Затвердеет ли лицензия?

[Zelenaya Sova]

В прошлом десятилетии часто ставил 800е киски в магазинах, используя банальный ipsec, но последние годы расслабился -- большинство точек окучивались крупными провайдерами со своим VPN, даже много маршрутизаторов поснимал с точек, а тут опять понадобилось, да еще зачастую у чорта на куличках, за сотни километров. Потратив все запасы 831х и 871х и очухавшись от офигения, что теперь любое оборудование с K9 хрен купишь без жуткого геммороя с ФСБ, взял 881 NPE с надеждой, что можно будет перешить. Перешил на 15.2(4)M1, смотрю, там

Index 1 Feature: advipservices
Period left: 8 weeks 3 days
Period Used: 15 hours 24 minutes

Для 29xx везде пишут, что по истечении 8 недель лицензия затвердевает и превращается в lifetime, а вот именно на этом ИОСе и именно на 881 оно так же будет? Стремно как-то ставить маршрутизатор в работу, а времени ждать восемь недель нету

Кто-нибудь делал это с 88x моделями? И кстати какой ИОС для них стабилен, то, что я туда воткнул, пользовать можно?

[helpdesk engineer(dudeov)]

>времени ждать восемь недель нету
время переставить может?

[00x2142]

Время переставить не поможет.
19 и 29 линейка спокойно хавает технологические лицензии и потом все в норме. Не думаю, что для 881 будет другая картина.
Советую на будущее покупать 881 PCI DSS. Они сразу идут с универсал иос и включенным шифрованием.

[helpdesk engineer(dudeov)]

to Лазарев Сергей:
я к тому чтоб потестить, "превращается в lifetime" или нет.

[Lukyanchenko Roman(Roman)]

to Zelenaya Sova:
личку посмотрите

[Zelenaya Sova]

Да, Roman, спасибо, поставил именно эту версию и получил 624 недели... отправлю в магазин, посмотрим. Но меня беспокоит экзистенциальный вопрос -- а если завтра именно этот ИОС начнет ребутаться или ipsec криво заработает и надо искать другой, вот что тогда делать...

Насчет PCI DSS, а продадут ее мне?

А вот проверять "Не думаю, что для 881 будет другая картина. " на практике в феврале и срочно рвать когти на точку как-то ОЧЕНЬ не хочется Вот если бы знать у кого на практике уже на 881 затвердело на конкретном ИОСе из стабильных...

[Zelenaya Sova]

Ух ты! Кому верить? 624 или 208 недель?

testing#sh lic
Index 1 Feature: advipservices
Period left: 624 weeks 6 days
Period Used: 23 hours 29 minutes
License Type: Evaluation
License State: Active, In Use
License Count: Non-Counted
License Priority: Low
Index 2 Feature: advsecurity
Index 3 Feature: ios-ips-update
Period Used: 0 minute 0 second
License Type: Evaluation
Start Date: N/A, End Date: Jan 01 2026
License State: Not in Use, EULA not accepted
License Count: Non-Counted
License Priority: None
Index 4 Feature: WAAS_Express
Period left: Not Activated
Period Used: 0 minute 0 second
License Type: Evaluation
License State: Not in Use, EULA not accepted
License Count: Non-Counted
License Priority: None
Index 5 Feature: SSL_VPN
Period left: Not Activated
Period Used: 0 minute 0 second
License Type: Evaluation
License State: Not in Use, EULA not accepted
License Count: 100/0/0 (Active/In-use/Violation)
License Priority: None

