avko Posted February 28, 2020 Posted February 28, 2020 Салют! Подскажите пжл. имеется Cisco IOS Software, C800 Software (C800-UNIVERSALK9_NPE-M), Version 15.3(1)T1, RELEASE SOFTWARE (fc1) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2013 by Cisco Systems, Inc. Compiled Mon 25-Mar-13 17:58 by prod_rel_team ROM: System Bootstrap, Version 15.1(4r)M, RELEASE SOFTWARE (fc1) R881w uptime is 4 minutes System returned to ROM by reload at 18:20:01 UTC Fri Feb 28 2020 System image file is "flash:c800-universalk9_npe-mz.SPA.153-1.T1.bin" Встанет ли на нее c800-universalk9-mz.SPA.159-3.M с последующей активацией фич безопасности? Вставить ник Quote
reef Posted February 29, 2020 Posted February 29, 2020 встанет, требования по объему памяти и флеш у них одинаковые Вставить ник Quote
avko Posted February 29, 2020 Author Posted February 29, 2020 Спасибо, за ответ! А что это за прога у Вас такая? А я правильно понимаю, что при перезаливке IOS config останется? Кикие-то бэкапы надо делать, перед заменой IOS? 31 минуту назад, reef сказал: встанет, требования по объему памяти и флеш у них одинаковые Вставить ник Quote
Andrei Posted February 29, 2020 Posted February 29, 2020 54 минуты назад, avko сказал: А что это за прога у Вас такая? https://cfn.cloudapps.cisco.com/ITDIT/CFN/jsp/SearchBySoftware.jsp Цискин Feature Navigator Вставить ник Quote
reef Posted February 29, 2020 Posted February 29, 2020 1 час назад, avko сказал: А что это за прога у Вас такая? ответили выше 1 час назад, avko сказал: А я правильно понимаю, что при перезаливке IOS config останется? Кикие-то бэкапы надо делать, перед заменой IOS? конфиг останется, специально можете не бэкапить, но для успокоения можете слить на флешку внешнюю или по tftp/ftp на внешний сервер Вставить ник Quote
avko Posted February 29, 2020 Author Posted February 29, 2020 Обновил. Подскажите пжл. а что значит? Module name = c800 Next reboot level = advsecurity and License = No valid license found Вставить ник Quote
reef Posted February 29, 2020 Posted February 29, 2020 это говорит о том, что у вас нет security лицензии на вашем устройстве, лицензию нужно либо купить, либо активировать RTU вариант лицензии. Вставить ник Quote
avko Posted March 1, 2020 Author Posted March 1, 2020 10 часов назад, reef сказал: это говорит о том, что у вас нет security лицензии на вашем устройстве, лицензию нужно либо купить, либо активировать RTU вариант лицензии. Как RTU активировать, при моих условиях можно это сделать? Feature name Enforcement Evaluation Subscription Enabled RightToUse advipservices no yes no no yes advsecurity no no no no no ios-ips-update yes yes yes no yes Вставить ник Quote
fractal Posted March 1, 2020 Posted March 1, 2020 3 минуты назад, avko сказал: Как RTU активировать, при моих условиях можно это сделать? Feature name Enforcement Evaluation Subscription Enabled RightToUse advipservices no yes no no yes advsecurity no no no no no ios-ips-update yes yes yes no yes Секурити нет Вставить ник Quote
avko Posted March 1, 2020 Author Posted March 1, 2020 5 часов назад, fractal сказал: Секурити нет это значит на борту нет ее? + подскажите где в конфиге сидит название сети, а то такую картину наблюдаю Вставить ник Quote
fractal Posted March 1, 2020 Posted March 1, 2020 30 минут назад, avko сказал: это значит на борту нет ее? + подскажите где в конфиге сидит название сети, а то такую картину наблюдаю http://www.outsidethebox.ms/10413/ Вставить ник Quote
avko Posted March 1, 2020 Author Posted March 1, 2020 13 минут назад, fractal сказал: http://www.outsidethebox.ms/10413/ ))) балин, утёрли нос Вставить ник Quote
reef Posted March 1, 2020 Posted March 1, 2020 (edited) 57 минут назад, avko сказал: это значит на борту нет ее? рекомендую почитать - http://anticisco.ru/forum/viewtopic.php?f=2&t=1615 отпадет множество вопросов по лицензированию cisco ISR Edited March 1, 2020 by reef Вставить ник Quote
avko Posted March 1, 2020 Author Posted March 1, 2020 (edited) 2 часа назад, reef сказал: рекомендую почитать - http://anticisco.ru/forum/viewtopic.php?f=2&t=1615 отпадет множество вопросов по лицензированию cisco ISR почитал, как-то 881w активируют, только прошивка нужна 880, у меня сейчас c800-universalk9-mz.SPA.159-3.M.bin Что должно быть написано на этикетках на самой железяке, чтобы можно было использовать VPN? Она у меня для дома куплена, смогу ли я к ней снаружи подключаться по VPN? Покупал на avito P.S. C881W-E-k9 VO1 на моем написано Edited March 1, 2020 by avko Дополнение Вставить ник Quote
avko Posted March 1, 2020 Author Posted March 1, 2020 В этой цисковской адской таблице для модели C881W-E-k9 написано что Adv Security - Default Enabled Option / Default Installed Upgrade Хрен поймешь в общем что к чему... Вставить ник Quote
