Cisco Cisco ASR 5000

 

Configures the security parameter index (SPI) between the HA service and the mobile node (MN). 

 

HA 

 

Security Administrator, Administrator 

 

Exec > Global Configuration > Context Configuration > HA Service Configuration 

configure > context context_name > ha-service service_name

 

Entering the above command sequence results in the following prompt: 

[context_name]host_name(config-ha-service)# 

 

mn-ha-spi spi-number number [ description string ] [ encrypted secret enc_secret ] [ 
hash-algorithm { hmac-md5 | md5 | rfc2002-md5 } ] [ permit-any-hash-algorithm ] [ replay-
protection { nonce | timestamp } ] [ secret secret ] [ timestamp-tolerance tolerance ] 

no mn-ha-spi spi-number number 

 

Specifies the SPI (number) which indicates a security context between the mobile node and the HA service in 
accordance with RFC 2002. 

 can be configured to an integer from 256 through 4294967295. 

 

This is a description for the SPI. 

 is an alphanumeric string of 1 through 31 characters. 

 

Configures the shared-secret between the HA service and the mobile node. The secret can be either encrypted 
or non-encrypted. 

 

: Specifies the encrypted shared key between the HA service and the 

mobile node. 

 must be an alphanumeric string of 1 through 254 characters that is case sensitive. 

 

: Specifies the shared key between the HA service and the mobile node. 

 must be an 

alphanumeric string of 1 through 127 characters that is case sensitive. 
The 

 keyword is intended only for use by the chassis while saving configuration scripts. The 

system displays the 

 keyword in the configuration file as a flag that the variable following the 

 keyword is the encrypted version of the plain text secret key. Only the encrypted secret key is saved 

as part of the configuration file. 

 } 

Default: hmac-md5 
Specifies the hash-algorithm used between the HA service and the mobile node. 

: Configures the hash-algorithm to implement HMAC-MD5 per RFC 2002bis. 

: Configures the hash-algorithm to implement MD5 per RFC 1321. 

: Configures the hash-algorithm to implement keyed-MD5 per RFC 2002.