testing#sh lic det
Index: 1 Feature: SSL_VPN Version: 1.0
License Type: Evaluation
License State: Not in Use, EULA not accepted
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: 100/0/0 (Active/In-use/Violation)
License Priority: None
Store Index: 11
Store Name: Evaluation License Storage
Index: 2 Feature: SSL_VPN Version: 1.0
License Type: Evaluation
License State: Inactive
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: 100/0/0 (Active/In-use/Violation)
License Priority: None
Store Index: 10
Store Name: Evaluation License Storage
Index: 3 Feature: SSL_VPN Version: 1.0
License Type: Evaluation
License State: Inactive
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: 100/0/0 (Active/In-use/Violation)
License Priority: None
Store Index: 9
Store Name: Evaluation License Storage
Index: 4 Feature: WAAS_Express Version: 1.0
License Type: Evaluation
License State: Not in Use, EULA not accepted
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: Non-Counted
License Priority: None
Store Index: 8
Store Name: Evaluation License Storage
Index: 5 Feature: WAAS_Express Version: 1.0
License Type: Evaluation
License State: Inactive
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: Non-Counted
License Priority: None
Store Index: 7
Store Name: Evaluation License Storage
Index: 6 Feature: WAAS_Express Version: 1.0
License Type: Evaluation
License State: Inactive
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: Non-Counted
License Priority: None
Store Index: 6
Store Name: Evaluation License Storage
Index: 7 Feature: advipservices Version: 1.0
License Type: Evaluation
License State: Active, In Use
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 1 day
Expiry date: Dec 08 2016 23:23:31
License Count: Non-Counted
License Priority: Low
Store Index: 2
Store Name: Evaluation License Storage
Index: 8 Feature: advipservices Version: 1.0
License Type: Evaluation
License State: Inactive
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: Non-Counted
License Priority: Low
Store Index: 1
Store Name: Evaluation License Storage
Index: 9 Feature: advipservices Version: 1.0
License Type: Evaluation
License State: Inactive
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: Non-Counted
License Priority: Low
Store Index: 0
Store Name: Evaluation License Storage
Index: 10 Feature: advsecurity_npe Version: 1.0
License Type: Permanent
License State: Active, Not in Use
License Count: Non-Counted
License Priority: Medium
Store Index: 0
Store Name: Primary License Storage
Index: 11 Feature: ios-ips-update Version: 1.0
License Type: Evaluation
Start Date: N/A, End Date: Jan 01 2026
License State: Not in Use, EULA not accepted
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: Non-Counted
License Priority: None
Store Index: 5
Store Name: Evaluation License Storage
Index: 12 Feature: ios-ips-update Version: 1.0
License Type: Evaluation
Start Date: N/A, End Date: Jan 01 2026
License State: Inactive
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: Non-Counted
License Priority: None
Store Index: 4
Store Name: Evaluation License Storage
Index: 13 Feature: ios-ips-update Version: 1.0
License Type: Evaluation
Start Date: N/A, End Date: Jan 01 2026
License State: Inactive
Evaluation total period: 208 weeks 2 days
Evaluation period left: 208 weeks 2 days
License Count: Non-Counted
License Priority: None
Store Index: 3
Store Name: Evaluation License Storage

[00x2142]

А что вы сделали чтобы вместо 624 появилось 208 недель? И что это за версию вам посоветовали?
PCI DSS продается все желающим. Были бы деньги на покупку. В этой серии 3 модели - 861,881,891. Мы себе пачками закупаем 891. для small office отличное решение.
По поводу рвать когти - у меня была ситуация, когда надо отправлять срочно железку на точку, а лицензия еще триальная. Был разработан и проверен план на случай ахтунга (не пригодился). У нас используется связка ipsec + gre + vti + ospf. В случае падения лицензии отваливается ospf и ipsec. Но при этом сама железка через инет доступна, поскольку статик роуты работают в любом случае. Затем делается gre без ipsec и офис продолжает работать. Да, не секурно и кривовато, но вариант рабочий и если времени на проверки нет, то можно заюзать.

[Владимир Истомин(vist)]

to Лазарев Сергей:
Затем делается gre без ipsec и офис продолжает работать. Да, не секурно и кривовато, но вариант рабочий

А что мешает сделать так изначально? Зачем создавать проблему, а потом совершать подвиг? А если 10 точек одновременно отвалится, да еще в новогодние праздники? Если вам уж нужно так шифрование, то тогда стоит тратить деньги (на какие-либо легальные решения), ведь обоснование будет.

Не считаю, что в продакшене стоит ориентироваться на какие-то "недокументированные" возможности, требуется искать тогда другие пути решения.

З.Ы. Я так понимаю, что от вас стоит ждать тему что-то типа: "Упали сразу 10 офисов, поднял все заново, а ospf глючит", - ведь в процессе совершения подвига может быть все что угодно:). Это шутка:)

[00x2142]

to Владимир Истомин:
Подвиг тут абсолютно ни при чем.
Сделать изначально без ipsec мешает политика конторы. Безопасники подымут такой вой, что во владике будет слышно.
Согласен, что не стоит ориентироваться на недокументированные возможности. Поэтому закупаем в мелкие офисы 891, а в крупные ставятся 29хх с npe ios, а перед ними сертифицированные ГОСТ криптошлюзы (152 ФЗ и прочая).
А вариант gre без ipsec был исключением, поскольку надо было срочно отправить железку, а криптошлюзы только закупали.