kapydan Posted March 1, 2020 Posted March 1, 2020 В 29.02.2020 в 13:43, reef сказал: конфиг останется, специально можете не бэкапить, но для успокоения можете слить на флешку внешнюю или по tftp/ftp на внешний сервер а вот это зря. лучше скачать лишний раз на тфтп - зато, потом будет спокойнее. 4 часа назад, avko сказал: P.S. C881W-E-k9 VO1 на моем написано sh ver c консоли и сюда выложить Вставить ник Quote
avko Posted March 2, 2020 Author Posted March 2, 2020 12 часов назад, kapydan сказал: а вот это зря. лучше скачать лишний раз на тфтп - зато, потом будет спокойнее. sh ver c консоли и сюда выложить Cisco IOS Software, C800 Software (C800-UNIVERSALK9-M), Version 15.9(3)M, RELEASE SOFTWARE (fc5) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2019 by Cisco Systems, Inc. Compiled Tue 13-Aug-19 17:42 by prod_rel_team ROM: System Bootstrap, Version 15.1(4r)M, RELEASE SOFTWARE (fc1) R881w uptime is 18 hours, 5 minutes System returned to ROM by power-on System image file is "flash:c800-universalk9-mz.SPA.159-3.M.bin" Last reload type: Normal Reload Last reload reason: power-on This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not imply third-party authority to import, export, distribute or use encryption. Importers, exporters, distributors and users are responsible for compliance with U.S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If you are unable to comply with U.S. and local laws, return this product immediately. A summary of U.S. laws governing Cisco cryptographic products may be found at: http://www.cisco.com/wwl/export/crypto/tool/stqrg.html If you require further assistance please contact us by sending email to export@cisco.com. Cisco C881W-E-K9 (revision 1.0) with 363596K/29619K bytes of memory. Processor board ID FCZ171891KJ 5 FastEthernet interfaces 1 Gigabit Ethernet interface 1 terminal line 1 Virtual Private Network (VPN) Module 1 cisco Embedded AP (s) DRAM configuration is 32 bits wide 255K bytes of non-volatile configuration memory. 250880K bytes of ATA System CompactFlash (Read/Write) License Info: License UDI: ------------------------------------------------- Device# PID SN ------------------------------------------------- *1 C881W-E-K9 FCZ171891KJ License Information for 'c800' License Level: advsecurity Type: Default. No valid license found. Next reboot license Level: advsecurity Configuration register is 0x2102 Index: 1 Feature: advipservices Version: 1.0 License Type: RightToUse License State: Active, Not in Use, EULA accepted License Count: Non-Counted License Priority: Low Store Index: 0 Store Name: Built-In License Storage Index: 2 Feature: advipservices_npe Version: 1.0 License Type: Permanent License State: Active, Not in Use License Count: Non-Counted License Priority: Medium Store Index: 1 Store Name: Primary License Storage Index: 3 Feature: advsecurity_npe Version: 1.0 License Type: Permanent License State: Active, Not in Use License Count: Non-Counted License Priority: Medium Store Index: 0 Store Name: Primary License Storage Index: 4 Feature: ios-ips-update Version: 1.0 License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted Evaluation total period: 8 weeks 4 days Evaluation period left: 8 weeks 4 days Period used: 0 minute 0 second License Count: Non-Counted License Priority: None Store Index: 1 Store Name: Built-In License Storage Вставить ник Quote
fractal Posted March 2, 2020 Posted March 2, 2020 2 часа назад, avko сказал: Cisco IOS Software, C800 Software (C800-UNIVERSALK9-M), Version 15.9(3)M, RELEASE SOFTWARE (fc5) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2019 by Cisco Systems, Inc. Compiled Tue 13-Aug-19 17:42 by prod_rel_team ROM: System Bootstrap, Version 15.1(4r)M, RELEASE SOFTWARE (fc1) R881w uptime is 18 hours, 5 minutes System returned to ROM by power-on System image file is "flash:c800-universalk9-mz.SPA.159-3.M.bin" Last reload type: Normal Reload Last reload reason: power-on This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not imply third-party authority to import, export, distribute or use encryption. Importers, exporters, distributors and users are responsible for compliance with U.S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If you are unable to comply with U.S. and local laws, return this product immediately. A summary of U.S. laws governing Cisco cryptographic products may be found at:http://www.cisco.com/wwl/export/crypto/tool/stqrg.html If you require further assistance please contact us by sending email to export@cisco.com. Cisco C881W-E-K9 (revision 1.0) with 363596K/29619K bytes of memory. Processor board ID FCZ171891KJ 5 FastEthernet interfaces 1 Gigabit Ethernet interface 1 terminal line 1 Virtual Private Network (VPN) Module 1 cisco Embedded AP (s) DRAM configuration is 32 bits wide 255K bytes of non-volatile configuration memory. 