Jump to content

ASR-1002-X

romantix74
 Share

Recommended Posts

romantix74

romantix74

Posted
Posted (edited)

Добрый день ,

есть ли модуль crypto в данном девайсе 1002-Х или для россии роутер делают без этого модуля? Можно ли найти иос со всеми фичами , например :

asr1002x-universalk9.03.07.04a.S.152-4.S4a.SPA.bin (сейчас используется asr1002x-universalk9_npe.03.07.00.S.152-4.S.SPA.bin)

активировать лицензию и IPSEC должен работать ?

Edited by romantix74
sui245

sui245

Posted
Posted

если купили смартнет, без проблем качайте нужный ИОС.

Зачем "бяке" учите? ))) Такой девайс без npe возможно купить у нас в стране, но т.к. он входит в список С3 то на его ввоз нужно разрешение от фсб, а ещё по моему кроме этого нужна ещё лицензия Advanced Enterprise и фича сет на IPSEC

 

Так что даже если вы скачаете нужный иос это вам не поможет. Обычно тем кому нужно шифрование на на этом девайсе (банки наприме) берут бандлом и тащат через границу легально, бандлом намного дешевле выходит чем по отдельности.

flamaster

flamaster

Posted
Posted

Так что даже если вы скачаете нужный иос это вам не поможет. Обычно тем кому нужно шифрование на на этом девайсе (банки наприме) берут бандлом и тащат через границу легально, бандлом намного дешевле выходит чем по отдельности.

Сорри как это не поможет?. т.е. по вашему Роутер не загрузиться с нужным ИОС-ом? интересует чисто техническая часть т.к. касательно вопроса легалности таких действий ТС наверно сам в курсе.

sui245

sui245

Posted
Posted

Так что даже если вы скачаете нужный иос это вам не поможет. Обычно тем кому нужно шифрование на на этом девайсе (банки наприме) берут бандлом и тащат через границу легально, бандлом намного дешевле выходит чем по отдельности.

Сорри как это не поможет?. т.е. по вашему Роутер не загрузиться с нужным ИОС-ом? интересует чисто техническая часть т.к. касательно вопроса легалности таких действий ТС наверно сам в курсе.

 

Не буду утверждать что не загрузится, скорее всего загрузится (где-то тут была ветка как кто-то пытался поставить образ без npe), но вот за то что шифрование будет не доступно - это точно так.

romantix74

romantix74

Posted
  • Author
Posted

 

 

Не буду утверждать что не загрузится, скорее всего загрузится (где-то тут была ветка как кто-то пытался поставить образ без npe), но вот за то что шифрование будет не доступно - это точно так.

 

1002-Х "литая" железка - мозги поменять нельзя , думаю что ее нет смысла делать с крипто и без крипто , но не уверен в этом , поэтому спросил есть ли криптопроц или нет. Если есть, то весь вопрос где найти иос :) . Смартнет пока не обсуждается.

sui245

sui245

Posted
Posted (edited)

 

1002-Х "литая" железка - мозги поменять нельзя , думаю что ее нет смысла делать с крипто и без крипто , но не уверен в этом , поэтому спросил есть ли криптопроц или нет. Если есть, то весь вопрос где найти иос :) . Смартнет пока не обсуждается.

Я не буду вступать с вами в спор насчёт того что "имеет смысл" делать с крипто или нет, пусть это останется на совести производителя. Есть страны куда запрещено поставлять средства криптозащиты, и россия одна из этих стран, именно по этому на наших железках образы IOS с npe. То есть БЕЗ стойкого шифрования - это одно из условий их ввоза без разрешения фсб. Все последние железки от циски идут со всеми внутренними "железками" в том числе и "криптопроцами" в вашей терминологии. Но использование криптоалгоритмов возможно только с дополнительными лицензиями, без лицензии или со стандартной лицензией эти команды в CLI не доступны. Дополнительные лицензии это файлы .lic

Про лицензирование почитайте здесь

http://www.cisco.com/en/US/prod/collateral/routers/ps9343/product_bulletin_c25-447657.html http://www.cisco.com/en/US/docs/routers/asr1000/configuration/guide/chassis/csa_rtu.html

Edited by sui245
sui245

sui245

Posted
Posted

 

1002-Х "литая" железка - мозги поменять нельзя , думаю что ее нет смысла делать с крипто и без крипто , но не уверен в этом , поэтому спросил есть ли криптопроц или нет. Если есть, то весь вопрос где найти иос :) . Смартнет пока не обсуждается.

