Cisco Cisco Packet Data Gateway (PDG)

Use this command to specify the interval during which the WSG service (SecGW) will wait or a response
from an IKE peer before switching to initiator mode (default is 10 seconds). This command is only available
when a peer-list has been configured for the WSG service. See the IPSec Reference for additional information
on configuring an SecGW as an IKE initiator.

The default method for IPv4 address allocation is from a local pool. You also have the option of specifying
a DHCPv4 proxy server.

The wsg-service configuration command sequence for changing to a DHCPv4 server is:
configure

context ctx_name
wsg-service service_name
ip address alloc-method dhcp-proxy

To specify the DHCP service to use when the alloc-method is dhcp proxy, the wsg-service configuration
command sequence is:
dhcp context-name context_name
dhcp service-name service_name

You must specify the context in which the DHCP service is configured, as well as the name of the DHCP
service. Only one DHCPv4 service can be configured.

You must restart the WSG service for this setting to be effective. You restart the service by unbinding and
binding the IP address to the service context.

A sample configuration sequence follows below.

configure

context wsg

wsg-service abc

deployment-mode remote-access
ip address alloc-method dhcp-proxy
dhcp service-name d1v4
dhcp context-name dhcp
bind address 32.32.32.30 crypto-template foo

exit

StarOS defaults to client-id none. Currently the wsg-service only supports client-identifier ike-id which must
be set in the dhcp-service used by the wsg-service. See the sample configuration below.

configure

context dhcp

dhcp-service dlv4

dhcp client-identifier ike-id
dhcp server 22.22.22.1

lease-time 1200
lease-duration min 900 max 10800
dhcp server selection-algorithm use-all
bind address 35.35.35.30

exit

StarOS limits the length of the IKE-ID to 128 bytes. If the IKE-ID is DER encoded, the encoded IKE-ID
must be within this limit.