250880K bytes of ATA System CompactFlash (Read/Write) License Info: License UDI: ------------------------------------------------- Device# PID SN ------------------------------------------------- *1 C881W-E-K9 FCZ171891KJ License Information for 'c800' License Level: advsecurity Type: Default. No valid license found. Next reboot license Level: advsecurity Configuration register is 0x2102 Index: 1 Feature: advipservices Version: 1.0 License Type: RightToUse License State: Active, Not in Use, EULA accepted License Count: Non-Counted License Priority: Low Store Index: 0 Store Name: Built-In License Storage Index: 2 Feature: advipservices_npe Version: 1.0 License Type: Permanent License State: Active, Not in Use License Count: Non-Counted License Priority: Medium Store Index: 1 Store Name: Primary License Storage Index: 3 Feature: advsecurity_npe Version: 1.0 License Type: Permanent License State: Active, Not in Use License Count: Non-Counted License Priority: Medium Store Index: 0 Store Name: Primary License Storage Index: 4 Feature: ios-ips-update Version: 1.0 License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted Evaluation total period: 8 weeks 4 days Evaluation period left: 8 weeks 4 days Period used: 0 minute 0 second License Count: Non-Counted License Priority: None Store Index: 1 Store Name: Built-In License Storage попробуйте что то вида - license boot module c880-data level advsecurity Вставить ник Quote
avko Posted March 2, 2020 Author Posted March 2, 2020 R881w(config)#license boot module c800 level advsecurity % use 'write' command to make license boot config take effect on next boot После перезагрузки похоже ничего не изменилось Index: 1 Feature: advipservices Version: 1.0 License Type: RightToUse License State: Active, Not in Use, EULA accepted License Count: Non-Counted License Priority: Low Store Index: 0 Store Name: Built-In License Storage Index: 2 Feature: advipservices_npe Version: 1.0 License Type: Permanent License State: Active, Not in Use License Count: Non-Counted License Priority: Medium Store Index: 1 Store Name: Primary License Storage Index: 3 Feature: advsecurity_npe Version: 1.0 License Type: Permanent License State: Active, Not in Use License Count: Non-Counted License Priority: Medium Store Index: 0 Store Name: Primary License Storage Index: 4 Feature: ios-ips-update Version: 1.0 License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted Evaluation total period: 8 weeks 4 days Evaluation period left: 8 weeks 4 days Period used: 0 minute 0 second License Count: Non-Counted License Priority: None Store Index: 1 Store Name: Built-In License Storage Вставить ник Quote
kapydan Posted March 2, 2020 Posted March 2, 2020 помоему, эта команда вводится на 800-х без #conf t, просто из под # и действует она только на некоторых иосах. 156-3 ветка должна так работать. Вставить ник Quote
avko Posted March 2, 2020 Author Posted March 2, 2020 6 минут назад, kapydan сказал: помоему, эта команда вводится на 800-х без #conf t, просто из под # и действует она только на некоторых иосах. 156-3 ветка должна так работать. нет такой без conf t R881w#license boot module c800 level advsecurity ^ % Invalid input detected at '^' marker. R881w# R881w#lic R881w#license ? call-home License call-home information clear Clear license information comment Comment license information install Install license information modify Modify license purge purge license(s) revoke Revoke license information right-to-use operations for Right To Use licenses save Save license information Вставить ник Quote
avko Posted March 2, 2020 Author Posted March 2, 2020 3 часа назад, kapydan сказал: помоему, эта команда вводится на 800-х без #conf t, просто из под # и действует она только на некоторых иосах. 156-3 ветка должна так работать. т.е. понизить версию до 15.6? А какую версию IOS брать 880 или 800? Вставить ник Quote
kapydan Posted March 2, 2020 Posted March 2, 2020 http://jesterantik.blogspot.com/2013/06/trial-advipservices-advsecurity-cisco.html по самому роутеру - довольно свежий еще. Про 159-3 не скажу, точно ставил на 800, правда не wireless, 156-3. Жаль, нет под рукой првоерить. Вставить ник Quote
avko Posted March 3, 2020 Author Posted March 3, 2020 6 часов назад, kapydan сказал: http://jesterantik.blogspot.com/2013/06/trial-advipservices-advsecurity-cisco.html по самому роутеру - довольно свежий еще. Про 159-3 не скажу, точно ставил на 800, правда не wireless, 156-3. Жаль, нет под рукой првоерить. Спасибо, попробую на днях 880 залить, посмотрим что получиться. Вставить ник Quote
kapydan Posted March 3, 2020 Posted March 3, 2020 если все делается локально - то тут проблем быть не должно. либо иос встает, либо нет. во втором случае, просто заливается прежний. а что конркетно требуется из "фич безопасности" - ipsec, vpn для удаленного подключения и тд? Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.