В CGW CLI создание политики IPsec выполняется с использованием команды crypto map, которая осуществляет переход в режим настройки криптографических карт.
Создание набора динамических криптографических карт в интерфейсе командной строки осуществляется командой crypto dynamic map.
В конфигурационном файле политика IPsec задается в структуре IPsecAction.
Привязка правила защиты пакетов с помощью IPsec к интерфейсу описана в разделе «Настройка сетевых интерфейсов».