Cisco Cisco ASR 5000

 

▄  Command Line Interface Reference, StarOS Release 18 

  The 

 keyword is intended only for use by the system while saving configuration scripts. 

The system displays the 

 keyword in the configuration file as a flag that the variable following the 

 

keyword is the encrypted version of the plain text secret key. Only the encrypted secret key is saved as part of the 
configuration file. 



 

 

: Specifies the shared key (secret) between the FA service and the HA. 

 must 

be an alphanumeric string of 1 through 127 characters that is case sensitive. 

 

This is a description for the SPI. 

 must be an alphanumeric string of 1 through 31 characters. 

 

Default: hmac-md5 
Specifies the hash-algorithm used between the FA service and the HA. 



 

: Configures the hash-algorithm to implement HMAC-MD5 per RFC 2002bis. 



 

: Configures the hash-algorithm to implement MD5 per RFC 1321. 



 

: Configures the hash-algorithm to implement keyed-MD5 per RFC 2002. 

 

Default: disabled 
Enables the HA monitor feature for this HA address. 
To set the behavior of the HA monitor feature, refer to the 

 command in this chapter. To disable 

this command (if enabled) for this HA address, re-enter the entire 

 command without the 

 keyword. 

 

Default: timestamp 
Specifies the replay-protection scheme that should be implemented by the FA service for this SPI. 



 

: Configures replay protection to be implemented using NONCE per RFC 2002. Nonce is an 

arbitrary number used only once to sign a cryptographic communication. 



 

: Configures replay protection to be implemented using timestamps per RFC 2002. 

  This keyword should only be used in conjunction with Proxy Mobile IP support. 

 

Default: 60 
Specifies the allowable difference (tolerance) in timestamps that is acceptable. If the difference is exceeded, 
then the session will be rejected. If this is set to 0, then timestamp tolerance checking is disabled at the 
receiving end. 

 is measured in seconds and can be configured to an integer value from 0 through 65535. 

  This keyword should only be used in conjunction with Proxy Mobile IP support.