New-AzVpnClientIpsecParameter
此命令允许用户创建指定一个或多个值（如 IpsecEncryption、IpsecIntegrity、IkeEncryption、IkeIntegrity、DhGroup、PfsGroup）的 Vpn ipsec 参数对象，以在现有 VPN 网关上设置。
语法
Default (默认值)
New-AzVpnClientIpsecParameter
[-SALifeTime <Int32>]
[-SADataSize <Int32>]
[-IpsecEncryption <String>]
[-IpsecIntegrity <String>]
[-IkeEncryption <String>]
[-IkeIntegrity <String>]
[-DhGroup <String>]
[-PfsGroup <String>]
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>]
说明
此命令允许用户创建指定一个或多个值（如 IpsecEncryption、IpsecIntegrity、IkeEncryption、IkeIntegrity、DhGroup、PfsGroup）的 Vpn ipsec 参数对象，以在现有 VPN 网关上设置。
示例
示例 1
$vpnclientipsecparams1 = New-AzVpnClientIpsecParameter -IpsecEncryption AES256 -IpsecIntegrity SHA256 -SALifeTime 86473 -SADataSize 429498 -IkeEncryption AES256 -IkeIntegrity SHA384 -DhGroup DHGroup2 -PfsGroup PFS2
$setvpnIpsecParams = Set-AzVpnClientIpsecParameter -VirtualNetworkGatewayName $rname -ResourceGroupName $rgname -VpnClientIPsecParameter $vpnclientipsecparams1
New-AzVpnClientIpsecParameter cmdlet 用于创建 vpn ipsec 参数对象，该对象使用传递的一个或多个参数的值，用户可以为 ResourceGroup 中的任何现有虚拟网络网关设置这些值。
此创建的 VpnClientIPsecParameters 对象将传递给 Set-AzVpnClientIpsecParameter 命令，以在虚拟网络网关上设置指定的 Vpn ipsec 自定义策略，如上例所示。 此命令返回显示设置参数的 VpnClientIPsecParameters 的对象。
参数
-DefaultProfile
用于与 Azure 通信的凭据、帐户、租户和订阅。
参数属性
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-DhGroup
IKE 阶段 1 中使用的 VpnClient DH 组用于初始 SA。
参数属性
| 类型: | String
|
| 默认值: | None |
| 接受的值: | DHGroup24, ECP384, ECP256, DHGroup14, DHGroup2 |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-IkeEncryption
VpnClient IKE 加密算法 （IKE 阶段 2）
参数属性
| 类型: | String
|
| 默认值: | None |
| 接受的值: | GCMAES256, GCMAES128, AES256, AES128 |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-IkeIntegrity
VpnClient IKE 完整性算法 （IKE 阶段 2）
参数属性
| 类型: | String
|
| 默认值: | None |
| 接受的值: | SHA384, SHA256 |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-IpsecEncryption
VpnClient IPSec 加密算法（IKE 阶段 1）
参数属性
| 类型: | String
|
| 默认值: | None |
| 接受的值: | GCMAES256, GCMAES128, AES256, AES128 |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-IpsecIntegrity
VpnClient IPSec 完整性算法（IKE 阶段 1）
参数属性
| 类型: | String
|
| 默认值: | None |
| 接受的值: | GCMAES256, GCMAES128, SHA256 |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-PfsGroup
用于新子 SA 的 IKE 阶段 2 中使用的 VpnClient PFS 组
参数属性
| 类型: | String
|
| 默认值: | None |
| 接受的值: | PFS24, PFSMM, ECP384, ECP256, PFS14, PFS2, None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-SADataSize
VpnClient IPSec 安全关联（也称为快速模式或阶段 2 SA）有效负载大小（以 KB 为单位）
参数属性
| 类型: | Int32
|
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-SALifeTime
VpnClient IPSec 安全关联（也称为快速模式或阶段 2 SA）生存期（以秒为单位）
参数属性
| 类型: | Int32
|
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
CommonParameters
此 cmdlet 支持通用参数：-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 有关详细信息，请参阅 about_CommonParameters。
None
输出
