Delen via

New-AzVpnClientIpsecParameter

  • Referentie
Module:
Az.Network

Met deze opdracht kunnen de gebruikers het vpn ipsec-parametersobject maken dat een of alle waarden opgeeft, zoals IpsecEncryption, IpsecIntegrity, IkeEncryption, IkeIntegrity, DhGroup, PfsGroup die moet worden ingesteld op de bestaande VPN-gateway.

Syntaxis

New-AzVpnClientIpsecParameter
   [-SALifeTime <Int32>]
   [-SADataSize <Int32>]
   [-IpsecEncryption <String>]
   [-IpsecIntegrity <String>]
   [-IkeEncryption <String>]
   [-IkeIntegrity <String>]
   [-DhGroup <String>]
   [-PfsGroup <String>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Description

Met deze opdracht kunnen de gebruikers het vpn ipsec-parametersobject maken dat een of alle waarden opgeeft, zoals IpsecEncryption, IpsecIntegrity, IkeEncryption, IkeIntegrity, DhGroup, PfsGroup die moet worden ingesteld op de bestaande VPN-gateway.

Voorbeelden

Voorbeeld 1

$vpnclientipsecparams1 = New-AzVpnClientIpsecParameter -IpsecEncryption AES256 -IpsecIntegrity SHA256 -SALifeTime 86473 -SADataSize 429498 -IkeEncryption AES256 -IkeIntegrity SHA384 -DhGroup DHGroup2 -PfsGroup PFS2
$setvpnIpsecParams = Set-AzVpnClientIpsecParameter -VirtualNetworkGatewayName $rname -ResourceGroupName $rgname -VpnClientIPsecParameter $vpnclientipsecparams1

New-AzVpnClientIpsecParameter cmdlet wordt gebruikt voor het maken van het vpn ipsec-parametersobject van het gebruik van de doorgegeven waarden of alle parameters die de gebruiker kan instellen voor een bestaande virtuele netwerkgateway in ResourceGroup. Dit gemaakte VpnClientIPsecParameters-object wordt doorgegeven aan Set-AzVpnClientIpsecParameter opdracht om het opgegeven aangepaste vpn ipsec-beleid op virtuele netwerkgateway in te stellen, zoals wordt weergegeven in het bovenstaande voorbeeld. Met deze opdracht wordt het object VpnClientIPsecParameters geretourneerd waarin parameters worden weergegeven.

Parameters

-DefaultProfile

De referenties, accounts, tenants en abonnementen die worden gebruikt voor communicatie met Azure.

Type:IAzureContextContainer
Aliassen:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-DhGroup

De VPNClient DH-groepen die worden gebruikt in IKE Fase 1 voor de eerste SA.

Type:String
Geaccepteerde waarden:DHGroup24, ECP384, ECP256, DHGroup14, DHGroup2
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-IkeEncryption

Het VPNClient IKE-versleutelingsalgoritmen (IKE-fase 2)

Type:String
Geaccepteerde waarden:GCMAES256, GCMAES128, AES256, AES128
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-IkeIntegrity

Het IKE-integriteitsalgoritmen van VpnClient (IKE Fase 2)

Type:String
Geaccepteerde waarden:SHA384, SHA256
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-IpsecEncryption

Het VPNClient IPSec-versleutelingsalgoritmen (IKE-fase 1)

Type:String
Geaccepteerde waarden:GCMAES256, GCMAES128, AES256, AES128
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-IpsecIntegrity

Het IPSec-integriteitsalgoritmen VpnClient (IKE-fase 1)

Type:String
Geaccepteerde waarden:GCMAES256, GCMAES128, SHA256
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-PfsGroup

De VPNClient PFS-groepen die worden gebruikt in IKE Fase 2 voor nieuwe onderliggende SA

Type:String
Geaccepteerde waarden:PFS24, PFSMM, ECP384, ECP256, PFS14, PFS2, None
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-SADataSize

De nettoladinggrootte vpnClient IPSec-beveiligingskoppeling (ook wel snelle modus of fase 2 SA genoemd) in KB

Type:Int32
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-SALifeTime

De levensduur van de VPNClient IPSec-beveiligingskoppeling (ook wel snelle modus of fase 2 SA genoemd) in seconden

Type:Int32
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

Invoerwaarden

None

Uitvoerwaarden