Cisco Cisco ASR 5000

 

 

: Specifies that the pre-shared key used for authentication is encrypted. 

 must 

be an alphanumeric string of 1 through 255 characters for releases prior to 15.0, or 15 through 444 characters 
for release 15.0 and higher. 

 

: Specifies that the pre-shared key used for authentication is clear text. 

 must 

be an alphanumeric string of 1 through 255 characters. 

remote { certificate | eap-profile name [ second-phase eap-profile name ] | pre-
shared-key { encrypted key value | key clear_text }

 

Specifies the remote authentication method required for services using the crypto template. 

: Specifies that the certificate method of remote authentication must be used for services using 

the crypto template. 

eap-profile name [ second-phase eap-profile name ]

: Specifies that remote authentication is to 

be performed using a named EAP profile. 

 must be an alphanumeric string of 1 through 127 characters. 

Entering this keyword places the CLI in the EAP Authentication Configuration Mode. 
The 

second-phase eap-profile name

 is only required for installations using multiple authentications. 

 must be an alphanumeric string of 1 through 127 characters. 

pre-shared-key { encrypted key value | key clear_text }

: Specifies that a pre-shared key is 

to be used for services using the crypto template. 

 

 configures an encrypted pre-

shared key used for authentication. 

 must be an alphanumeric string of 1 through 255 characters for 

releases prior to 15.0, or 15 through 444 characters for release 15.0 and higher. 

key value

 configures a clear 

text pre-shared key used for authentication. 

 must be an alphanumeric string of 1 through 255 

characters. 

Use this command to specify the type of authentication performed for subscribers or gateways attempting to 
access the service using this crypto template. 
Entering the 

 command results in the following prompt: 

[context_name]hostname(cfg-crypto-tmpl-eap-key)# 

EAP Authentication Configuration Mode commands are defined in the EAP Authentication Configuration 
Mode Commands chapter. 

 

The following command enables authentication via an EAP profile named 

 for subscribers using the 

service with this crypto template: 

authentication eap-profile eap23