Cisco Cisco Packet Data Gateway (PDG)

Configures IPSec Internet Key Exchange (IKE) parameters.

HA

Security Administrator, Administrator

Exec > Global Configuration > Context Configuration > HA Service Configuration

configure > context context_name > ha-service service_name

Entering the above command sequence results in the following prompt:

[

]

(config-ha-service)#

ikev1 { aaa-context aaa_context_string | peer-fa IPAddress crypto-map crypto_map_string [ encrypted

] [ secret secret_string ] | skew-lifetime seconds }

no ikev1 { aaa-context | peer-fa IPAddress | skew-lifetime }

Disables IPSec IKE parameters.

Configures AAA context from which to retrieve IKE keys. Must be followed by the context name.

aaa_context_string is an alphanumeric string of 1 through 63 characters.

Sets the IKE crypto-map for a peer Foreign Agent (FA).

IPAddress is IP address entered using IPv4 dotted-decimal or IPv6 colon-separated-hexadecimal notation.

Configures IKE crypto-map. Must be followed by the crypto-map name.

crypto_map_string is an alphanumeric string of 1 through 63 characters.

encrypted designates use of encryption

secret secret_string uses a secret that is shared between FA and HA. secret_string is an alphanumeric string
of 1 through 256 characters.