Set-VpnS2SInterface

아티클
11/16/2015

Set-VpnS2SInterface

Modifies parameters for a site-to-site (S2S) interface.

구문

Parameter Set: EncryptionType
Set-VpnS2SInterface [-Name] <String> [-AdminStatus <Boolean> ] [-AsJob] [-AuthenticationMethod <String> ] [-Certificate <X509Certificate2> ] [-CimSession <CimSession[]> ] [-Destination <String[]> ] [-EapMethod <String> ] [-EnableQoS <EnableQoS> ] [-EncryptionType <String> ] [-Force] [-IdleDisconnectSeconds <UInt32> ] [-InitiateConfigPayload <Boolean> ] [-InternalIPv4 <Boolean> ] [-InternalIPv6 <Boolean> ] [-IPv4Subnet <String[]> ] [-IPv4TriggerFilter <String[]> ] [-IPv4TriggerFilterAction <Action> ] [-IPv6Subnet <String[]> ] [-IPv6TriggerFilter <String[]> ] [-IPv6TriggerFilterAction <Action> ] [-NetworkOutageTimeSeconds <UInt32> ] [-NumberOfTries <UInt32> ] [-PassThru] [-Password <String> ] [-Persistent] [-PostConnectionIPv4Subnet <String[]> ] [-PostConnectionIPv6Subnet <String[]> ] [-PromoteAlternate <Boolean> ] [-RadiusAttributeClass <String> ] [-ResponderAuthenticationMethod <String> ] [-RetryIntervalSeconds <UInt32> ] [-RxBandwidthKbps <UInt64> ] [-SADataSizeForRenegotiationKilobytes <UInt32> ] [-SALifeTimeSeconds <UInt32> ] [-SharedSecret <String> ] [-SourceIpAddress <String> ] [-ThrottleLimit <Int32> ] [-TxBandwidthKbps <UInt64> ] [-UserName <String> ] [-Confirm] [-WhatIf] [ <CommonParameters>]

Parameter Set: CustomPolicy
Set-VpnS2SInterface [-Name] <String> -CustomPolicy [-AdminStatus <Boolean> ] [-AsJob] [-AuthenticationMethod <String> ] [-AuthenticationTransformConstants <AuthenticationTransformConstants> ] [-Certificate <X509Certificate2> ] [-CimSession <CimSession[]> ] [-CipherTransformConstants <CipherTransformConstants> ] [-Destination <String[]> ] [-DHGroup <DHGroup> ] [-EapMethod <String> ] [-EnableQoS <EnableQoS> ] [-EncryptionMethod <EncryptionMethod> ] [-Force] [-IdleDisconnectSeconds <UInt32> ] [-InitiateConfigPayload <Boolean> ] [-IntegrityCheckMethod <IntegrityCheckMethod> ] [-InternalIPv4 <Boolean> ] [-InternalIPv6 <Boolean> ] [-IPv4Subnet <String[]> ] [-IPv4TriggerFilter <String[]> ] [-IPv4TriggerFilterAction <Action> ] [-IPv6Subnet <String[]> ] [-IPv6TriggerFilter <String[]> ] [-IPv6TriggerFilterAction <Action> ] [-NetworkOutageTimeSeconds <UInt32> ] [-NumberOfTries <UInt32> ] [-PassThru] [-Password <String> ] [-Persistent] [-PfsGroup <PfsGroup> ] [-PostConnectionIPv4Subnet <String[]> ] [-PostConnectionIPv6Subnet <String[]> ] [-PromoteAlternate <Boolean> ] [-RadiusAttributeClass <String> ] [-ResponderAuthenticationMethod <String> ] [-RetryIntervalSeconds <UInt32> ] [-RxBandwidthKbps <UInt64> ] [-SADataSizeForRenegotiationKilobytes <UInt32> ] [-SALifeTimeSeconds <UInt32> ] [-SharedSecret <String> ] [-SourceIpAddress <String> ] [-ThrottleLimit <Int32> ] [-TxBandwidthKbps <UInt64> ] [-UserName <String> ] [-Confirm] [-WhatIf] [ <CommonParameters>]

자세한 설명

The Set-VpnS2SInterface cmdlet modifies parameters for a site-to-site (S2S) interface. If the connection already exists, then the changes take effect after disconnection.

