Cisco Cisco Packet Data Gateway (PDG)

Página de 179
  Security Gateway as Initiator 
Configuring SecGW as Initiator  ▀   
 
IPSec Reference, StarOS Release 17  ▄  
 
   
177 
Configuring SecGW as Initiator 
The following is the general sequence for configuring this feature: 
 
  
 
  
 
See the Command Line Interface Reference for complete information about the commands described below. 
Create a crypto peer-list 
The CLI command sequence for creating a crypto peer list is shown below. 
configure 
   context context_name 
      crypto peer-list { ipv4 | ipv6 } peer_list_name 
         address peer_address 
         exit 
Notes: 
 
peer_list_name is specified as an alphanumeric string of 1 through 32 characters. 
 
Running the crypto peer-list command moves you to the Peer List Configuration mode where you have access 
to the address command. 
 
Repeat the address peer_address command to add up to 1,000 peer IP addresses. The IP addresses in the list can 
only be entered in either IPv4 or IPv6 notation, depending on the address type specified when the list was 
created. 
 
Use the no address peer_address command to remove a peer address from the peer list. 
Configure the Peer List in the WSG Service 
The following CLI command sequence configures the previously created peer list for use in the WSG service. 
configure 
   context wsg_ctxt_name 
      wsg-service wsg_service_name 
         peer-list peer_list_name 
         exit