Cisco Cisco Packet Data Gateway (PDG)

 

▄  IPSec Reference, StarOS Release 16 

  The commands and new keywords described below appear in the CLI for this release. However, they 

have not been qualified for use with any current Cisco StarOS gateway products. 

To enable the sending and receiving of TEMPORARY_FAILURE and CHILD_SA_NOT_FOUND notifications, use 
one of the following the following configuration sequences. 

For a crypto map the configuration sequence is: 

configure 

   context <ctxt_name> 

      crypto map template_name { ikev2-ipv4 | ikev2-ipv6 } 

         ikev2-ikesa 

            policy use-rfc5996-notification 

For a crypto template the configuration sequence is: 

configure 

   context <ctxt_name> 

      crypto template template_name ikev2-dynamic 

         ikev2-ikesa 

            policy use-rfc5996-notification 

Refer to the Command Line Interface Reference for a complete description of these commands and their keywords. 

Use the following configuration to add Hash and URl encoding of certificates. 

For a crypto map the configuration sequence is: 

configure 

   context <ctxt_name> 

      crypto map template_name { ikev2-ipv4 | ikev2-ipv6 }