для Cisco Cisco ASR 5000

 

▄  Command Line Interface Reference, StarOS Release 18 

 keyword is the encrypted version of the plain text secret key. Only the encrypted secret key is saved 

as part of the configuration file. 

 

This is a description for the SPI expressed as an alphanumeric string of 1 through 31 characters. 

 } 

Specifies the hash-algorithm used between the HSGW service and the PCF. Default: md5 

: Configures the hash-algorithm to implement MD5. 

: Configures the hash-algorithm to implement keyed-MD5. 

 } 

Specifies the replay-protection scheme that should be implemented by the HSGW service. Default: timestamp 

: Configures replay protection to be implemented using NONCE (Number ONCE). 

: Configures replay protection to be implemented using timestamps. 

 

Specifies the allowable difference (in seconds) between timestamps as an integer from 0 through 65535. If 
the difference is exceeded, the session will be rejected. If set to 0, timestamp tolerance checking is disabled at 
the receiving end. Default: 60 

 

Specifies the different PCF zones to configure in HSGW service. Mapping of a zone-number to a set of 
HSGWs can be done per HSGW service basis. 

 is an integer value from 1 through 32. A maximum of 32 PCF zones can be configured for a HSGW 

service. 

An SPI is a security mechanism configured and shared by the PCF and the HSGW service. Please refer to 
IETF RFC 2002: IP Mobility Support for additional information. 
Multiple SPIs can be configured if the HSGW service is communicating with multiple eAN/ePCFs. 

  The SPI configuration on the PCF must match the SPI configuration for the HSGW service on the 

system in order for the two devices to communicate properly. 

This command used with the 

 keyword redirects all calls on the basis of PCF zone to the specific HSGW 

on the basis of parameters configured using the 

 command.  

 

The following command configures the HSGW service to use an SPI of 

 when communicating with a 

PCF with the IP address 

. The key that would be shared between the PCF and the HSGW 

service is 

. 

spi remote-address 192.168.0.2 spi-number 256 secret q397F65 

The following command creates the configured SPI of 

 for an PCF with an IP address of 

 and zone id as 

: 

spi remote-address 172.100.3.200 spi-number 400 zone 11