Cisco Cisco Packet Data Gateway (PDG) Fehlerbehebungsanleitung

Seite von 5213
Crypto Transform Set Configuration Mode Commands   
▀  mode 
 
▄  Cisco ASR 5000 Series Command Line Interface Reference 
OL-22947-02   
mode 
Configures the IPSec encapsulation mode. 
Product
 
PDSN, HA, GGSN, PDIF, SCM 
Privilege
 
Security Administrator, Administrator 
Syntax
 
Default: Disabled 
Specifies that the transform set only protects the upper layer protocol data portions of an IP datagram, leaving 
the IP header information unprotected. 
Important:
  This mode should only be used if the communications end-point is also the cryptographic end-point. 
Default: Enabled 
Specifies that the transform set protects the entire IP datagram as displayed in the following figure. 
This mode should be used if the communications end-point is different from the cryptographic end-point as in 
a VPN. 
Usage
 
This command specifies the encapsulation mode for the transform set. 
Example 
The following command configures the transforms set‘s encapsulation mode to transport: