New-AzIpsecPolicy
Crea una directiva IPSec.
Sintaxis
Default (valor predeterminado)
New-AzIpsecPolicy
[-SALifeTimeSeconds <Int32>]
[-SADataSizeKilobytes <Int32>]
-IpsecEncryption <String>
-IpsecIntegrity <String>
-IkeEncryption <String>
-IkeIntegrity <String>
-DhGroup <String>
-PfsGroup <String>
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>]
Description
El cmdlet New-AzIpsecPolicy crea una propuesta de directiva IPSec que se usará en una conexión de puerta de enlace de red virtual.
Ejemplos
Ejemplo 1
$ipsecPolicy = New-AzIpsecPolicy -SALifeTimeSeconds 1000 -SADataSizeKilobytes 2000 -IpsecEncryption "GCMAES256" -IpsecIntegrity "GCMAES256" -IkeEncryption "AES256" -IkeIntegrity "SHA256" -DhGroup "DHGroup14" -PfsGroup "PFS2048"
New-AzVirtualNetworkGatewayConnection -ResourceGroupName $rgname -name $vnetConnectionName -location $location -VirtualNetworkGateway1 $vnetGateway -LocalNetworkGateway2 $localnetGateway -ConnectionType IPsec -RoutingWeight 3 -SharedKey $sharedKey -UsePolicyBasedTrafficSelectors $true -IpsecPolicies $ipsecPolicy
Creación de una directiva IPSec que se usará para una nueva conexión de puerta de enlace de red virtual.
Parámetros
-DefaultProfile
Las credenciales, la cuenta, el inquilino y la suscripción que se usan para la comunicación con Azure.
Propiedades de parámetro
Tipo: IAzureContextContainer
Valor predeterminado: None Admite caracteres comodín: False DontShow: False Alias: AzContext, AzureRmContext, AzureCredential
Conjuntos de parámetros
(All)
Posición: Named Obligatorio: False Valor de la canalización: False Valor de la canalización por nombre de propiedad: False Valor de los argumentos restantes: False
-DhGroup
Los grupos de DH usados en la fase 1 de IKE para la SA inicial
Propiedades de parámetro
Tipo: String
Valor predeterminado: None Valores aceptados: None, DHGroup1, DHGroup14, DHGroup2, DHGroup2048, DHGroup24, ECP256, ECP384 Admite caracteres comodín: False DontShow: False
Conjuntos de parámetros
(All)
Posición: Named Obligatorio: True Valor de la canalización: False Valor de la canalización por nombre de propiedad: False Valor de los argumentos restantes: False
-IkeEncryption
El algoritmo de cifrado IKE (fase 1 de IKE)
Propiedades de parámetro
Tipo: String
Valor predeterminado: None Valores aceptados: DES, DES3, AES128, AES192, AES256 Admite caracteres comodín: False DontShow: False
Conjuntos de parámetros
(All)
Posición: Named Obligatorio: True Valor de la canalización: False Valor de la canalización por nombre de propiedad: False Valor de los argumentos restantes: False
-IkeIntegrity
El algoritmo de integridad de IKE (fase 1 de IKE)
Propiedades de parámetro
Tipo: String
Valor predeterminado: None Valores aceptados: MD5, SHA1, SHA256, SHA384 Admite caracteres comodín: False DontShow: False
Conjuntos de parámetros
(All)
Posición: Named Obligatorio: True Valor de la canalización: False Valor de la canalización por nombre de propiedad: False Valor de los argumentos restantes: False
-IpsecEncryption
El algoritmo de cifrado IPSec (fase 2 de IKE)
Propiedades de parámetro
Tipo: String
Valor predeterminado: None Valores aceptados: None, DES, DES3, AES128, AES192, AES256, GCMAES128, GCMAES192, GCMAES256 Admite caracteres comodín: False DontShow: False
Conjuntos de parámetros
(All)
Posición: Named Obligatorio: True Valor de la canalización: False Valor de la canalización por nombre de propiedad: False Valor de los argumentos restantes: False
-IpsecIntegrity
El algoritmo de integridad de IPSec (fase 2 de IKE)
Propiedades de parámetro
Tipo: String
Valor predeterminado: None Valores aceptados: MD5, SHA1, SHA256, GCMAES128, GCMAES192, GCMAES256 Admite caracteres comodín: False DontShow: False
Conjuntos de parámetros
(All)
Posición: Named Obligatorio: True Valor de la canalización: False Valor de la canalización por nombre de propiedad: False Valor de los argumentos restantes: False
-PfsGroup
Los grupos de DH usados en la fase 2 de IKE para la nueva SA secundaria
Propiedades de parámetro
Tipo: String
Valor predeterminado: None Valores aceptados: None, PFS1, PFS2, PFS2048, PFS24, ECP256, ECP384 Admite caracteres comodín: False DontShow: False
Conjuntos de parámetros
(All)
Posición: Named Obligatorio: True Valor de la canalización: False Valor de la canalización por nombre de propiedad: False Valor de los argumentos restantes: False
-SADataSizeKilobytes
El tamaño de carga de la asociación de seguridad IPSec (también denominado Modo rápido o SA de fase 2) en KB
Propiedades de parámetro
Tipo: Int32
Valor predeterminado: None Admite caracteres comodín: False DontShow: False
Conjuntos de parámetros
(All)
Posición: Named Obligatorio: False Valor de la canalización: False Valor de la canalización por nombre de propiedad: False Valor de los argumentos restantes: False
-SALifeTimeSeconds
La duración de la asociación de seguridad de IPSec (también denominada Modo rápido o SA de fase 2) en segundos
Propiedades de parámetro
Tipo: Int32
Valor predeterminado: None Admite caracteres comodín: False DontShow: False
Conjuntos de parámetros
(All)
Posición: Named Obligatorio: False Valor de la canalización: False Valor de la canalización por nombre de propiedad: False Valor de los argumentos restantes: False
CommonParameters
Este cmdlet admite los parámetros comunes: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction y -WarningVariable. Para obtener más información, vea about_CommonParameters .
None
Salidas