Cisco Cisco Packet Data Gateway (PDG)

 

▄  HNB-GW Administration Guide, StarOS Release 18 

  context <vpn_ctxt_name> 

    subscriber default 

      ip context-name <vpn_ctxt_name> 

      ip address pool name <ip_pool_name> 

      end 

Notes: 



 

<

> is name of the source context in which HNB-GW service is configured. 



 

<

> is name of the x.509 certificate where PEM data <

> and PKI 

<

> is configured. 



 

<

> is name of the CA root certificate where PEM data <

> is 

configured for CPE. 

Use the following example to configure the IPsec profile and Crypto map template enabling SeGW on HNB-GW for 
IPsec tunneling. 

configure 

  context <vpn_ctxt_name> 

    eap-profile <eap_prof_name> 

      mode authentication-pass-through 

      exit 

    ip pool ipsec <ip_address> <subnetmask> 

    ipsec transform-set <ipsec_trans_set> 

      exit 

    ikev2 transform-set <ikev2_trans_set> 

      exit 

    crypto template <crypto_template> 

      authentication eap-profile <eap_prof_name> 

        exit 

      ikev2-ikesa transform-set list <ikev2_trans_set> 

      payload <crypto_payload_name> match childsa [match {ipv4 | ipv6}] 

        ip-address-alloc dynamic