New-AzIpsecPolicy
Crée une stratégie IPSec.
Syntaxe
Default (Par défaut)
New-AzIpsecPolicy
[-SALifeTimeSeconds <Int32>]
[-SADataSizeKilobytes <Int32>]
-IpsecEncryption <String>
-IpsecIntegrity <String>
-IkeEncryption <String>
-IkeIntegrity <String>
-DhGroup <String>
-PfsGroup <String>
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>]
Description
L’applet de commande New-AzIpsecPolicy crée une proposition de stratégie IPSec à utiliser dans une connexion de passerelle de réseau virtuel.
Exemples
Exemple 1
$ipsecPolicy = New-AzIpsecPolicy -SALifeTimeSeconds 1000 -SADataSizeKilobytes 2000 -IpsecEncryption "GCMAES256" -IpsecIntegrity "GCMAES256" -IkeEncryption "AES256" -IkeIntegrity "SHA256" -DhGroup "DHGroup14" -PfsGroup "PFS2048"
New-AzVirtualNetworkGatewayConnection -ResourceGroupName $rgname -name $vnetConnectionName -location $location -VirtualNetworkGateway1 $vnetGateway -LocalNetworkGateway2 $localnetGateway -ConnectionType IPsec -RoutingWeight 3 -SharedKey $sharedKey -UsePolicyBasedTrafficSelectors $true -IpsecPolicies $ipsecPolicy
Création d’une stratégie IPSec à utiliser pour une nouvelle connexion de passerelle de réseau virtuel.
Paramètres
-DefaultProfile
Informations d’identification, compte, locataire et abonnement utilisés pour la communication avec Azure.
Propriétés du paramètre
Type: IAzureContextContainer
Valeur par défaut: None Prend en charge les caractères génériques: False DontShow: False Alias: AzContext, AzureRmContext, AzureCredential
Jeux de paramètres
(All)
Position: Named Obligatoire: False Valeur du pipeline: False Valeur du pipeline par nom de propriété: False Valeur des arguments restants: False
-DhGroup
Groupes DH utilisés dans la phase IKE 1 pour la sa initiale
Propriétés du paramètre
Type: String
Valeur par défaut: None Valeurs acceptées: None, DHGroup1, DHGroup14, DHGroup2, DHGroup2048, DHGroup24, ECP256, ECP384 Prend en charge les caractères génériques: False DontShow: False
Jeux de paramètres
(All)
Position: Named Obligatoire: True Valeur du pipeline: False Valeur du pipeline par nom de propriété: False Valeur des arguments restants: False
-IkeEncryption
Algorithme de chiffrement IKE (phase 1)
Propriétés du paramètre
Type: String
Valeur par défaut: None Valeurs acceptées: DES, DES3, AES128, AES192, AES256 Prend en charge les caractères génériques: False DontShow: False
Jeux de paramètres
(All)
Position: Named Obligatoire: True Valeur du pipeline: False Valeur du pipeline par nom de propriété: False Valeur des arguments restants: False
-IkeIntegrity
Algorithme d’intégrité IKE (phase 1)
Propriétés du paramètre
Type: String
Valeur par défaut: None Valeurs acceptées: MD5, SHA1, SHA256, SHA384 Prend en charge les caractères génériques: False DontShow: False
Jeux de paramètres
(All)
Position: Named Obligatoire: True Valeur du pipeline: False Valeur du pipeline par nom de propriété: False Valeur des arguments restants: False
-IpsecEncryption
Algorithme de chiffrement IPSec (phase IKE 2)
Propriétés du paramètre
Type: String
Valeur par défaut: None Valeurs acceptées: None, DES, DES3, AES128, AES192, AES256, GCMAES128, GCMAES192, GCMAES256 Prend en charge les caractères génériques: False DontShow: False
Jeux de paramètres
(All)
Position: Named Obligatoire: True Valeur du pipeline: False Valeur du pipeline par nom de propriété: False Valeur des arguments restants: False
-IpsecIntegrity
Algorithme d’intégrité IPSec (phase IKE 2)
Propriétés du paramètre
Type: String
Valeur par défaut: None Valeurs acceptées: MD5, SHA1, SHA256, GCMAES128, GCMAES192, GCMAES256 Prend en charge les caractères génériques: False DontShow: False
Jeux de paramètres
(All)
Position: Named Obligatoire: True Valeur du pipeline: False Valeur du pipeline par nom de propriété: False Valeur des arguments restants: False
-PfsGroup
Groupes DH utilisés dans la phase IKE 2 pour la nouvelle SAP enfant
Propriétés du paramètre
Type: String
Valeur par défaut: None Valeurs acceptées: None, PFS1, PFS2, PFS2048, PFS24, ECP256, ECP384 Prend en charge les caractères génériques: False DontShow: False
Jeux de paramètres
(All)
Position: Named Obligatoire: True Valeur du pipeline: False Valeur du pipeline par nom de propriété: False Valeur des arguments restants: False
-SADataSizeKilobytes
Taille de charge utile ipSec Security Association (également appelée Quick Mode ou Phase 2 SA) en Ko
Propriétés du paramètre
Type: Int32
Valeur par défaut: None Prend en charge les caractères génériques: False DontShow: False
Jeux de paramètres
(All)
Position: Named Obligatoire: False Valeur du pipeline: False Valeur du pipeline par nom de propriété: False Valeur des arguments restants: False
-SALifeTimeSeconds
Durée de vie de l’association de sécurité IPSec (également appelée mode rapide ou sa phase 2) en secondes
Propriétés du paramètre
Type: Int32
Valeur par défaut: None Prend en charge les caractères génériques: False DontShow: False
Jeux de paramètres
(All)
Position: Named Obligatoire: False Valeur du pipeline: False Valeur du pipeline par nom de propriété: False Valeur des arguments restants: False
CommonParameters
Cette applet de commande prend en charge les paramètres courants : -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction et -WarningVariable. Pour plus d’informations, consultez about_CommonParameters .
None
Sorties