Cisco Cisco Packet Data Gateway (PDG)

 

▄  Command Line Interface Reference, StarOS Release 17 

Defines a soft limit for the number of child Security Associations (SAs) per IKEv2 policy. 

 

All products supporting IPSEcv2 

 

Security Administrator 

 

max-childsa integer [ overload-action { ignore | terminate } ] 

 

Specifies a soft limit for the maximum number of Child SAs per IKEv2 policy as an integer from 1 to 4 for 
releases prior to 15.0, or 1 to 5 for 15.0 and higher. Default = 2. 

 

Specifies the action to be taken when the specified soft limit for the maximum number of Child SAs is 
reached. The options are: 



 

: The IKEv2 stack ignores the specified soft limit for Child SAs. 



 

: The IKEv2 stack rejects any new Child SAs if the specified soft limit is reached. 

Two maximum Child SA values are maintained per IKEv2 policy. The first is a system-enforced maximum 
value, which is four Child SAs per IKEv2 policy. The second is a configurable soft maximum value, which 
can be a value between one and four. This command defines the soft limit for the maximum number of Child 
SAs per IKEv2 policy. 

 

The following command specifies a soft limit of four Child SAs with the overload action of terminate. 

max-childsa 4 overload-action terminate