Use the CustomPolicy parameter to customize IPsec settings. If the protocol is Automatic, then the only authentication method allowed is user name. If the AuthenticationMethod parameter is set to pre-shared key (PSK), then only one interface can be enabled per destination and the initiator and responder policies are governed by what is specified for each interface. If the AuthenticationMethod parameter is set to user name or computer certificates (machine certificates), then only the initiator policies are governed by what is specified for each interface and the responder policies are governed by what is specified on the server.

For incoming connections.
-- If the AuthenticationMethod parameter is set to PSK, then the interface for which the destination IP address matches the incoming IP address is activated.
-- If the AuthenticationMethod parameter is set to user name, then the interface for which the name matches the user name is activated.
-- If the AuthenticationMethod parameter is certificates, then the interface for which the name matches the certificate subject name is activated.

매개 변수

-AdminStatus<Boolean>

Specifies the administrator status of the cmdlet.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-AsJob

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	false
와일드카드 문자 허용 여부	false

-AuthenticationMethod<String>

Specifies the authentication method to be used by the S2S connection.

별칭	없음
필수 여부	false
위치	named
기본값	EAP
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-AuthenticationTransformConstants<AuthenticationTransformConstants>

Specifies a transform constant. 이 매개 변수에 허용되는 값은 다음과 같습니다.

-- SHA256128
-- MD596
-- SHA196
-- GCMAES128
-- GCMAES192
-- GCMAES256

별칭	FirstTransformType,AuthenticationTransformConstant
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-Certificate<X509Certificate2>

Specifies the subject name of the certificate to use in the default store. Applicable only if the AuthenticationMethod parameter is set to MachineCert.

별칭	Cert
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	false
와일드카드 문자 허용 여부	false

-CimSession<CimSession[]>

원격 세션에서 또는 원격 컴퓨터에서 cmdlet을 실행합니다. New-CimSession 또는 Get-CimSession cmdlet의 출력과 같은 컴퓨터 이름이나 세션 개체를 입력합니다. 기본값은 로컬 컴퓨터의 현재 세션입니다.

별칭	Session
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	false
와일드카드 문자 허용 여부	false

-CipherTransformConstants<CipherTransformConstants>

Specifies a cipher transform constant. 이 매개 변수에 허용되는 값은 다음과 같습니다.

-- DES
-- DES3
-- AES128
-- AES192
-- AES256
-- GCMAES128
-- GCMAES192
-- GCMAES256

별칭	OtherCipherAlgorithm,FirstCipherAlgorithm,CipherTransformConstant
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-CustomPolicy

Specifies the custom IKE IPsec policies, must be a separate parameter set.

별칭	없음
필수 여부	true
위치	named
기본값	없음
파이프라인 입력 적용 여부	false
와일드카드 문자 허용 여부	false

-DHGroup<DHGroup>

Specifies the Diffie-Hellman (DH) group in the IPsec policy.

별칭	없음
필수 여부	false
위치	named
기본값	2
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-Destination<String[]>

Specifies the destination end point of the S2S connection.
Note: If the Certificate parameter is specified as PSK, then an IP address should be specified for this parameter as a fully qualified domain name (FQDN) will not work.

별칭	RemoteTunnelEndpoint,RemoteTunnelHostname,RemoteAddress
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-EapMethod<String>

Specifies the EAP method if IkeLocalAuthenticationMethod is EAP.

별칭	없음
필수 여부	false
위치	named
기본값	MSCHAPv2
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-EnableQoS<EnableQoS>

Indicates whether to enable Quality of Service (QoS) on an interface.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-EncryptionMethod<EncryptionMethod>

Specifies the encryption method in the IKE policy.

별칭	Encryption
필수 여부	false
위치	named
기본값	4
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-EncryptionType<String>

Specifies the type of encryption.

별칭	없음
필수 여부	false
위치	named
기본값	RequireEncryption
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-Force

사용자 확인을 요구하지 않고 명령을 실행합니다.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	false
와일드카드 문자 허용 여부	false

-IdleDisconnectSeconds<UInt32>

Specifies the time interval, in seconds, after which an idle connection is disconnected. Unless you disable idle timeout, an idle connection is disconnected after this time interval is reached.

