[avko]

Салют!

Подскажите пжл.

 

имеется

Cisco IOS Software, C800 Software (C800-UNIVERSALK9_NPE-M), Version 15.3(1)T1, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2013 by Cisco Systems, Inc.
Compiled Mon 25-Mar-13 17:58 by prod_rel_team

ROM: System Bootstrap, Version 15.1(4r)M, RELEASE SOFTWARE (fc1)

R881w uptime is 4 minutes
System returned to ROM by reload at 18:20:01 UTC Fri Feb 28 2020
System image file is "flash:c800-universalk9_npe-mz.SPA.153-1.T1.bin"

 

Встанет ли на нее c800-universalk9-mz.SPA.159-3.M с последующей активацией фич безопасности?

 

 

[reef]

встанет,

требования по объему памяти и флеш у них одинаковые

 

[avko]

Спасибо, за ответ!

 

А что это за прога у Вас такая?

 

А я правильно понимаю, что при перезаливке IOS config останется?

Кикие-то бэкапы надо делать, перед заменой IOS?

 

31 минуту назад, reef сказал:

встанет,

требования по объему памяти и флеш у них одинаковые

 

 

[Andrei]

54 минуты назад, avko сказал:

А что это за прога у Вас такая?

https://cfn.cloudapps.cisco.com/ITDIT/CFN/jsp/SearchBySoftware.jsp

Цискин Feature Navigator

[reef]

1 час назад, avko сказал:

А что это за прога у Вас такая?

ответили выше

 

1 час назад, avko сказал:

А я правильно понимаю, что при перезаливке IOS config останется?

Кикие-то бэкапы надо делать, перед заменой IOS? 

конфиг останется, специально можете не бэкапить, но для успокоения можете слить на флешку внешнюю или по tftp/ftp на внешний сервер

[avko]

Обновил.

Подскажите пжл. а что значит?

 

 Module name = c800 Next reboot level = advsecurity and License = No valid license found

[reef]

это говорит о том, что у вас нет security  лицензии на вашем устройстве,

лицензию нужно либо купить, либо активировать RTU вариант лицензии.

[avko]

10 часов назад, reef сказал:

это говорит о том, что у вас нет security  лицензии на вашем устройстве,

лицензию нужно либо купить, либо активировать RTU вариант лицензии.

Как RTU активировать, при моих условиях можно это сделать?

Feature name             Enforcement  Evaluation  Subscription   Enabled  RightToUse
advipservices            no           yes         no             no       yes   
advsecurity              no           no          no             no       no    
ios-ips-update           yes          yes         yes            no       yes  

[fractal]

3 минуты назад, avko сказал:

Как RTU активировать, при моих условиях можно это сделать?

Feature name             Enforcement  Evaluation  Subscription   Enabled  RightToUse
advipservices            no           yes         no             no       yes   
advsecurity              no           no          no             no       no    
ios-ips-update           yes          yes         yes            no       yes  

Секурити нет

[avko]

5 часов назад, fractal сказал:

Секурити нет

это значит на борту нет ее?

+ подскажите где в конфиге сидит название сети, а то такую картину наблюдаю

[fractal]

30 минут назад, avko сказал:

это значит на борту нет ее?

+ подскажите где в конфиге сидит название сети, а то такую картину наблюдаю

http://www.outsidethebox.ms/10413/

 

[avko]

13 минут назад, fractal сказал:

http://www.outsidethebox.ms/10413/

 

))) балин, утёрли нос

[reef]

57 минут назад, avko сказал:

это значит на борту нет ее?

рекомендую почитать -

http://anticisco.ru/forum/viewtopic.php?f=2&t=1615

отпадет множество вопросов по лицензированию cisco ISR

Изменено 1 марта, 2020 пользователем reef

[avko]

2 часа назад, reef сказал:

рекомендую почитать -

http://anticisco.ru/forum/viewtopic.php?f=2&t=1615

отпадет множество вопросов по лицензированию cisco ISR

 

почитал, как-то 881w активируют, только прошивка нужна 880, у меня сейчас c800-universalk9-mz.SPA.159-3.M.bin

Что должно быть написано на этикетках на самой железяке, чтобы можно было использовать VPN? Она у меня для дома куплена, смогу ли я к ней снаружи подключаться по VPN? Покупал на avito

P.S. C881W-E-k9 VO1 на моем написано

Изменено 1 марта, 2020 пользователем avko
Дополнение

[avko]

В этой цисковской адской таблице для модели C881W-E-k9 написано что  Adv Security  -  Default Enabled Option / Default Installed Upgrade

Хрен поймешь в общем что к чему...

[kapydan]

В 29.02.2020 в 13:43, reef сказал:

конфиг останется, специально можете не бэкапить, но для успокоения можете слить на флешку внешнюю или по tftp/ftp на внешний сервер

а вот это зря. лучше скачать лишний раз на тфтп - зато, потом будет спокойнее.

