Cisco Cisco ASR 5000

 

 

Specifies the maximum number of retransmissions of an IKEv2 IKE Exchange Request if a response has not 
been received. 

 must be an integer from 1 through 8. Default: 5 

 

IKEv2 Mobility and Multihoming Protocol: MOBIKE allows the IP addresses associated with IKEv2 and 
tunnel mode IPSec Security Associations to change. A mobile Virtual Private Network (VPN) client could 
use MOBIKE to keep the connection with the VPN gateway active while moving from one address to 
another. Similarly, a multihomed host could use MOBIKE to move the traffic to a different interface if, for 
instance, the one currently being used stops working. Default: disable 

 

Specifies the default policy for generating an IKEv2 Invalid Message ID error when PDIF receives an out-of-
sequence packet. 

: Sends an Error Notify Message to the MS as a reply to an IKE_SA_INIT 

Exchange when no more IKE_SA sessions can be established. 

 

: Notify Message will be sent to MS as a reply to an IKE_SA_INIT 

Exchange when no more IKE_SA sessions can be established. 

 is RFC 4306 IKEv2 Private Use Status 

Range - integer 40960..65535. 

: Sends an Error Notify Message to the MS for Invalid IKEv2 Exchange Message ID 

and Invalid IKEv2 Exchange Syntax for the IKE_SA_INIT Exchange. 

: Sends an Error Notify Message for Invalid Major Version 

: Sends an Error Notify Message for Invalid IKEv2 Exchange Message ID. 

: Sends an Error Notify Message for Invalid IKEv2 Exchange Syntax. 

: Enable sending and receive processing for RFC 5996 notifications - 

TEMPORARY_FAILURE and CHILD_SA_NOT_FOUND 

 

Specifies if IKESA rekeying should occur before the configured lifetime expires (at approximately 90% of 
the lifetime interval). Default is not to re-key. 
The disallow-param-change option prevents changes in negotiation parameters during rekey. 

 

Specifies the timeout period (in milliseconds) before a retransmission of an IKEv2 IKE exchange request is 
sent (if the corresponding response has not been received). 

 must be an integer from 300 to 15000. 

Default: 500 

 

Specifies the number of seconds before a IKEv2 IKE Security Association that is not fully established is 
terminated. 

 must be an integer from 1 through 3600. Default: 16 

 

Specifies the name of a context-level configured IKEv2 IKE Security Association transform set. 

 

...

 must be an existing IKEv2 IKESA Transform Set expressed as an alphanumeric string of 1 through 

127 characters.