Cisco Cisco Packet Data Gateway (PDG) Dépliant

Pagina di 160
ISAKMP Policy Configuration   
▀  Process Overview 
 
 
▄  Cisco StarOS IP Security (IPSec) Reference 
64 
   
Process Overview 
The basic sequence of actions required to configure an ISAKMP is outlined below. 
Step 1 
Configure a policy by applying the example configuration in 
  
Step 2 
Verify your ISAKMP policy configuration by following the steps in 
  
Step 3 
Save your configuration to flash memory, an external memory device, and/or a network location using the Exec mode 
command save configuration. For additional information on how to verify and save configuration files, refer to the 
System Administration Guide and the Command Line Interface Reference
Configuring ISAKMP Policy 
Use the following example to create the ISAKMP policy on your system: 
configure 
   context <ctxt_name> 
      ikev1 policy <priority> 
         encryption { 3des-cbc | des-cbc } 
         hash { md5 | sha1 } 
         group { 1 | 2 | 3 | 4 | 5 } 
         lifetime <time> 
         end 
Notes: 
 
<ctxt_name>
 is the system context in which you wish to create and configure the ISAKMP policy. 
 
<priority>
 dictates the order in which the ISAKMP policies are proposed when negotiating IKE SAs. 
 
For more information on parameters, refer to the ISAKMP Configuration Mode Commands chapter in the 
Command Line Interface Reference