 

4 часа назад, avko сказал:

P.S. C881W-E-k9 VO1 на моем написано

sh ver c консоли и сюда выложить

[avko]

12 часов назад, kapydan сказал:

а вот это зря. лучше скачать лишний раз на тфтп - зато, потом будет спокойнее.

 

sh ver c консоли и сюда выложить

Cisco IOS Software, C800 Software (C800-UNIVERSALK9-M), Version 15.9(3)M, RELEASE SOFTWARE (fc5)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2019 by Cisco Systems, Inc.
Compiled Tue 13-Aug-19 17:42 by prod_rel_team

ROM: System Bootstrap, Version 15.1(4r)M, RELEASE SOFTWARE (fc1)

R881w uptime is 18 hours, 5 minutes
System returned to ROM by power-on
System image file is "flash:c800-universalk9-mz.SPA.159-3.M.bin"
Last reload type: Normal Reload
Last reload reason: power-on

 

This product contains cryptographic features and is subject to United
States and local country laws governing import, export, transfer and
use. Delivery of Cisco cryptographic products does not imply
third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for
compliance with U.S. and local country laws. By using this product you
agree to comply with applicable laws and regulations. If you are unable
to comply with U.S. and local laws, return this product immediately.

A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

If you require further assistance please contact us by sending email to
export@cisco.com.

Cisco C881W-E-K9 (revision 1.0) with 363596K/29619K bytes of memory.
Processor board ID FCZ171891KJ
5 FastEthernet interfaces
1 Gigabit Ethernet interface
1 terminal line
1 Virtual Private Network (VPN) Module
1 cisco Embedded AP (s)
DRAM configuration is 32 bits wide
255K bytes of non-volatile configuration memory.
250880K bytes of ATA System CompactFlash (Read/Write)

License Info:

License UDI:

-------------------------------------------------
Device#   PID                   SN
-------------------------------------------------
*1        C881W-E-K9            FCZ171891KJ

 

License Information for 'c800'
    License Level: advsecurity   Type: Default. No valid license found.
    Next reboot license Level: advsecurity

Configuration register is 0x2102

 

 

 

 

Index: 1        Feature: advipservices                     Version: 1.0
        License Type: RightToUse
        License State: Active, Not in Use, EULA accepted
        License Count: Non-Counted
        License Priority: Low
        Store Index: 0
        Store Name: Built-In License Storage
Index: 2        Feature: advipservices_npe                 Version: 1.0
        License Type: Permanent
        License State: Active, Not in Use
        License Count: Non-Counted
        License Priority: Medium
        Store Index: 1
        Store Name: Primary License Storage
Index: 3        Feature: advsecurity_npe                   Version: 1.0
        License Type: Permanent
        License State: Active, Not in Use
        License Count: Non-Counted
        License Priority: Medium
        Store Index: 0
        Store Name: Primary License Storage
Index: 4        Feature: ios-ips-update                    Version: 1.0
        License Type: EvalRightToUse
        License State: Active, Not in Use, EULA not accepted
            Evaluation total period: 8  weeks 4  days
            Evaluation period left: 8  weeks 4  days
            Period used: 0  minute  0  second
        License Count: Non-Counted
        License Priority: None
        Store Index: 1
        Store Name: Built-In License Storage

[fractal]

2 часа назад, avko сказал:

Cisco IOS Software, C800 Software (C800-UNIVERSALK9-M), Version 15.9(3)M, RELEASE SOFTWARE (fc5)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2019 by Cisco Systems, Inc.
Compiled Tue 13-Aug-19 17:42 by prod_rel_team

ROM: System Bootstrap, Version 15.1(4r)M, RELEASE SOFTWARE (fc1)

R881w uptime is 18 hours, 5 minutes
System returned to ROM by power-on
System image file is "flash:c800-universalk9-mz.SPA.159-3.M.bin"
Last reload type: Normal Reload
Last reload reason: power-on

 

This product contains cryptographic features and is subject to United
States and local country laws governing import, export, transfer and
use. Delivery of Cisco cryptographic products does not imply
third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for
compliance with U.S. and local country laws. By using this product you
agree to comply with applicable laws and regulations. If you are unable
to comply with U.S. and local laws, return this product immediately.

A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

If you require further assistance please contact us by sending email to
export@cisco.com.

