Затвердеет ли лицензия?

Обсуждение вопросов связанных технической поддержкой оборудования / программного обеспечения компании "Cisco".
Zelenaya Sova
Сообщения: 0
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение Zelenaya Sova » 11 дек 2012 12:03

В прошлом десятилетии часто ставил 800е киски в магазинах, используя банальный ipsec, но последние годы расслабился -- большинство точек окучивались крупными провайдерами со своим VPN, даже много маршрутизаторов поснимал с точек, а тут опять понадобилось, да еще зачастую у чорта на куличках, за сотни километров. Потратив все запасы 831х и 871х и очухавшись от офигения, что теперь любое оборудование с K9 хрен купишь без жуткого геммороя с ФСБ, взял 881 NPE с надеждой, что можно будет перешить. Перешил на 15.2(4)M1, смотрю, там

Index 1 Feature: advipservices
Period left: 8 weeks 3 days
Period Used: 15 hours 24 minutes

Для 29xx везде пишут, что по истечении 8 недель лицензия затвердевает и превращается в lifetime, а вот именно на этом ИОСе и именно на 881 оно так же будет? Стремно как-то ставить маршрутизатор в работу, а времени ждать восемь недель нету :(

Кто-нибудь делал это с 88x моделями? И кстати какой ИОС для них стабилен, то, что я туда воткнул, пользовать можно?

helpdesk engineer(dudeov)
Сообщения: 168
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение helpdesk engineer(dudeov) » 12 дек 2012 10:13

>времени ждать восемь недель нету
время переставить может?

00x2142
Сообщения: 32
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение 00x2142 » 12 дек 2012 12:18

Время переставить не поможет.
19 и 29 линейка спокойно хавает технологические лицензии и потом все в норме. Не думаю, что для 881 будет другая картина.
Советую на будущее покупать 881 PCI DSS. Они сразу идут с универсал иос и включенным шифрованием.

helpdesk engineer(dudeov)
Сообщения: 168
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение helpdesk engineer(dudeov) » 12 дек 2012 12:22

to Лазарев Сергей:
я к тому чтоб потестить, "превращается в lifetime" или нет.

Lukyanchenko Roman(Roman)
Сообщения: 45
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение Lukyanchenko Roman(Roman) » 12 дек 2012 13:34

to Zelenaya Sova:
личку посмотрите

Zelenaya Sova
Сообщения: 0
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение Zelenaya Sova » 12 дек 2012 15:39

Да, Roman, спасибо, поставил именно эту версию и получил 624 недели... отправлю в магазин, посмотрим. Но меня беспокоит экзистенциальный вопрос -- а если завтра именно этот ИОС начнет ребутаться или ipsec криво заработает и надо искать другой, вот что тогда делать...

Насчет PCI DSS, а продадут ее мне?

А вот проверять "Не думаю, что для 881 будет другая картина. " на практике в феврале и срочно рвать когти на точку как-то ОЧЕНЬ не хочется :( Вот если бы знать у кого на практике уже на 881 затвердело на конкретном ИОСе из стабильных...

Zelenaya Sova
Сообщения: 0
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение Zelenaya Sova » 12 дек 2012 16:08

Ух ты! Кому верить? 624 или 208 недель? :)

testing#sh lic
Index 1 Feature: advipservices
Period left: 624 weeks 6 days
Period Used: 23 hours 29 minutes
License Type: Evaluation
License State: Active, In Use
License Count: Non-Counted
License Priority: Low
Index 2 Feature: advsecurity
Index 3 Feature: ios-ips-update
Period Used: 0 minute 0 second
License Type: Evaluation
Start Date: N/A, End Date: Jan 01 2026
License State: Not in Use, EULA not accepted
License Count: Non-Counted
License Priority: None
Index 4 Feature: WAAS_Express
Period left: Not Activated
Period Used: 0 minute 0 second
License Type: Evaluation
License State: Not in Use, EULA not accepted
License Count: Non-Counted
License Priority: None
Index 5 Feature: SSL_VPN
Period left: Not Activated
Period Used: 0 minute 0 second
License Type: Evaluation
License State: Not in Use, EULA not accepted
License Count: 100/0/0 (Active/In-use/Violation)
License Priority: None

