Cisco Cisco ASR 5000

 

▄  Command Line Interface Reference, StarOS Release 18 

 

If ESP is enabled, this option must be used to set the encapsulation cipher protocol to one of the following: 



 

: Triple Data Encryption Standard (3DES) in chain block (CBC) mode. 



 

: Advanced Encryption Standard (AES) in CBC mode with a 128-bit key. 



 

: Advanced Encryption Standard (AES) in CBC mode with a 256-bit key. 



 

: DES in CBC mode. 

Use this command to create a transform set on the system. 
Transform Sets are used to define IPSec security associations (SAs). IPSec SAs specify the IPSec protocols 
to use to protect packets. 
Transform sets are used during Phase 2 of IPSec establishment. In this phase, the system and a peer security 
gateway negotiate one or more transform sets (IPSec SAs) containing the rules for protecting packets. This 
negotiation ensures that both peers can properly protect and process the packets. 

 

Create a transform set that has the name 

, no authentication header, an encapsulating security protocol 

header hash message authentication code of 

, and a bulk payload encryption algorithm of 

 with 

the following command: 

crypto ipsec transform-set tset1 ah hmac none esp hmac md5 cipher des-cbc