Cisco Cisco Packet Data Gateway (PDG)

 

 

In this case fallback to CRL would be implemented for validating the user certificate. If this fails then the IKE_AUTH is 
aborted and a notification message is sent indicating authentication failure. 

The OCSP client to the OCSP responder interaction occurs over HTTP. A TCP socket connection is established to the 
OCSP responder. This connection is taken down once the OCSP response is received. The connection is also taken 
down as part of the cleanup after the setup timer expires. 

  The commands described below appear in the CLI for this release. However, they have not been 

qualified for use with any current Cisco StarOS gateway products. 

OCSP must be enabled in a crypto map or crypto template. 

For a crypto map the configuration sequence is: 

configure 

   context <ctxt_name> 

      crypto map template_name { ikev2-ipv4 | ikev2-ipv6 }