Cisco Cisco Packet Data Gateway (PDG)

Configures the appropriate encryption algorithm and encryption key length for the IKEv2 IKE security
association. AES-CBC-128 is the default.

ePDG

PDIF

Security Administrator, Administrator

Exec > Global Configuration > Context Configuration > IKEv2 Security Association Configuration

configure > context context_name > ikev2-ikesa transform-set set_name

Entering the above command sequence results in the following prompt:

[

]

(cfg-ctx-ikev2ikesa-tran-set)#

Data Encryption Standard Cipher Block Chaining encryption applied to the message three times using three
different cypher keys (triple DES).

Advanced Encryption Standard Cipher Block Chaining with a key length of 128 bits.

Advanced Encryption Standard Cipher Block Chaining with a key length of 256 bits.

Data Encryption Standard Cipher Block Chaining. Encryption using a 56-bit key size. Relatively insecure.

Configures no IKEv2 IKE Security Association Encryption Algorithm. All IKEv2 IPsec Child Security
Association protected traffic will be sent in the clear.