별칭	IdleDurationSeconds,IdleDisconnectSec
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-InitiateConfigPayload<Boolean>

Indicates whether to initiate Config payload negotiation.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-IPv4Subnet<String[]>

Specifies the IPv4 subnet that is routed on this connection with metrics.

별칭	IPv4TriggerSubnet
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-IPv4TriggerFilter<String[]>

Specifies an array of IPv4 filters that trigger demand dial connections.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByValue, ByPropertyName)
와일드카드 문자 허용 여부	false

-IPv4TriggerFilterAction<Action>

Indicates whether a filter should trigger an S2S connection.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByValue, ByPropertyName)
와일드카드 문자 허용 여부	false

-IPv6Subnet<String[]>

Specifies the IPv6 subnet that is routed on this connection with metrics.

별칭	IPv6TriggerSubnet
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-IPv6TriggerFilter<String[]>

Specifies an array of IPv6 filters that trigger demand dial connections.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByValue, ByPropertyName)
와일드카드 문자 허용 여부	false

-IPv6TriggerFilterAction<Action>

Indicates whether a filter should trigger an S2S connection.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByValue, ByPropertyName)
와일드카드 문자 허용 여부	false

-IntegrityCheckMethod<IntegrityCheckMethod>

Specifies the integrity method in the IPsec policy.

별칭	FirstIntegrityAlgorithm,OtherHashAlgorithm
필수 여부	false
위치	named
기본값	2
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-InternalIPv4<Boolean>

Specifies that the IPv4 address should be negotiated.

별칭	없음
필수 여부	false
위치	named
기본값	True
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-InternalIPv6<Boolean>

Specifies that the IPv6 address should be negotiated.

별칭	없음
필수 여부	false
위치	named
기본값	True
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-Name<String>

Specifies the name of the connection.

별칭	ElementName
필수 여부	true
위치	2
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-NetworkOutageTimeSeconds<UInt32>

Specifies the maximum amount of time, in seconds, before a connection is disconnected due to a network outage.

별칭	NetworkOutageTimeSec
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-NumberOfTries<UInt32>

Specifies the number of connection attempts.
If this parameter is specified as zero (0), then the connection is not retried if the first attempt fails.

별칭	없음
필수 여부	false
위치	named
기본값	3
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-PassThru

작업하고 있는 항목을 나타내는 개체를 반환합니다. 기본적으로 이 cmdlet은 출력을 생성하지 않습니다.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	false
와일드카드 문자 허용 여부	false

-Password<String>

Specifies the password for the user name to be used for the connection.
Applicable only if the AuthenticationMethod parameter is set to EAP.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	false
와일드카드 문자 허용 여부	false

-Persistent

Indicates that a connection is not disconnected due to inactivity.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-PfsGroup<PfsGroup>

Specifies the PFS group in the IPsec policy.

별칭	PfsGroupId
필수 여부	false
위치	named
기본값	3
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-PostConnectionIPv4Subnet<String[]>

Specifies the IPv4 subnet routes that are added to a site-to-site interface after the connection is established. The values specified are not used to initiate the site-to-site VPN connection.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-PostConnectionIPv6Subnet<String[]>

Specifies the IPv6 subnet routes that are added to a site-to-site interface after the connection is established. The values specified are not used to initiate the site-to-site VPN connection.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-PromoteAlternate<Boolean>

Specifies an alternate IP address that when it successfully connects becomes the primary IP address, and the current primary IP address is moved to the alternate list.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-RadiusAttributeClass<String>

Specifies a RADIUS attribute.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-ResponderAuthenticationMethod<String>

Specifies the authentication method to be used by the S2S initiator to validate the S2S responder.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-RetryIntervalSeconds<UInt32>

Specifies the time interval, in seconds, to wait between retries.

별칭	RetryIntervalSec
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-RxBandwidthKbps<UInt64>

Specifies the receive bandwidth limit, in kilobits per second (Kbps).

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-SADataSizeForRenegotiationKilobytes<UInt32>

Specifies the amount of data, in kilobytes (KB), that can be transferred using a security association (SA). When the limit is reached, the SA must be renegotiated.

