для Cisco Cisco Packet Data Gateway (PDG)

Скачать
Страница из 1868
spi
Configures the security parameter index (SPI) between the PDSN service and the PCF. This command also
configures the redirection of call based on PCF zone.
Product
PDSN
Privilege
Security Administrator, Administrator
Command Modes
Exec > Global Configuration > Context Configuration > PDSN Service Configuration
configure > context context_name > pdsn-service service_name
Entering the above command sequence results in the following prompt:
[
context_name
]
host_name
(config-pdsn-service)#
Syntax Description
spi remote-address
{
pcf_ip_address
|
ip_addr_mask_combo
}
spi-number number
{
encrypted
secret enc_secret
|
secret secret
} [
description string
] [
hash-algorithm
{
md5
|
rfc2002-md5
} ] [
replay-protection
{
nonce
|
timestamp
} ] [
timestamp-tolerance tolerance
] [
zone
zone_id
]
no spi remote-address pcf_ip_address spi-number number
remote-address
 {  pcf_ip_address | ip_addr_mask_combo }
pcf_ip_address: Specifies the IP address of the PCF. pcf_ip_address is an IP address expressed in IP v4 dotted
decimal notation.
ip_addr_mask_combo: Specifies the IP address of the PCF and specifies the IP address network mask bits.
ip_addr_mask_combo must be specified using the form 'IP Address/Mask Bits' where the IP address must
either be an IPv4 address expressed in dotted decimal notation or an IPv6 address expressed in colon notation
and the mask bits are a numeric value which is the number of bits in the subnet mask.
spi-number number
Specifies the SPI (number) which indicates a security context between the PCF and the PDSN in accordance
with IOS 4.1 and RFC 2002.
number can be configured to any integer value between 256 and 4294967295.
encrypted secret enc_secret
 | secret secret
Configures the shared-secret between the PDSN service and the PCF. The secret can be either encrypted or
non-encrypted.
Command Line Interface Reference, Modes I - Q, StarOS Release 19    
1611
PDSN Service Configuration Mode Commands
spi