Set-AzApplicationGatewayClientAuthConfiguration

Module:
Az.Network Module

Hiermee wijzigt u de clientauth-configuratie van een SSL-profielobject.

Syntax

Default (Standaard) 

Set-AzApplicationGatewayClientAuthConfiguration
    -SslProfile <PSApplicationGatewaySslProfile>
    [-VerifyClientCertIssuerDN]
    [-VerifyClientRevocation <String>]
    [-VerifyClientAuthMode <String>]
    [-DefaultProfile <IAzureContextContainer>]
    [-AcquirePolicyToken]
    [-ChangeReference <String>]
    [<CommonParameters>]

Description

De cmdlet Set-AzApplicationGatewayClientAuthConfiguration wijzigt de clientauth-configuratie van een ssl-profielobject.

Voorbeelden

Voorbeeld 1

$AppGw = Get-AzApplicationGateway -Name "ApplicationGateway01" -ResourceGroupName "ResourceGroup01"
$profile  = Get-AzApplicationGatewaySslProfile -Name "SslProfile01" -ApplicationGateway $AppGw
Set-AzApplicationGatewayClientAuthConfiguration -SslProfile $profile -VerifyClientCertIssuerDN -VerifyClientRevocation OCSP

Met de eerste opdracht wordt de toepassingsgateway met de naam ApplicationGateway01 in de resourcegroep ResourceGroup01 opgeslagen en opgeslagen in de $AppGw variabele. Met de tweede opdracht wordt het SSL-profiel met de naam SslProfile01 voor $AppGw en worden de instellingen opgeslagen in de variabele $profile. Met de laatste opdracht wijzigt u de clientverificatieconfiguratie van het ssl-profielobject dat is opgeslagen in $profile.

Voorbeeld 2: Een SSL-profiel overschakelen naar wederzijdse TLS-passthrough (mTLS)

$AppGw = Get-AzApplicationGateway -Name "ApplicationGateway01" -ResourceGroupName "ResourceGroup01"
$profile = Get-AzApplicationGatewaySslProfile -Name "SslProfile01" -ApplicationGateway $AppGw
Set-AzApplicationGatewayClientAuthConfiguration -SslProfile $profile -VerifyClientAuthMode Passthrough
Set-AzApplicationGateway -ApplicationGateway $AppGw

Met de laatste twee opdrachten stelt u de clientverificatieconfiguratie van het SSL-profiel in op de Passthrough-modus en blijft de wijziging op de toepassingsgateway behouden. In de Passthrough-modus wordt het clientcertificaat doorgestuurd naar de back-end zonder te worden geverifieerd door de toepassingsgateway.

Parameters

-AcquirePolicyToken

Een Azure Policy token automatisch verkrijgen voor deze resourcebewerking.

Parametereigenschappen

Type:SwitchParameter
Default value:None
Ondersteunt jokertekens:False
DontShow:False

Parametersets

(All)
Position:Named
Verplicht:False
Waarde uit pijplijn:False
Waarde uit pijplijn op eigenschapsnaam:False
Waarde van resterende argumenten:False

-ChangeReference

De wijzigingsresource-id voor deze resourcebewerking.

Parametereigenschappen

Type:String
Default value:None
Ondersteunt jokertekens:False
DontShow:False

Parametersets

(All)
Position:Named
Verplicht:False
Waarde uit pijplijn:False
Waarde uit pijplijn op eigenschapsnaam:False
Waarde van resterende argumenten:False

-DefaultProfile

De referenties, het account, de tenant en het abonnement die worden gebruikt voor communicatie met Azure.

Parametereigenschappen

Type:IAzureContextContainer
Default value:None
Ondersteunt jokertekens:False
DontShow:False
Aliassen:AzContext, AzureRmContext, AzureCredential

Parametersets

(All)
Position:Named
Verplicht:False
Waarde uit pijplijn:False
Waarde uit pijplijn op eigenschapsnaam:False
Waarde van resterende argumenten:False

-SslProfile

Het SSL-profiel

Parametereigenschappen

Type:PSApplicationGatewaySslProfile
Default value:None
Ondersteunt jokertekens:False
DontShow:False

Parametersets

(All)
Position:Named
Verplicht:True
Waarde uit pijplijn:True
Waarde uit pijplijn op eigenschapsnaam:False
Waarde van resterende argumenten:False

-VerifyClientAuthMode

Verificatiemodus voor clientcertificaten. In de Passthrough-modus stuurt de toepassingsgateway het clientcertificaat door naar de back-end zonder dit te verifiëren.

Parametereigenschappen

Type:String
Default value:None
Geaccepteerde waarden:Strict, Passthrough
Ondersteunt jokertekens:False
DontShow:False

Parametersets

(All)
Position:Named
Verplicht:False
Waarde uit pijplijn:False
Waarde uit pijplijn op eigenschapsnaam:False
Waarde van resterende argumenten:False

-VerifyClientCertIssuerDN

Controleer de intrekkingsstatus van het clientcertificaat.

Parametereigenschappen

Type:SwitchParameter
Default value:None
Ondersteunt jokertekens:False
DontShow:False

Parametersets

(All)
Position:Named
Verplicht:False
Waarde uit pijplijn:False
Waarde uit pijplijn op eigenschapsnaam:False
Waarde van resterende argumenten:False

-VerifyClientRevocation

Controleer de naam van de uitgever van het clientcertificaat.

Parametereigenschappen

Type:String
Default value:None
Geaccepteerde waarden:None, OCSP
Ondersteunt jokertekens:False
DontShow:False

Parametersets

(All)
Position:Named
Verplicht:False
Waarde uit pijplijn:False
Waarde uit pijplijn op eigenschapsnaam:False
Waarde van resterende argumenten:False

CommonParameters

Deze cmdlet ondersteunt de algemene parameters: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction en -WarningVariable. Zie about_CommonParametersvoor meer informatie.

Invoerwaarden

PSApplicationGatewaySslProfile

Uitvoerwaarden

PSApplicationGatewaySslProfile