New-AzVirtualNetworkGatewayCertificateAuthentication

Создает объект конфигурации проверки подлинности сертификата для подключений VPN-шлюза.

Синтаксис

Default (По умолчанию)

New-AzVirtualNetworkGatewayCertificateAuthentication
    [-OutboundAuthCertificate <String>]
    [-InboundAuthCertificateSubjectName <String>]
    [-InboundAuthCertificateChain <String[]>]
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]

Описание

Создает объект конфигурации проверки подлинности сертификата, который можно использовать при создании или обновлении подключения VPN-шлюза с проверкой подлинности на основе сертификатов.

Примеры

Пример 1. Создание объекта проверки подлинности сертификата

# Create certificate chain array with base64-encoded certificates (without BEGIN/END CERTIFICATE headers)
$certChain = @(
    "MIIDfzCCAmegAwIBAgIQIFxjNWTuGjYGa8zJVnpfnDANBgkqhkiG9w0BAQsFADAYMRYwFAYDVQQDDA1DZXJ0QmFzZWRBdXRoMB4XDTI0MTIxODA1MjkzOVoXDTI1MTIxODA2MDk...",
    "MIIDezCCAmOgAwIBAgIQQIpJdJF8D8JwkqF6fJ6zGDANBgkqhkiG9w0BAQsFADAYMRYwFAYDVQQDDA1DZXJ0QmFzZWRBdXRoMB4XDTI0MTIxODA1MjkzOVoXDTI1MTIxODA2MDk..."
)

$certAuth = New-AzVirtualNetworkGatewayCertificateAuthentication `
    -OutboundAuthCertificate "https://myvault.vault.azure.net/certificates/mycert/abc123" `
    -InboundAuthCertificateSubjectName "MyCertSubject" `
    -InboundAuthCertificateChain $certChain

В этом примере создается объект проверки подлинности сертификата с URL-адресом сертификата Key Vault для исходящей проверки подлинности, именем субъекта сертификата для входящей проверки подлинности и цепочкой сертификатов. Затем этот объект можно использовать с New-AzVirtualNetworkGatewayConnection или Set-AzVirtualNetworkGatewayConnection.

Параметры

-DefaultProfile

Учетные данные, учетная запись, клиент и подписка, используемые для обмена данными с Azure.

Свойства параметров

Тип:IAzureContextContainer
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False
Aliases:AzContext, AzureRmContext, AzureCredential

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-InboundAuthCertificateChain

Входящие открытые ключи сертификата аутентификации.

Свойства параметров

Тип:

String[]

Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:True
Значение из оставшихся аргументов:False

-InboundAuthCertificateSubjectName

Имя субъекта сертификата входящей проверки подлинности.

Свойства параметров

Тип:String
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:True
Значение из оставшихся аргументов:False

-OutboundAuthCertificate

Секретный идентификатор Keyvault для сертификата исходящей проверки подлинности.

Свойства параметров

Тип:String
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:True
Значение из оставшихся аргументов:False

CommonParameters

Этот командлет поддерживает общие параметры: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction и -WarningVariable. Дополнительные сведения см. в разделе about_CommonParameters.

Входные данные

String

String

Выходные данные

PSCertificateAuthentication