Cisco Cisco ASR 5700

 

Configures the security parameter index (SPI) between the FA service and the HA. 

 

PDSN 

ASN-GW 

GGSN 

PDIF 

 

Security Administrator, Administrator 

 

Exec > Global Configuration > Context Configuration > FA Service Configuration 

configure > context context_name > fa-service service_name

 

Entering the above command sequence results in the following prompt: 

[context_name]host_name(config-fa-service)# 

 

fa-ha-spi remote-address { ha_ip_address | ip_addr_mask_combo } spi-number number { 
encrypted secret enc_secret | secret } [ description string | hash-algorithm { hmac-md5 | 
md5 | rfc2002-md5 } | monitor-ha | replay-protection { timestamp | nonce } | timestamp-
tolerance tolerance ]  

no fa-ha-spi remote-address { ha_ip_address | ip_addr_mask_combo } spi-number number 

remote-address { ha_ip_address

 ip_addr_mask_combo }

 

: Specifies the IP address of the HA in IPv4 dotted-decimal notation. 

: Specifies the IP address of the HA including network mask bits. 

 must be specified IPv4 dotted-decimal notation with CIDR subnet mask bits 

(x.x.x.x/xx). 

 

Specifies the Security Parameter Index (SPI) which indicates a security context between the FA and the HA 
in accordance with RFC 2002. 
number can be configured to an integer from 256 through 4294967295. 

 

Configures the shared-secret between the FA service and the HA. The secret can be either encrypted or non-
encrypted. 



 

encrypted secret enc_secret 

: Specifies the encrypted shared key (enc_secret) between the FA 

service and the HA. 

 must be an alphanumeric string of 1 through 254 characters that is 

case sensitive.