testing#sh lic det
Index: 1 Feature: SSL_VPN Version: 1.0
License Type: Evaluation
License State: Not in Use, EULA not accepted
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: 100/0/0 (Active/In-use/Violation)
License Priority: None
Store Index: 11
Store Name: Evaluation License Storage
Index: 2 Feature: SSL_VPN Version: 1.0
License Type: Evaluation
License State: Inactive
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: 100/0/0 (Active/In-use/Violation)
License Priority: None
Store Index: 10
Store Name: Evaluation License Storage
Index: 3 Feature: SSL_VPN Version: 1.0
License Type: Evaluation
License State: Inactive
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: 100/0/0 (Active/In-use/Violation)
License Priority: None
Store Index: 9
Store Name: Evaluation License Storage
Index: 4 Feature: WAAS_Express Version: 1.0
License Type: Evaluation
License State: Not in Use, EULA not accepted
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: Non-Counted
License Priority: None
Store Index: 8
Store Name: Evaluation License Storage
Index: 5 Feature: WAAS_Express Version: 1.0
License Type: Evaluation
License State: Inactive
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: Non-Counted
License Priority: None
Store Index: 7
Store Name: Evaluation License Storage
Index: 6 Feature: WAAS_Express Version: 1.0
License Type: Evaluation
License State: Inactive
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: Non-Counted
License Priority: None
Store Index: 6
Store Name: Evaluation License Storage
Index: 7 Feature: advipservices Version: 1.0
License Type: Evaluation
License State: Active, In Use
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 1 day
Expiry date: Dec 08 2016 23:23:31
License Count: Non-Counted
License Priority: Low
Store Index: 2
Store Name: Evaluation License Storage
Index: 8 Feature: advipservices Version: 1.0
License Type: Evaluation
License State: Inactive
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: Non-Counted
License Priority: Low
Store Index: 1
Store Name: Evaluation License Storage
Index: 9 Feature: advipservices Version: 1.0
License Type: Evaluation
License State: Inactive
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: Non-Counted
License Priority: Low
Store Index: 0
Store Name: Evaluation License Storage
Index: 10 Feature: advsecurity_npe Version: 1.0
License Type: Permanent
License State: Active, Not in Use
License Count: Non-Counted
License Priority: Medium
Store Index: 0
Store Name: Primary License Storage
Index: 11 Feature: ios-ips-update Version: 1.0
License Type: Evaluation
Start Date: N/A, End Date: Jan 01 2026
License State: Not in Use, EULA not accepted
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: Non-Counted
License Priority: None
Store Index: 5
Store Name: Evaluation License Storage
Index: 12 Feature: ios-ips-update Version: 1.0
License Type: Evaluation
Start Date: N/A, End Date: Jan 01 2026
License State: Inactive
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: Non-Counted
License Priority: None
Store Index: 4
Store Name: Evaluation License Storage
Index: 13 Feature: ios-ips-update Version: 1.0
License Type: Evaluation
Start Date: N/A, End Date: Jan 01 2026
License State: Inactive
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: Non-Counted
License Priority: None
Store Index: 3
Store Name: Evaluation License Storage

00x2142
Сообщения: 32
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение 00x2142 » 12 дек 2012 16:40

А что вы сделали чтобы вместо 624 появилось 208 недель? И что это за версию вам посоветовали?
PCI DSS продается все желающим. Были бы деньги на покупку. В этой серии 3 модели - 861,881,891. Мы себе пачками закупаем 891. для small office отличное решение.
По поводу рвать когти - у меня была ситуация, когда надо отправлять срочно железку на точку, а лицензия еще триальная. Был разработан и проверен план на случай ахтунга (не пригодился). У нас используется связка ipsec + gre + vti + ospf. В случае падения лицензии отваливается ospf и ipsec. Но при этом сама железка через инет доступна, поскольку статик роуты работают в любом случае. Затем делается gre без ipsec и офис продолжает работать. Да, не секурно и кривовато, но вариант рабочий и если времени на проверки нет, то можно заюзать.

Владимир Истомин(vist)
Сообщения: 68
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение Владимир Истомин(vist) » 12 дек 2012 17:10

to Лазарев Сергей:
Затем делается gre без ipsec и офис продолжает работать. Да, не секурно и кривовато, но вариант рабочий

А что мешает сделать так изначально? Зачем создавать проблему, а потом совершать подвиг? А если 10 точек одновременно отвалится, да еще в новогодние праздники? Если вам уж нужно так шифрование, то тогда стоит тратить деньги (на какие-либо легальные решения), ведь обоснование будет.

Не считаю, что в продакшене стоит ориентироваться на какие-то "недокументированные" возможности, требуется искать тогда другие пути решения.

З.Ы. Я так понимаю, что от вас стоит ждать тему что-то типа: "Упали сразу 10 офисов, поднял все заново, а ospf глючит", - ведь в процессе совершения подвига может быть все что угодно:). Это шутка:)

00x2142
Сообщения: 32
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение 00x2142 » 12 дек 2012 17:31

to Владимир Истомин:
Подвиг тут абсолютно ни при чем.
Сделать изначально без ipsec мешает политика конторы. Безопасники подымут такой вой, что во владике будет слышно.
Согласен, что не стоит ориентироваться на недокументированные возможности. Поэтому закупаем в мелкие офисы 891, а в крупные ставятся 29хх с npe ios, а перед ними сертифицированные ГОСТ криптошлюзы (152 ФЗ и прочая).
А вариант gre без ipsec был исключением, поскольку надо было срочно отправить железку, а криптошлюзы только закупали.


Вернуться в «Техническая поддержка: Cisco»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 7 гостей