Руководство По Устранению Ошибки для Cisco Cisco Packet Data Gateway (PDG)

Скачать
Страница из 580
IP Security   
▀  Redundant IPSec Tunnel Fail-over Configuration 
 
▄  Cisco ASR 5000 Series Enhanced Feature Configuration Guide 
OL-22983-01   
Notes: 
 
 
<
> is the destination context where the Crypto Group is to be configured. 
 
<
> is name of the Crypto group you want to configure for IPSec tunnel failover support. 
 
<
> is name of the pre-configured crypto ACL. It is used for configurations not implementing the 
IPSec Tunnel Failover feature and match the crypto map to a previously defined crypto ACL. For more 
information on crypto ACL, refer 
  section of this chapter. 
 
Modify ISAKMP Crypto Map Configuration to Match Crypto Group 
Use the following example to match the crypto group with ISAKMP crypto map on your system: 
Notes: 
 
 
<
> is the system context in which you wish to create and configure the ISAKMP crypto maps. 
 
<
> is name of the Crypto group configured in the same context for IPSec Tunnel Failover feature. 
 
<
> is name of the preconfigured ISAKMP crypto map to match with crypto group as primary. 
 
<
> is name of the preconfigured ISAKMP crypto map to match with crypto group as secondary.