Set-AzApplicationGatewayClientAuthConfiguration

Moduł:
Az.Network Module

Modyfikuje konfigurację uwierzytelniania klienta obiektu profilu ssl.

Składnia

Default (domyślnie) 

Set-AzApplicationGatewayClientAuthConfiguration
    -SslProfile <PSApplicationGatewaySslProfile>
    [-VerifyClientCertIssuerDN]
    [-VerifyClientRevocation <String>]
    [-VerifyClientAuthMode <String>]
    [-DefaultProfile <IAzureContextContainer>]
    [-AcquirePolicyToken]
    [-ChangeReference <String>]
    [<CommonParameters>]

Opis

Polecenie cmdlet Set-AzApplicationGatewayClientAuthConfiguration modyfikuje konfigurację uwierzytelniania klienta obiektu profilu ssl.

Przykłady

Przykład 1

$AppGw = Get-AzApplicationGateway -Name "ApplicationGateway01" -ResourceGroupName "ResourceGroup01"
$profile  = Get-AzApplicationGatewaySslProfile -Name "SslProfile01" -ApplicationGateway $AppGw
Set-AzApplicationGatewayClientAuthConfiguration -SslProfile $profile -VerifyClientCertIssuerDN -VerifyClientRevocation OCSP

Pierwsze polecenie pobiera bramę aplikacji o nazwie ApplicationGateway01 w grupie zasobów o nazwie ResourceGroup01 i zapisuje ją w zmiennej $AppGw. Drugie polecenie pobiera profil ssl o nazwie SslProfile01 dla $AppGw i przechowuje ustawienia w zmiennej $profile. Ostatnie polecenie modyfikuje konfigurację uwierzytelniania klienta obiektu profilu ssl przechowywanego w $profile.

Przykład 2. Przełączanie profilu ssl na wzajemne przekazywanie protokołu TLS (mTLS)

$AppGw = Get-AzApplicationGateway -Name "ApplicationGateway01" -ResourceGroupName "ResourceGroup01"
$profile = Get-AzApplicationGatewaySslProfile -Name "SslProfile01" -ApplicationGateway $AppGw
Set-AzApplicationGatewayClientAuthConfiguration -SslProfile $profile -VerifyClientAuthMode Passthrough
Set-AzApplicationGateway -ApplicationGateway $AppGw

Ostatnie dwa polecenia ustawiają konfigurację uwierzytelniania klienta profilu ssl na tryb przekazywania i utrwalają zmianę w bramie aplikacji. W trybie przekazywania certyfikat klienta jest przekazywany do zaplecza bez weryfikowania przez bramę aplikacji.

Parametry

-AcquirePolicyToken

Uzyskaj token Azure Policy automatycznie dla tej operacji zasobu.

Właściwości parametru

Typ:SwitchParameter
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowy:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

-ChangeReference

Identyfikator zasobu odwołania dla tej operacji zasobu.

Właściwości parametru

Typ:String
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowy:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

-DefaultProfile

Poświadczenia, konto, dzierżawa i subskrypcja używane do komunikacji z Azure.

Właściwości parametru

Typ:IAzureContextContainer
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False
Aliasy:AzContext, AzureRmContext, AzureCredential

Zestawy parametrów

(All)
Position:Named
Obowiązkowy:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

-SslProfile

Profil ssl

Właściwości parametru

Typ:PSApplicationGatewaySslProfile
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowy:True
Wartość z potoku:True
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

-VerifyClientAuthMode

Tryb weryfikacji certyfikatu klienta. W trybie przekazywania brama aplikacji przekazuje certyfikat klienta do zaplecza bez jego weryfikacji.

Właściwości parametru

Typ:String
Domyślna wartość:None
Dopuszczalne wartości:Strict, Passthrough
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowy:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

-VerifyClientCertIssuerDN

Sprawdź stan odwołania certyfikatu klienta.

Właściwości parametru

Typ:SwitchParameter
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowy:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

-VerifyClientRevocation

Sprawdź nazwę wystawcy certyfikatu klienta.

Właściwości parametru

Typ:String
Domyślna wartość:None
Dopuszczalne wartości:None, OCSP
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowy:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

CommonParameters

To polecenie cmdlet obsługuje typowe parametry: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction i -WarningVariable. Aby uzyskać więcej informacji, zobacz about_CommonParameters.

Dane wejściowe

PSApplicationGatewaySslProfile

Dane wyjściowe

PSApplicationGatewaySslProfile