별칭	SARenegotiationDataSizeKB,LifeTimeKiloBytes
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-SALifeTimeSeconds<UInt32>

Specifies the lifetime, in seconds, of a security association (SA). The SA is no longer valid after this time interval.

별칭	SaLifeTimeSec,LifeTimeSeconds
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-SharedSecret<String>

Specifies the text of the shared secret to be used for the connection. This parameter is only applicable only if the AuthenticationMethod parameter is set to PSK or the ResponderAuthenticationMethod parameter is set to PSK.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	false
와일드카드 문자 허용 여부	false

-SourceIpAddress<String>

Specifies the source IPv4 or IPv6 addresses to use when dialing the connection.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-ThrottleLimit<Int32>

이 cmdlet을 실행하도록 설정할 수 있는 최대 동시 작업 수를 지정합니다. 이 매개 변수가 생략되거나 값 0이 입력되면 Windows PowerShell®은 컴퓨터에서 실행 중인 CIM cmdlet의 수에 따라 cmdlet에 대한 최적의 제한 한도를 계산합니다. 제한 한도는 현재 cmdlet에만 적용되며 세션이나 컴퓨터에는 적용되지 않습니다.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	false
와일드카드 문자 허용 여부	false

-TxBandwidthKbps<UInt64>

Specifies a transmit bandwidth limit, in Kbps, for the interface.

별칭	없음
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-UserName<String>

Specifies the user name to be used for the connection. Applicable only if the AuthenticationMethod parameter is set to EAP.

별칭	User
필수 여부	false
위치	named
기본값	없음
파이프라인 입력 적용 여부	True (ByPropertyName)
와일드카드 문자 허용 여부	false

-Confirm

cmdlet을 실행하기 전에 확인 메시지가 표시됩니다.

필수 여부	false
위치	named
기본값	false
파이프라인 입력 적용 여부	false
와일드카드 문자 허용 여부	false

-WhatIf

cmdlet이 실행될 경우 결과 동작을 표시합니다. cmdlet이 실행되지 않습니다.

필수 여부	false
위치	named
기본값	false
파이프라인 입력 적용 여부	false
와일드카드 문자 허용 여부	false

<CommonParameters>

이 cmdlet은 일반 매개 변수 -Verbose, -Debug, -ErrorAction, -ErrorVariable, -OutBuffer 및 -OutVariable을 지원합니다. 자세한 내용은 다음을 참조하세요. about_CommonParameters(https://go.microsoft.com/fwlink/p/?LinkID=113216).

입력

입력 유형은 cmdlet에 파이프할 수 있는 개체의 유형입니다.

None

출력

출력 유형은 cmdlet이 내보내는 개체의 유형입니다.

Microsoft.Management.Infrastructure.CimInstance#VpnS2SInterface

Microsoft.Management.Infrastructure.CimInstance 개체는 WMI(Windows Management Instrumentation) 개체를 표시하는 래퍼 클래스입니다. 파운드 기호(#) 뒤에 오는 경로는 기본 WMI 개체의 네임스페이스 및 클래스 이름을 제공합니다.

예제

EXAMPLE 1

This example modifies the destination address for the interface named edge1.

PS C:\> Set-VpnS2SInterface –Name edge1 -Destination 131.107.0.4 -PassThru

EXAMPLE 2

This example modifies the initiator authentication method.

PS C:\> Set-VpnS2SInterface –Name edge1 -AuthenticationMethod EAP -EapMethod EAP-MSCHAPv2 -PassThru

EXAMPLE 3

This example modifies the responder authentication method for edge1.

PS C:\> Get-VpnS2SInterface -Name edge1 | Set-VpnS2SInterface -ResponderAuthenticationMethod MachineCertificates -PassThru

EXAMPLE 4

This example changes the authentication method for the interface 3-edge1 to computer certificate and specifies the certificate for which the subject name matches edge1.contoso.com.

PS C:\> $cert1 = ( Get-ChildItem -Path cert:LocalMachine\My | Where-Object -FilterScript { $_.Subject -Like "*CN=edge1.contoso.com" } )

PS C:\> Set-VpnS2SInterface –Name 3-edge1 -AuthenticationMethod MachineCertificates -Certificate $cert1 -ResponderAuthenticationMethod MachineCertificates -PassThru

Set-VpnS2SInterface