Azure IPSec S2S Policy

Hello,

Dans cet article nous allons voir ensemble comment modifier une policy IPsec d’une connexion VPN Site à Site existante.

Depuis le portail Azure, il n’est pas possible de modifier les valeurs suivantes :

  • IKE Encryption
  • IKE Integrity
  • DhGroup
  • IPSecEncryption
  • IPSecIntegrity
  • PFSGroup

Afin de remédier à cette problématique, je vous invite à utiliser Azure Cloud Shell Powershell.

$connection = Get-AzVirtualNetworkGatewayConnection -Name LeNomdeMaConnexion -ResourceGroupName MonressourceGroup

$newpolicy  = New-AzIpsecPolicy -IkeEncryption AES256 -IkeIntegrity SHA384 -DhGroup DHGroup24 -IpsecEncryption AES256 -IpsecIntegrity SHA256 -PfsGroup None -SALifeTimeSeconds 14400 -SADataSizeKilobytes 102400000

Set-AzVirtualNetworkGatewayConnection -VirtualNetworkGatewayConnection $connection -IpsecPolicies $newpolicy

Bonne journée,

Maxime.

Démarrez une conversation

Votre adresse de messagerie ne sera pas publiée.