Cisco ASA upgrade ios

[guеst]

приветствую!

может имел кто опыт извращений и некрофилии апгрэйда ios на старенькой Cisco ASA 5520?

Очень интересует до какого макс ios можно её поднять.

Конечно на сайте software.cisco.com говорится, что latest release = 7.8.1.150

но хочется, как всегда выжать всё что можно, вопрос начинать ли прямо с asa9-10-1-11-smp-k8.bin

или это бесполезно и нужно всё же ориентироваться на что-то ...более реальное?

Кто может подсказать?

[azhur]

Насколько я знаю, для Cisco ASA 5510 самое свежее - ветка 9.1.7  (имена файлов вида asa917-??-k8.bin).

По 5520 скорей всего то же самое, железки близкородственные.

[EvgeniySerb]

Кажись 9.1 последний который на 5500 поддерживается . 2GB Ram надо будет ей вставить 

[guеst]

2 часа назад, azhur сказал:

Насколько я знаю, для Cisco ASA 5510 самое свежее - ветка 9.1.7  (имена файлов вида asa917-??-k8.bin).

По 5520 скорей всего то же самое, железки близкородственные.

понятно. есть у меня asa917-19-k8.bin

тогда с него и начну пробовать.

спасибо!

 

1 час назад, EvgeniySerb сказал:

Кажись 9.1 последний который на 5500 поддерживается . 2GB Ram надо будет ей вставить 

да, я уже нашел в старом ПК ddr2 800 2Gb

планирую поставить

 

[ShyLion]

Во первых это не IOS.

Во вторых читайте релиз-ноты, путь апгрейда не всегда допускается прямой, потому что там не бинарник IOSа как на роутерах.

 

[azhur]

38 минут назад, ShyLion сказал:

...читайте релиз-ноты, путь апгрейда не всегда допускается прямой,...

  

Да, есть такое дело.

https://www.cisco.com/c/en/us/td/docs/security/asa/asa91/release/notes/asarn91.html#pgfId-763574

 

[guеst]

оказалось, что там DDR1 400 

%) 

[guеst]

а вот мне интересно, ограничения по версиям ОС, это зависит от производительности? или от поддержки платформы?

просто я уже поменял и проц и памяти добавил

Hardware:   ASA5520, 3072 MB RAM, CPU Pentium 4 Celeron 2600 MHz

и можно еще более производительный проц поставить...

 

[sol]

6 часов назад, guеst сказал:

а вот мне интересно, ограничения по версиям ОС, это зависит от производительности? или от поддержки платформы?

Это зависит от влезания ОС во флеш, который не расширяемый.

[guеst]

ciscoasa# sh flash:
--#--  --length--  -----date/time------  path
  101  30763008    Apr 11 2019 10:26:04  asa924-24-k8.bin
   20  8192        Aug 31 2008 23:46:58  crypto_archive
   10  8192        Jan 01 2003 00:27:20  log
  103  27463680    Apr 11 2019 11:35:22  asa917-19-k8.bin
  104  34143680    Apr 11 2019 12:08:58  asdm-7101.bin
  105  26975568    Feb 09 2018 15:15:56  asdm-782-151.bin
  106  6753        Jan 01 2003 00:27:40  7_1_2_0_startup_cfg.sav
   21  8192        Jan 01 2003 00:27:46  coredumpinfo
   22  59          Apr 11 2019 12:25:28  coredumpinfo/coredump.cfg
  107  27426816    Apr 12 2019 12:39:30  asa917-32-k8.bin
  108  34183584    Apr 12 2019 12:40:56  asdm-7121.bin
  109  1321        Apr 11 2019 12:25:28  upgrade_startup_errors_201904111225.log

255426560 bytes total (73719808 bytes free)

да вроде полно места. 

+ можно еще не используемые версии прошивок убрать...

Или там есть что-то скрытое или оно динамически используется?

[Wz2002]

А чего не хватает в ПО, для чего поиск самого последнего и апгрейд железа?

[guеst]

да всё как обычно и банально, достали со склада старую железку, решили её запустить в работу, соответственно перед началом продакшена, хочется поставить всё максимально последнее, чтобы потом не снимать её с работы и не останавливать сервисов.

только вот и всего.....