze IKE 2)

Typ:	String
Přípustné hodnoty:	GCMAES256, GCMAES128, AES256, AES128
Position:	Named
Default value:	None
Vyžadováno:	False
Přijmout vstup kanálu:	False
Přijmout zástupné znaky:	False

-IkeIntegrity

Algoritmus integrity protokolu IKE klienta VpnClient (fáze IKE 2)

Typ:	String
Přípustné hodnoty:	SHA384, SHA256
Position:	Named
Default value:	None
Vyžadováno:	False
Přijmout vstup kanálu:	False
Přijmout zástupné znaky:	False

-IpsecEncryption

Šifrovací algoritmus IPSec vpnclient (fáze IKE 1)

Typ:	String
Přípustné hodnoty:	GCMAES256, GCMAES128, AES256, AES128
Position:	Named
Default value:	None
Vyžadováno:	False
Přijmout vstup kanálu:	False
Přijmout zástupné znaky:	False

-IpsecIntegrity

Algoritmus integrity protokolu IPSec vpnclient (fáze IKE 1)

Typ:	String
Přípustné hodnoty:	GCMAES256, GCMAES128, SHA256
Position:	Named
Default value:	None
Vyžadováno:	False
Přijmout vstup kanálu:	False
Přijmout zástupné znaky:	False

-PfsGroup

Skupiny PFS vpnclient používané ve fázi IKE 2 pro nové podřízené přidružení zabezpečení

Typ:	String
Přípustné hodnoty:	PFS24, PFSMM, ECP384, ECP256, PFS14, PFS2, None
Position:	Named
Default value:	None
Vyžadováno:	False
Přijmout vstup kanálu:	False
Přijmout zástupné znaky:	False

-SADataSize

Velikost datové části zabezpečení VPNclient IPSec (označovaná také jako Rychlá aktualizace režimu nebo přidružení zabezpečení fáze 2) v kB

Typ:	Int32
Position:	Named
Default value:	None
Vyžadováno:	False
Přijmout vstup kanálu:	False
Přijmout zástupné znaky:	False

-SALifeTime

Doba života přidružení zabezpečení IPSec klienta VpnClient (označovaná také jako rychlý režim nebo přidružení zabezpečení fáze 2) v sekundách

Typ:	Int32
Position:	Named
Default value:	None
Vyžadováno:	False
Přijmout vstup kanálu:	False
Přijmout zástupné znaky:	False

Vstupy

None

Výstupy

PSIpsecPolicy

Sdílet prostřednictvím