Cisco Cisco Packet Data Gateway (PDG)

This configuration enables or disables the authentication parameters for the FA service to override dynamic
keys from AAA with static keys to support MIP registration with an HA that does not support dynamic keys.

FA

ASN-GW

Security Administrator, Administrator

Exec > Global Configuration > Context Configuration > FA Service Configuration

configure > context context_name > fa-service service_name

Entering the above command sequence results in the following prompt:

[

]

(config-fa-service)#

Disable the override of dynamic keys from AAA.

By default the override behavior is disabled and the system uses dynamic keys from AAA after successful
EAP authentication. If EAP authentication fails, the system uses static keys by default.

Specify how the system will perform authentication of registration request messages. By default dynamic
MN-HA and FA-HA keys from AAA after successful EAP authentication used by a PMIP client in WiMAX
calls for MIP registration with HA. This configuration in FA service overrides the dynamic keys from AAA
with static keys to support MIP registration with an HA that does not support dynamic keys.

The following command configures the FA service to override use of AAA MIP keys and force the use of
statically configured FA-HA SPI/key for WiMAX calls.
authentication aaa-distributed-mip-keys override