Cisco C881W-E-K9 (revision 1.0) with 363596K/29619K bytes of memory.
Processor board ID FCZ171891KJ
5 FastEthernet interfaces
1 Gigabit Ethernet interface
1 terminal line
1 Virtual Private Network (VPN) Module
1 cisco Embedded AP (s)
DRAM configuration is 32 bits wide
255K bytes of non-volatile configuration memory.
250880K bytes of ATA System CompactFlash (Read/Write)

License Info:

License UDI:

-------------------------------------------------
Device#   PID                   SN
-------------------------------------------------
*1        C881W-E-K9            FCZ171891KJ

 

License Information for 'c800'
    License Level: advsecurity   Type: Default. No valid license found.
    Next reboot license Level: advsecurity

Configuration register is 0x2102

 

 

 

 

Index: 1        Feature: advipservices                     Version: 1.0
        License Type: RightToUse
        License State: Active, Not in Use, EULA accepted
        License Count: Non-Counted
        License Priority: Low
        Store Index: 0
        Store Name: Built-In License Storage
Index: 2        Feature: advipservices_npe                 Version: 1.0
        License Type: Permanent
        License State: Active, Not in Use
        License Count: Non-Counted
        License Priority: Medium
        Store Index: 1
        Store Name: Primary License Storage
Index: 3        Feature: advsecurity_npe                   Version: 1.0
        License Type: Permanent
        License State: Active, Not in Use
        License Count: Non-Counted
        License Priority: Medium
        Store Index: 0
        Store Name: Primary License Storage
Index: 4        Feature: ios-ips-update                    Version: 1.0
        License Type: EvalRightToUse
        License State: Active, Not in Use, EULA not accepted
            Evaluation total period: 8  weeks 4  days
            Evaluation period left: 8  weeks 4  days
            Period used: 0  minute  0  second
        License Count: Non-Counted
        License Priority: None
        Store Index: 1
        Store Name: Built-In License Storage

попробуйте что то вида - license boot module c880-data level advsecurity

[avko]

R881w(config)#license boot module c800 level advsecurity
% use 'write' command to make license boot config take effect on next boot

 

После перезагрузки похоже ничего не изменилось

Index: 1        Feature: advipservices                     Version: 1.0
        License Type: RightToUse
        License State: Active, Not in Use, EULA accepted
        License Count: Non-Counted
        License Priority: Low
        Store Index: 0
        Store Name: Built-In License Storage
Index: 2        Feature: advipservices_npe                 Version: 1.0
        License Type: Permanent
        License State: Active, Not in Use
        License Count: Non-Counted
        License Priority: Medium
        Store Index: 1
        Store Name: Primary License Storage
Index: 3        Feature: advsecurity_npe                   Version: 1.0
        License Type: Permanent
        License State: Active, Not in Use
        License Count: Non-Counted
        License Priority: Medium
        Store Index: 0
        Store Name: Primary License Storage
Index: 4        Feature: ios-ips-update                    Version: 1.0
        License Type: EvalRightToUse
        License State: Active, Not in Use, EULA not accepted
            Evaluation total period: 8  weeks 4  days
            Evaluation period left: 8  weeks 4  days
            Period used: 0  minute  0  second
        License Count: Non-Counted
        License Priority: None
        Store Index: 1
        Store Name: Built-In License Storage

 

[kapydan]

помоему, эта команда вводится на 800-х без #conf t, просто из под # и действует она только на некоторых иосах. 156-3 ветка должна так работать.

[avko]

6 минут назад, kapydan сказал:

помоему, эта команда вводится на 800-х без #conf t, просто из под # и действует она только на некоторых иосах. 156-3 ветка должна так работать.

 

нет такой без conf t

 

R881w#license boot module c800 level advsecurity
              ^
% Invalid input detected at '^' marker.

R881w#
R881w#lic
R881w#license ?
  call-home     License call-home information
  clear         Clear license information
  comment       Comment license information
  install       Install license information
  modify        Modify license
  purge         purge license(s)
  revoke        Revoke license information
  right-to-use  operations for Right To Use licenses
  save          Save license information

 

[avko]

3 часа назад, kapydan сказал:

помоему, эта команда вводится на 800-х без #conf t, просто из под # и действует она только на некоторых иосах. 156-3 ветка должна так работать.

т.е. понизить версию до 15.6? А какую версию IOS брать 880 или 800?

[kapydan]

http://jesterantik.blogspot.com/2013/06/trial-advipservices-advsecurity-cisco.html

 

по самому роутеру - довольно свежий еще. Про 159-3 не скажу, точно ставил на 800, правда не wireless, 156-3. Жаль, нет под рукой првоерить.

[avko]

6 часов назад, kapydan сказал:

http://jesterantik.blogspot.com/2013/06/trial-advipservices-advsecurity-cisco.html

 

по самому роутеру - довольно свежий еще. Про 159-3 не скажу, точно ставил на 800, правда не wireless, 156-3. Жаль, нет под рукой првоерить.

Спасибо, попробую на днях 880 залить, посмотрим что получиться. 

[kapydan]

если все делается локально - то тут проблем быть не должно. либо иос встает, либо нет. во втором случае, просто заливается прежний. 

а что конркетно требуется из "фич безопасности" - ipsec, vpn для удаленного подключения и тд?