New-AzVpnClientIpsecPolicy

New-AzVpnClientIpsecPolicy
    [-SALifeTime <Int32>]
    [-SADataSize <Int32>]
    [-IpsecEncryption <String>]
    [-IpsecIntegrity <String>]
    [-IkeEncryption <String>]
    [-IkeIntegrity <String>]
    [-DhGroup <String>]
    [-PfsGroup <String>]
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]

此命令允許使用者建立Vpn ipsec策略對象，指定一個或所有值，例如IpsecEncryption、IpsecIntegrity、IkeEncryption、IkeIntegrity、DhGroup、PfsGroup。 此命令let輸出對象用於為新/現有網關設置vpn ipsec策略。

$vpnclientipsecpolicy = New-AzVpnClientIpsecPolicy -IpsecEncryption AES256 -IpsecIntegrity SHA256 -SALifeTime 86472 -SADataSize 429497 -IkeEncryption AES256 -IkeIntegrity SHA256 -DhGroup DHGroup2 -PfsGroup None

此 Cmdlet 可用來使用傳遞的一或所有參數值來建立 vpn ipsec 原則物件，使用者可以傳遞至 param：VpnClientIpsecPolicy 的 PS 命令 let： New-AzVirtualNetworkGateway （新 VPN 閘道建立） / Set-AzVirtualNetworkGateway （現有的 VPN 閘道更新） 在 ResourceGroup 中：

$vnetGateway = New-AzVirtualNetworkGateway -ResourceGroupName vnet-gateway -name myNGW -location $location -IpConfigurations $vnetIpConfig -GatewayType Vpn -VpnType RouteBased -GatewaySku VpnGw1 -VpnClientIpsecPolicy $vpnclientipsecpolicy

此 Cmdlet 會在建立之後傳回虛擬網路閘道物件。

$vnetGateway = Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gateway -VpnClientIpsecPolicy $vpnclientipsecpolicy

此 Cmdlet 會在設定 vpn 自訂 ipsec 原則之後傳回虛擬網路閘道物件。

$gateway = Get-AzVirtualNetworkGateway -ResourceGroupName vnet-gateway -name myNGW

此 Cmdlet 會傳回虛擬網路閘道物件。

此 Cmdlet 支援常見參數：-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 如需詳細資訊，請參閱 about_CommonParameters。