Cisco Cisco Packet Data Gateway (PDG)

Configures the security parameter index (SPI) between the HA service and the mobile node (MN).

HA

Security Administrator, Administrator

Exec > Global Configuration > Context Configuration > HA Service Configuration

configure > context context_name > ha-service service_name

Entering the above command sequence results in the following prompt:

[

]

(config-ha-service)#

mn-ha-spi spi-number number [ description string ] [ encrypted secret enc_secret ] [ hash-algorithm {
hmac-md5 | md5 | rfc2002-md5 } ] [ permit-any-hash-algorithm ] [ replay-protection { nonce | timestamp

} ] [ secret secret ] [ timestamp-tolerance tolerance ]

no mn-ha-spi spi-number number

Specifies the SPI (number) which indicates a security context between the mobile node and the HA service
in accordance with RFC 2002. number can be configured to an integer from 256 through 4294967295.

This is a description for the SPI. string is an alphanumeric string of 1 through 31 characters.

Configures the shared-secret between the HA service and the mobile node. The secret can be either encrypted
or non-encrypted.

encrypted secret enc_secret: Specifies the encrypted shared key between the HA service and the mobile
node. enc_secret must be an alphanumeric string of 1 through 254 characters that is case sensitive.

secret secret: Specifies the shared key between the HA service and the mobile node. secret must be an
alphanumeric string of 1 through 127 characters that is case sensitive.

The encrypted keyword is intended only for use by the chassis while saving configuration scripts. The system
displays the encrypted keyword in the configuration file as a flag that the variable following the secret
keyword is the encrypted version of the plain text secret key. Only the encrypted secret key is saved as part
of the configuration file.