Catégorie : Microsoft Defender for Cloud

Azure IPSec S2S Policy

Hello,

Dans cet article nous allons voir ensemble comment modifier une policy IPsec d’une connexion VPN Site à Site existante.

Depuis le portail Azure, il n’est pas possible de modifier les valeurs suivantes :

  • IKE Encryption
  • IKE Integrity
  • DhGroup
  • IPSecEncryption
  • IPSecIntegrity
  • PFSGroup

Afin de remédier à cette problématique, je vous invite à utiliser Azure Cloud Shell Powershell.

$connection = Get-AzVirtualNetworkGatewayConnection -Name LeNomdeMaConnexion -ResourceGroupName MonressourceGroup

$newpolicy  = New-AzIpsecPolicy -IkeEncryption AES256 -IkeIntegrity SHA384 -DhGroup DHGroup24 -IpsecEncryption AES256 -IpsecIntegrity SHA256 -PfsGroup None -SALifeTimeSeconds 14400 -SADataSizeKilobytes 102400000

Set-AzVirtualNetworkGatewayConnection -VirtualNetworkGatewayConnection $connection -IpsecPolicies $newpolicy

Bonne journée,

Maxime.

ISACA Québec | Conférence Gestion des vulnérabilités dans un environnement Cloud

Salut,

Mercredi 5 Décembre, j’ai eu le plaisir d’animer une conférence sur la gestion des vulnérabilités dans un environnement Cloud.

Chargeur En cours de chargement…
Logo EAD Cela prend trop de temps ?

Recharger Recharger le document
| Ouvert Ouvrir dans un nouvel onglet

Un grand merci à Isaca Québec pour cette invitation à ce colloque sur la sécurité des systèmes d’informations, ainsi qu’aux nombreux participants de cette conférence.

Maxime.