Cisco Cisco Packet Data Gateway (PDG)

Pagina di 164
WSG Service Configuration
Configuring WSG Service enables SecGW functionality. The general configuration sequence includes:
You must be logged into the StarOS CLI of a VPC-VSM instance to execute the commands described
below.
Important
For complete information on CLI commands described below, see the Command Line Interface Reference.
Important
WSG Service
This procedure enables WSG service and moves to WSG Configuration mode. The Wireless Security Gateway
Configuration Mode is used to define the operating parameters for IPSec-based access control and handling
of Encapsulating Security Payload (ESP) packets. Only 16 WSG services can be configured per context in
StarOS instance, and there can be multiple contexts per StarOS instance.
Execute the following command sequence to move to the Wireless Security Gateway Configuration Mode:
config
context context_name
wsg-service service_name
For additional information, see the WSG-Service Configuration Mode Commands chapter of the Command
Line Interface Reference
.
Bind Address and Crypto Template
In the WSG Configuration mode, the following command sequence binds the WSG service to the specified
IPv4 or IPv6 address and crypto template.
bind address ip_address crypto-template template_name
The ip_address may be in IPv4 dotted-decimal or IPv6 colon-separated hexadecimal notation.
The template_name specifies an existing crypto template as an alphanumeric string of 0 through 127 characters.
SecGW Administration Guide, StarOS Release 19    
19
SecGW Service Creation
WSG Service Configuration