Cisco Cisco Packet Data Gateway (PDG)

Selects one of the HMAC integrity algorithms to act as the IKE Pseudo-Random Function. A PRF produces
a string of bits that an attacker cannot distinguish from random bit string without knowledge of the secret key.
The default is SHA1.

ePDG

PDIF

Security Administrator, Administrator

Exec > Global Configuration > Context Configuration > IKEv2 Security Association Configuration

configure > context context_name > ikev2-ikesa transform-set set_name

Entering the above command sequence results in the following prompt:

[

]

(cfg-ctx-ikev2ikesa-tran-set)#

Configure IKEv2 IKE Security Association Pseudo Algorithm to be AES-XCBC-128.

MD5 uses a 128-bit secret key and produces a 128-bit authenticator value.

SHA-1 uses a 160-bit secret key and produces a 160-bit authenticator value.

SHA-1 is considered cryptographically stronger than MD5, but it takes more CPU cycles to compute.

This is the default setting for this command.

PRF-HMAC-SHA-256 uses a 256-bit secret key.

PRF-HMAC-SHA-384 uses a 384-bit secret key.