Cisco Cisco Packet Data Gateway (PDG) Merkblatt

 

Configures the number of seconds for IPSec Child SAs derived from this crypto template payload to exist. 

 

All Security Gateway products 

 

Security Administrator 

 

Exec > Global Configuration > Context Configuration > Crypto Template Configuration > Crypto Template IKEv2-
Dynamic Payload Configuration 

configure > context context_name > crypto template template_name ikev2-dynamic > payload 
payload_name match childsa

 

 

 

Entering the above command sequence results in the following prompt: 

[context_name]host_name(cfg-crypto-tmpl-ikev2-tunnel-payload)# 

 

lifetime { sec [ kilo-bytes kbytes ] | kilo-bytes kbytes } 

default lifetime 

 

Specifies the number of seconds for IPSec Child Security Associations derived from this crypto template 
payload to exist. 

 must be an integer from 60 through 604800. Default: 86400 

kilo-bytes kbytes

 

Specifies lifetime in kilobytes for IPSec Child Security Associations derived from this crypto template 
payload. 

 must be an integer from 1 through 2147483647. 

 

Sets the lifetime to its default value of 86400 seconds. 

Use this command to configure the number of seconds and/or kilobytes for IPSec Child Security Associations 
derived from this crypto template payload to exist. 

 

The following command configures the IPSec child SA lifetime to be 

 seconds: 

lifetime 120