New-AzureRmVpnClientIpsecParameter

Riferimento

Modulo:: AzureRM.Network

Questo comando consente agli utenti di creare l'oggetto parametri ipsec VPN specificando uno o tutti i valori, ad esempio IpsecEncryption,IpsecIntegrity,IkeEncryption,IkeIntegrity,DhGroup,PfsGroup da impostare sul gateway VPN esistente.

Avviso

Il modulo AzureRM PowerShell è stato ufficialmente deprecato a partire dal 29 febbraio 2024. È consigliabile eseguire la migrazione da AzureRM al modulo Az PowerShell per garantire il supporto e gli aggiornamenti continui.

Anche se il modulo AzureRM può ancora funzionare, non è più gestito o supportato, posizionando qualsiasi uso continuo a discrezione e rischio dell'utente. Per indicazioni sulla transizione al modulo Az, vedere le risorse di migrazione.

Sintassi

New-AzureRmVpnClientIpsecParameter
   [-SALifeTime <Int32>]
   [-SADataSize <Int32>]
   [-IpsecEncryption <String>]
   [-IpsecIntegrity <String>]
   [-IkeEncryption <String>]
   [-IkeIntegrity <String>]
   [-DhGroup <String>]
   [-PfsGroup <String>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Descrizione

Esempio

Esempio 1

PS C:\> $vpnclientipsecparams1 = New-AzureRmVpnClientIpsecParameter -IpsecEncryption AES256 -IpsecIntegrity SHA256 -SALifeTime 86473 -SADataSize 429498 -IkeEncryption AES256 -IkeIntegrity SHA384 -DhGroup DHGroup2 -PfsGroup PFS2
PS C:\> $setvpnIpsecParams = Set-AzureRmVpnClientIpsecParameter -VirtualNetworkGatewayName $rname -ResourceGroupName $rgname -VpnClientIPsecParameter $vpnclientipsecparams1

Il cmdlet New-AzureRmVpnClientIpsecParameter viene usato per creare l'oggetto parametri ipsec vpn di usando i valori passati di uno o tutti i parametri che l'utente può impostare per qualsiasi gateway di rete virtuale esistente in ResourceGroup. Questo oggetto VpnClientIPsecParameters creato viene passato al comando Set-AzureRmVpnClientIpsecParameter per impostare i criteri personalizzati ipsec vpn specificati nel gateway di rete virtuale, come illustrato nell'esempio precedente. Questo comando restituisce l'oggetto VpnClientIPsecParameters che mostra i parametri impostati.

Parametri

-DefaultProfile

Le credenziali, l’account, il tenant e la sottoscrizione usati per comunicare con Azure.

Tipo:	IAzureContextContainer
Alias:	AzureRmContext, AzureCredential
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False

-DhGroup

I gruppi DH vpnclient usati nella fase 1 IKE per l'amministratore di sicurezza iniziale.

Tipo:	String
Valori accettati:	DHGroup24, ECP384, ECP256, DHGroup14, DHGroup2
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False

-IkeEncryption

Algoritmo di crittografia IKE Vpnclient (fase 2 IKE)

Tipo:	String
Valori accettati:	GCMAES256, GCMAES128, AES256, AES128
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False

-IkeIntegrity

Algoritmo di integrità IKE vpnclient (fase 2 IKE)

Tipo:	String
Valori accettati:	SHA384, SHA256
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False

-IpsecEncryption

Algoritmo di crittografia IPSec vpnclient (fase 1 IKE)

Tipo:	String
Valori accettati:	GCMAES256, GCMAES128, AES256, AES128
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False

-IpsecIntegrity

Algoritmo di integrità IPSec vpnclient (fase IKE 1)

Tipo:	String
Valori accettati:	GCMAES256, GCMAES128, SHA256
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False

-PfsGroup

Gruppi PFS Vpnclient usati nella fase 2 di IKE per il nuovo sa figlio

Tipo:	String
Valori accettati:	PFS24, PFSMM, ECP384, ECP256, PFS14, PFS2, None
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False

-SADataSize

Dimensioni del payload vpnclient IPSec Security Association (dette anche modalità rapida o sa di fase 2) in KB

Tipo:	Int32
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False

-SALifeTime

Durata dell'associazione di sicurezza IPSec vpnclient (detta anche modalità rapida o sa fase 2) in secondi

Tipo:	Int32
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False

Input

None

Output

PSVpnClientIPsecParameters

Condividi tramite