Cisco Cisco Packet Data Gateway (PDG)

Configures the security parameter index (SPI) between the FA service and the HA.

PDSN

ASN-GW

GGSN

PDIF

Security Administrator, Administrator

Exec > Global Configuration > Context Configuration > FA Service Configuration

configure > context context_name > fa-service service_name

Entering the above command sequence results in the following prompt:

[

]

(config-fa-service)#

fa-ha-spi remote-address { ha_ip_address | ip_addr_mask_combo } spi-number number { encrypted secret

enc_secret | secret } [ description string | hash-algorithm { hmac-md5 | md5 | rfc2002-md5 } | monitor-ha

| replay-protection { timestamp | nonce } | timestamp-tolerance tolerance ]

no fa-ha-spi remote-address { ha_ip_address | ip_addr_mask_combo } spi-number number

 |  ip_addr_mask_combo }

ha_ip_address: Specifies the IP address of the HA in IPv4 dotted-decimal notation.

ip_addr_mask_combo: Specifies the IP address of the HA including network mask bits. ip_addr_mask_combo
must be specified IPv4 dotted-decimal notation with CIDR subnet mask bits (x.x.x.x/xx).

Specifies the Security Parameter Index (SPI) which indicates a security context between the FA and the HA
in accordance with RFC 2002.

number can be configured to an integer from 256 through 4294967295.

Configures the shared-secret between the FA service and the HA. The secret can be either encrypted or
non-encrypted.