Затвердеет ли лицензия?

Обсуждение вопросов связанных технической поддержкой оборудования / программного обеспечения компании "Cisco".
helpdesk engineer(dudeov)
Сообщения: 168
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение helpdesk engineer(dudeov) » 12 дек 2012 10:13

>времени ждать восемь недель нету
время переставить может?

00x2142
Сообщения: 32
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение 00x2142 » 12 дек 2012 12:18

Время переставить не поможет.
19 и 29 линейка спокойно хавает технологические лицензии и потом все в норме. Не думаю, что для 881 будет другая картина.
Советую на будущее покупать 881 PCI DSS. Они сразу идут с универсал иос и включенным шифрованием.

helpdesk engineer(dudeov)
Сообщения: 168
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение helpdesk engineer(dudeov) » 12 дек 2012 12:22

to Лазарев Сергей:
я к тому чтоб потестить, "превращается в lifetime" или нет.

Lukyanchenko Roman(Roman)
Сообщения: 45
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение Lukyanchenko Roman(Roman) » 12 дек 2012 13:34

to Zelenaya Sova:
личку посмотрите

00x2142
Сообщения: 32
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение 00x2142 » 12 дек 2012 16:40

А что вы сделали чтобы вместо 624 появилось 208 недель? И что это за версию вам посоветовали?
PCI DSS продается все желающим. Были бы деньги на покупку. В этой серии 3 модели - 861,881,891. Мы себе пачками закупаем 891. для small office отличное решение.
По поводу рвать когти - у меня была ситуация, когда надо отправлять срочно железку на точку, а лицензия еще триальная. Был разработан и проверен план на случай ахтунга (не пригодился). У нас используется связка ipsec + gre + vti + ospf. В случае падения лицензии отваливается ospf и ipsec. Но при этом сама железка через инет доступна, поскольку статик роуты работают в любом случае. Затем делается gre без ipsec и офис продолжает работать. Да, не секурно и кривовато, но вариант рабочий и если времени на проверки нет, то можно заюзать.

Владимир Истомин(vist)
Сообщения: 68
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение Владимир Истомин(vist) » 12 дек 2012 17:10

to Лазарев Сергей:
Затем делается gre без ipsec и офис продолжает работать. Да, не секурно и кривовато, но вариант рабочий

А что мешает сделать так изначально? Зачем создавать проблему, а потом совершать подвиг? А если 10 точек одновременно отвалится, да еще в новогодние праздники? Если вам уж нужно так шифрование, то тогда стоит тратить деньги (на какие-либо легальные решения), ведь обоснование будет.

Не считаю, что в продакшене стоит ориентироваться на какие-то "недокументированные" возможности, требуется искать тогда другие пути решения.

З.Ы. Я так понимаю, что от вас стоит ждать тему что-то типа: "Упали сразу 10 офисов, поднял все заново, а ospf глючит", - ведь в процессе совершения подвига может быть все что угодно:). Это шутка:)

00x2142
Сообщения: 32
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение 00x2142 » 12 дек 2012 17:31

to Владимир Истомин:
Подвиг тут абсолютно ни при чем.
Сделать изначально без ipsec мешает политика конторы. Безопасники подымут такой вой, что во владике будет слышно.
Согласен, что не стоит ориентироваться на недокументированные возможности. Поэтому закупаем в мелкие офисы 891, а в крупные ставятся 29хх с npe ios, а перед ними сертифицированные ГОСТ криптошлюзы (152 ФЗ и прочая).
А вариант gre без ipsec был исключением, поскольку надо было срочно отправить железку, а криптошлюзы только закупали.

BJ Lomax
Сообщения: 28
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение BJ Lomax » 12 дек 2012 17:38

На 880 твердеет как везде, проверенно

wgw1#sh version
Cisco IOS Software, C880 Software (C880DATA-UNIVERSALK9-M), Version 15.1(4)M3, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2011 by Cisco Systems, Inc.

wgw1#sh license
Index 1 Feature: advipservices
Period left: Life time
License Type: RightToUse
License State: Active, In Use
License Count: Non-Counted
License Priority: Low

Владимир Истомин(vist)
Сообщения: 68
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение Владимир Истомин(vist) » 13 дек 2012 13:36

to Лазарев Сергей:
Сделать изначально без ipsec мешает политика конторы. Безопасники подымут такой вой, что во владике будет слышно.

Дык чтоже они (безопасники) не воют, когда используется (даже временно) недокументированная возможность? Очень даже должны выть, т.к. понимают риск. Походу они не все знают, а вы им не все рассказываете:)

Во всей этой истории жалко только одно, нет DMVPN, что очень огорчает:(

00x2142
Сообщения: 32
Зарегистрирован: 01 янв 1970 03:00

Затвердеет ли лицензия?

Сообщение 00x2142 » 13 дек 2012 14:22

Не выли потому что им об этом рассказали и описали риски связанные с этим. Они тоже люди подневольные. Бизнес спустил задачу, которую надо решить в кратчайшие сроки и они не могут попереть против этого. К тому же, поставкой криптошлюзов занимались они, т.е. в таком развитии событий они тоже замешаны.
Не уловил связи DMVPN и этой истории.


Вернуться в «Техническая поддержка: Cisco»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 10 гостей