Cisco Cisco ASR 5000

Page of 9109
  CSCF Service Configuration Mode Commands 
reject-on-cnsa-failure  ▀   
 
Command Line Interface Reference, StarOS Release 18  ▄  
 
   
3337 
reject-on-cnsa-failure 
Enables rejection of messages on Core Network Service Authorization failure. Default is disabled. 
Product
 
SCM 
Privilege
 
Administrator 
Mode
 
Exec > Global Configuration > Context Configuration > CSCF Service Configuration 
configure > context context_name > cscf service service_name
 
Entering the above command sequence results in the following prompt: 
[context_name]host_name(config-cscf-service)# 
Syntax
 
[ no ] reject-on-cnsa-failure 
no
 
Disables the rejection of messages on Core Network Service Authorization failure. 
Usage 
Enables rejection of messages on Core Network Service Authorization failure. By default, this feature is 
disabled. 
In a mobile originating case, S-CSCF checks for the presence of P-Preferred-Service (PPS) header. If the 
header is present, media profile authentication is successful and if the incoming ICSI (IMS Communication 
Service Identifier) value also matches with one of the values in the service_id list, then the request will be 
forwarded after replacing the PPS header with PAS (P-Asserted-Service). If media profile authentication 
fails, S-CSCF will check reject-on-cnsa-failure. If enabled, then call is rejected with 403 message. If disabled, 
a default ICSI is selected from the service_id list and will be put into PAS while forwarding the request by 
the S-CSCF on service authentication failure. 
In PPS is not received by the S-CSCF and media profile authentication is successful, an ICSI from the 
service_id list, if present, is selected and will be added in PAS header. If media profile authentication fails, 
reject-on-cnsa-failure is checked. If enabled, call is rejected with 403 message. If disabled, PAS header is 
added if service_id list is present with an ICSI value. 
Example
 
Enable rejection of messages on Core Network Service Authorization failure: 
reject-on-cnsa-failure 
Disable rejection of messages on Core Network Service Authorization failure: 
no reject-on-cnsa-failure