Cisco Cisco Packet Data Gateway (PDG)

Enables rejection of messages on Core Network Service Authorization failure. Default is disabled.

SCM

Administrator

Exec > Global Configuration > Context Configuration > CSCF Service Configuration

configure > context context_name > cscf service service_name

Entering the above command sequence results in the following prompt:

[

]

(config-cscf-service)#

Disables the rejection of messages on Core Network Service Authorization failure.

Enables rejection of messages on Core Network Service Authorization failure. By default, this feature is
disabled.

In a mobile originating case, S-CSCF checks for the presence of P-Preferred-Service (PPS) header. If the
header is present, media profile authentication is successful and if the incoming ICSI (IMS Communication
Service Identifier) value also matches with one of the values in the service_id list, then the request will be
forwarded after replacing the PPS header with PAS (P-Asserted-Service). If media profile authentication fails,
S-CSCF will check reject-on-cnsa-failure. If enabled, then call is rejected with 403 message. If disabled, a
default ICSI is selected from the service_id list and will be put into PAS while forwarding the request by the
S-CSCF on service authentication failure.

In PPS is not received by the S-CSCF and media profile authentication is successful, an ICSI from the service_id
list, if present, is selected and will be added in PAS header. If media profile authentication fails,
reject-on-cnsa-failure is checked. If enabled, call is rejected with 403 message. If disabled, PAS header is
added if service_id list is present with an ICSI value.

Enable rejection of messages on Core Network Service Authorization failure:
reject-on-cnsa-failure

Disable rejection of messages on Core Network Service Authorization failure:
no reject-on-cnsa-failure