Cisco Cisco Packet Data Gateway (PDG)

Configures parameters for the dynamic crypto map.

ePDG

FA

GGSN

HA

HeNBGW

HNBGW

HSGW

MME

P-GW

PDSN

S-GW

SAEGW

SCM

SecGW

SGSN

Security Administrator, Administrator

Exec > Global Configuration > Context Configuration > Crypto Map Dynamic Configuration

configure > context context_name > crypto map policy_name ipsec-dynamic

Entering the above command sequence results in the following prompt:

[

]

(config-crypto-dynamic-map)#

set { control-dont-fragment { clear-bit | copy-bit | set-bit } | ikev1 natt [ keepalive sec ] | ip mtu bytes |
pfs { group1 | group2 | group5} | phase1-idtype { id-key-id | ipv4-address } [ mode { aggressive | main }
] | phase2-idtype { ipv4-address | ipv4-address-subnet} | security-association lifetime { keepalive |
kilo-bytes kbytes | seconds secs } | transform-set transform_name [ transform-set transform_name2...
transform-set transform_name6 ] }