Cisco Cisco Packet Data Gateway (PDG)

Configures support for IPSec within the FA-service.

PDSN

ASN-GW

GGSN

Security Administrator, Administrator

Exec > Global Configuration > Context Configuration > FA Service Configuration

configure > context context_name > fa-service service_name

Entering the above command sequence results in the following prompt:

[

]

(config-fa-service)#

isakmp {peer-ha ha_address { crypto map map_name [ [ encrypted ] secret secret ] } | default { crypto
map map_name [ [ encrypted ] secret secret ] } }
no isakmp { peer-ha peer_ip_address | default }

Deletes the reference to the crypto map for the specified HA, or deletes the reference for the default crypto
map.

peer-ha ha_address { crypto map map_name [ [ encrypted ] secret preshared_secret ] }

Configures a crypto map for a peer HA.

• ha_address: The IP address of the HA with which the FA service will establish an IPSec SA. The address

must be expressed in IPv4 dotted-decimal format.

• crypto map map_name: The name of a crypto map configured in the same context that defines the IPSec

tunnel properties. map_name is the name of the crypto map expressed as an alphanumeric string of 1
through 127 characters.

• encrypted: This keyword is intended only for use by the system while saving configuration scripts. The

system displays the encrypted keyword in the configuration file as a flag that the variable following
the secret keyword is the encrypted version of the plain text secret key. Only the encrypted secret key
is saved as part of the configuration file.