Cisco Cisco ASR 5000

 

Configures transform-sets on the system and enters the Crypto IPSec Transform Set Configuration Mode. 

 

PDSN 

PDIF 

HA 

GGSN 

 

Security Administrator, Administrator 

 

Exec > Global Configuration > Context Configuration 

configure > context context_name

 

Entering the above command sequence results in the following prompt: 

[context_name]host_name(config-ctx)# 

 

crypto ipsec transform-set transform_name [ ah { hmac { md5-96 | none | sha1-96 } { esp { 
hmac { { md5-96 | sha1-96 } { cipher { 3des-cbc | aes-cbc-128 | aes-cbc-256 | des-cbc } } 
| none } } } } ] 

no crypto ipsec transform-set transform_name 

 

Removes a previously configured transform set 

 

Specifies the name of the transform set as an alphanumeric string of 1 through 127 characters that is case 
sensitive. 

 

Configures the Authentication Header (AH) hash message authentication codes (HMAC) parameter for the 
transform set to one of the following: 



 

:Message Digest 5 truncated to 96 bits 



 

:Secure Hash Algorithm-1 truncated to 96 bits 

 

Configures the Encapsulating Security Payload (ESP) hash message authentication codes (HMAC) parameter 
for the transform set to one of the following: 



 

:Message Digest 5 truncated to 96 bits 



 

: Disables the use of the AH protocol for the transform set. 



 

:Secure Hash Algorithm-1 truncated to 96 bits