Cisco Cisco Packet Data Gateway (PDG)

Configures the priority, ordering, for the use of the GPRS encryption ciphering algorithms.

SGSN

Security Administrator, Administrator

Exec > Global Configuration > Context Configuration > GPRS Service Configuration

configure > context context_name > gprs-service service_name

Entering the above command sequence results in the following prompt:

[

]

(config-gprs-service)#

ciphering-algorithm { negotiation-failure-action { reject [ failure-code cause_code ] | use-geo0 } priority

priority [ algorithm ] }

default ciphering-algorithm priority priority

Returns the system ciphering-algorithm priority to the default of GEA0 - which means that no ciphering will
be done.

negotiation-failure-action { reject [ failure-code cause_code ] | use-geo0 }

This set of keywords configure the SGSN's action if there is not a match between the MS and SGSN ciphering
algorithm configurations.

• reject: Instructs the SGSN to reject a call when the ciphering algorithms do not match.

• failure-code cause_code: Instructs the SGSN to include a GMM cause code in the Reject message.

Enter an integer from 2 to 111; default code is 14 (GPRS services not allowed in this PLMN). Refer to
the GMM failure cause codes listed below (information has been taken from section 10.5.5.14 of the
3GPP TS 124.008 v7.2.0 R7):

• 2 - IMSI unknown in HLR

• 3 - Illegal MS

• 6 - Illegal ME

• 7 - GPRS services not allowed

• 8 - GPRS services and non-GPRS services not allowed