Cisco Cisco ASR 5000

 

Configures IPSec Internet Key Exchange (IKE) parameters. 

 

HA 

 

Security Administrator, Administrator 

 

Exec > Global Configuration > Context Configuration > HA Service Configuration 

configure > context context_name > ha-service service_name

 

Entering the above command sequence results in the following prompt: 

[context_name]host_name(config-ha-service)# 

 

ikev1 { aaa-context aaa_context_string | peer-fa  IPAddress crypto-map crypto_map_string 
[ encrypted ] [ secret secret_string ] | skew-lifetime seconds }no ikev1 { aaa-context | 
peer-fa IPAddress | skew-lifetime } 

 

Disables IPSec IKE parameters. 

 

Configures AAA context from which to retrieve IKE keys. Must be followed by the context name. 

 is an alphanumeric string of 1 through 63 characters. 

 

Sets the IKE crypto-map for a peer Foreign Agent (FA). 

 is IP address entered using IPv4 dotted-decimal or IPv6 colon-separated-hexadecimal notation. 

 

 Configures IKE crypto-map. Must be followed by the crypto-map name. 

 is an alphanumeric string of 1 through 63 characters. 

 designates use of encryption 

 

 uses a secret that is shared between FA and HA. 

 is an 

alphanumeric string of 1 through 256 characters. 

 

Configures the “S” lifetime Skew (in seconds). 

 is an integer from 1 through 65534. Default is 10. 

Use this command to configure IPSec IKE parameters.