Cisco Cisco ASR 5000

 

▄  Command Line Interface Reference, StarOS Release 18 

This configuration enables or disables the authentication parameters for the FA service to override dynamic keys from 
AAA with static keys to support MIP registration with an HA that does not support dynamic keys. 

 

FA 

ASN-GW 

 

Security Administrator, Administrator 

 

Exec > Global Configuration > Context Configuration > FA Service Configuration 

configure > context context_name > fa-service service_name

 

Entering the above command sequence results in the following prompt: 

[context_name]host_name(config-fa-service)# 

 

[ no | default ] authentication aaa-distributed-mip-keys override 

 

Disable the override of dynamic keys from AAA. 

 

By default the override behavior is disabled and the system uses dynamic keys from AAA after successful 
EAP authentication. If EAP authentication fails, the system uses static keys by default. 

Specify how the system will perform authentication of registration request messages. By default dynamic 
MN-HA and FA-HA keys from AAA after successful EAP authentication used by a PMIP client in WiMAX 
calls for MIP registration with HA. This configuration in FA service overrides the dynamic keys from AAA 
with static keys to support MIP registration with an HA that does not support dynamic keys. 

 

The following command configures the FA service to override use of AAA MIP keys and force the use of 
statically configured FA-HA SPI/key for WiMAX calls. 

authentication aaa-distributed-mip-keys override