Cisco Cisco Packet Data Gateway (PDG)

 

Configures the IKEv2 IKE SA integrity algorithm. Default is SHA1-96. 

 

ePDG 

PDIF 

 

Security Administrator, Administrator 

 

Exec > Global Configuration > Context Configuration > IKEv2 Security Association Configuration 

configure > context context_name > ikev2-ikesa transform-set set_name

 

Entering the above command sequence results in the following prompt: 

[context_name]host_name(cfg-ctx-ikev2ikesa-tran-set)# 

 

hmac { aes-xcbc-96 | md5-96 | sha1-96 | sha2-256-128 | sha2-384-192 | sha2-512-256 } 

default hmac 

 

HMAC-AES-XCBC uses a 128-bit secret key and produces a 128-bit authenticator value. 

 

HMAC-MD5 uses a 128-bit secret key and produces a 128-bit authenticator value. 

 

HMAC-SHA-1 uses a 160-bit secret key and produces a 160-bit authenticator value. This is the default 
setting for this command. 

 

HMAC-SHA-256 uses a 256-bit secret key and produces a 128-bit authenticator value. 

 

HMAC-SHA-384 uses a 384-bit secret key and produces a 192-bit authenticator value. 

 

HMAC-SHA-512 uses a 512-bit secret key and produces a 256-bit authenticator value. 

IKEv2 requires an integrity algorithm be configured in order to work. 
A keyed-Hash Message Authentication Code, or HMAC, is a type of message authentication code (MAC) 
calculated using a cryptographic hash function in combination with a secret key to verify both data integrity