Я не буду вступать с вами в спор насчёт того что "имеет смысл" делать с крипто или нет, пусть это останется на совести производителя. Есть страны куда запрещено поставлять средства криптозащиты, и россия одна из этих стран, именно по этому на наших железках образы IOS с npe. То есть БЕЗ стойкого шифрования - это одно из условий их ввоза без разрешения фсб. Все последние железки от циски идут со всеми внутренними "железками" в том числе и "криптопроцами" в вашей терминологии. Но использование криптоалгоритмов возможно только с дополнительными лицензиями, без лицензии или со стандартной лицензией эти команды в CLI не доступны. Дополнительные лицензии это файлы .lic

Про лицензирование почитайте здесь

http://www.cisco.com/en/US/prod/collateral/routers/ps9343/product_bulletin_c25-447657.html http://www.cisco.com/en/US/docs/routers/asr1000/configuration/guide/chassis/csa_rtu.html

 

PS И ещё, лицензии ЖЁСТКО привязываются к серийникам железа, поэтому использовать лицензию от другой железки не прокатит )))

  • 3 years later...
ShyLion

ShyLion

Posted
Posted

Коллеги, кто может качнуть asr1002x-universalk9.03.13.08.S.154-3.S8-ext.SPA.bin ?

 

В S6a веселенький баг обнаружил: 

# snmpbulkwalk 10.0.6.24 .1.0.8802.1.1.2.1.3.7.1.3
.1.0.8802.1.1.2.1.3.7.1.3.1 = STRING: "Gi0/0/0"
.1.0.8802.1.1.2.1.3.7.1.3.2 = STRING: "Gi0/0/1"
.1.0.8802.1.1.2.1.3.7.1.3.3 = STRING: "Gi0/0/2"
.1.0.8802.1.1.2.1.3.7.1.3.4 = STRING: "Gi0/0/3"
.1.0.8802.1.1.2.1.3.7.1.3.5 = STRING: "Gi0/0/4"
.1.0.8802.1.1.2.1.3.7.1.3.6 = STRING: "Gi0/0/5"
.1.0.8802.1.1.2.1.3.7.1.3.1 = STRING: "Gi0/0/0"
.1.0.8802.1.1.2.1.3.7.1.3.2 = STRING: "Gi0/0/1"
.1.0.8802.1.1.2.1.3.7.1.3.3 = STRING: "Gi0/0/2"
.1.0.8802.1.1.2.1.3.7.1.3.4 = STRING: "Gi0/0/3"
.1.0.8802.1.1.2.1.3.7.1.3.5 = STRING: "Gi0/0/4"
.1.0.8802.1.1.2.1.3.7.1.3.6 = STRING: "Gi0/0/5"
.1.0.8802.1.1.2.1.3.7.1.3.1 = STRING: "Gi0/0/0"
Error: OID not increasing: .1.0.8802.1.1.2.1.3.7.1.3.4
 >= .1.0.8802.1.1.2.1.3.7.1.3.1

.1.0.8802.1.1.2.1.3.7.1.3.2 = STRING: "Gi0/0/1"
Error: OID not increasing: .1.0.8802.1.1.2.1.3.7.1.3.4
 >= .1.0.8802.1.1.2.1.3.7.1.3.2

.1.0.8802.1.1.2.1.3.7.1.3.3 = STRING: "Gi0/0/2"
Error: OID not increasing: .1.0.8802.1.1.2.1.3.7.1.3.4
 >= .1.0.8802.1.1.2.1.3.7.1.3.3

.1.0.8802.1.1.2.1.3.7.1.3.4 = STRING: "Gi0/0/3"
Error: OID not increasing: .1.0.8802.1.1.2.1.3.7.1.3.4
 >= .1.0.8802.1.1.2.1.3.7.1.3.4

.1.0.8802.1.1.2.1.3.7.1.3.5 = STRING: "Gi0/0/4"
.1.0.8802.1.1.2.1.3.7.1.3.6 = STRING: "Gi0/0/5"
.1.0.8802.1.1.2.1.3.7.1.3.1 = STRING: "Gi0/0/0"
Error: OID not increasing: .1.0.8802.1.1.2.1.3.7.1.3.4
 >= .1.0.8802.1.1.2.1.3.7.1.3.1

.1.0.8802.1.1.2.1.3.7.1.3.2 = STRING: "Gi0/0/1"
Error: OID not increasing: .1.0.8802.1.1.2.1.3.7.1.3.4
 >= .1.0.8802.1.1.2.1.3.7.1.3.2

 

ShyLion

ShyLion

Posted
Posted

Там 400 мегов, в почту наверное слишком... некуда складировать временно? дропбокс там какой нибудь или подобное.

Емыл в личку отправлю щас.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
 Share
Go to topic listing
×
×
  • Create New...
На сайте используются файлы cookie и сервисы аналитики для корректной работы форума и улучшения качества обслуживания. Продолжая использовать сайт, вы соглашаетесь с использованием файлов cookie и с Политикой конфиденциальности.