Cisco Cisco Tunnel Terminating Gateway (TTG) Guide De Dépannage

 

  The Revocation Support Extension in the RRQ or RRP must be protected by the FA-HA 

Authentication Extension. Therefore, an FA-HA SPI must be configured at the FA and the HA for this to succeed. 

If revocation is enabled at the FA, but an FA-HA SPI is not configured at the FA for a certain HA, then FA does not 
send Revocation Support Extension for a call to that HA. Therefore, the call may come up without Revocation support 
negotiated. 

If the HA receives an RRQ with Revocation Support Extension, but not protected by FA-HA Auth Extension, it will be 
rejected with ―FA Failed Authentication‖ error. 

If the FA receives a RRP with Revocation Support Extension, but not protected by FA-HA Auth Extension, it will be 
rejected with ―HA Failed Authentication‖ error. 

Also note that Revocation support extension is included in the initial, renewal or handoff RRQ/RRP messages. The 
Revocation extension is not included in a Deregistration RRQ from the FA and the HA will ignore them in any 
Deregistration RRQs received.