Jump to content
Калькуляторы

ASR-1002-X есть ли модуль crypto ?

Добрый день ,

есть ли модуль crypto в данном девайсе 1002-Х или для россии роутер делают без этого модуля? Можно ли найти иос со всеми фичами , например :

asr1002x-universalk9.03.07.04a.S.152-4.S4a.SPA.bin (сейчас используется asr1002x-universalk9_npe.03.07.00.S.152-4.S.SPA.bin)

активировать лицензию и IPSEC должен работать ?

Edited by romantix74

Share this post


Link to post
Share on other sites

если купили смартнет, без проблем качайте нужный ИОС.

Share this post


Link to post
Share on other sites

если купили смартнет, без проблем качайте нужный ИОС.

Спасибо за ответ.

 

Поделитесь , пожалуйста , у кого есть такой иос без NPE в названии?

Share this post


Link to post
Share on other sites

если купили смартнет, без проблем качайте нужный ИОС.

Зачем "бяке" учите? ))) Такой девайс без npe возможно купить у нас в стране, но т.к. он входит в список С3 то на его ввоз нужно разрешение от фсб, а ещё по моему кроме этого нужна ещё лицензия Advanced Enterprise и фича сет на IPSEC

 

Так что даже если вы скачаете нужный иос это вам не поможет. Обычно тем кому нужно шифрование на на этом девайсе (банки наприме) берут бандлом и тащат через границу легально, бандлом намного дешевле выходит чем по отдельности.

Share this post


Link to post
Share on other sites

Так что даже если вы скачаете нужный иос это вам не поможет. Обычно тем кому нужно шифрование на на этом девайсе (банки наприме) берут бандлом и тащат через границу легально, бандлом намного дешевле выходит чем по отдельности.

Сорри как это не поможет?. т.е. по вашему Роутер не загрузиться с нужным ИОС-ом? интересует чисто техническая часть т.к. касательно вопроса легалности таких действий ТС наверно сам в курсе.

Share this post


Link to post
Share on other sites

да, он будет работать. однако лицуха на секьюрити фичесет нужна будет вероятно.

Edited by zhenya`

Share this post


Link to post
Share on other sites

Так что даже если вы скачаете нужный иос это вам не поможет. Обычно тем кому нужно шифрование на на этом девайсе (банки наприме) берут бандлом и тащат через границу легально, бандлом намного дешевле выходит чем по отдельности.

Сорри как это не поможет?. т.е. по вашему Роутер не загрузиться с нужным ИОС-ом? интересует чисто техническая часть т.к. касательно вопроса легалности таких действий ТС наверно сам в курсе.

 

Не буду утверждать что не загрузится, скорее всего загрузится (где-то тут была ветка как кто-то пытался поставить образ без npe), но вот за то что шифрование будет не доступно - это точно так.

Share this post


Link to post
Share on other sites

 

 

Не буду утверждать что не загрузится, скорее всего загрузится (где-то тут была ветка как кто-то пытался поставить образ без npe), но вот за то что шифрование будет не доступно - это точно так.

 

1002-Х "литая" железка - мозги поменять нельзя , думаю что ее нет смысла делать с крипто и без крипто , но не уверен в этом , поэтому спросил есть ли криптопроц или нет. Если есть, то весь вопрос где найти иос :) . Смартнет пока не обсуждается.

Share this post


Link to post
Share on other sites

 

1002-Х "литая" железка - мозги поменять нельзя , думаю что ее нет смысла делать с крипто и без крипто , но не уверен в этом , поэтому спросил есть ли криптопроц или нет. Если есть, то весь вопрос где найти иос :) . Смартнет пока не обсуждается.

Я не буду вступать с вами в спор насчёт того что "имеет смысл" делать с крипто или нет, пусть это останется на совести производителя. Есть страны куда запрещено поставлять средства криптозащиты, и россия одна из этих стран, именно по этому на наших железках образы IOS с npe. То есть БЕЗ стойкого шифрования - это одно из условий их ввоза без разрешения фсб. Все последние железки от циски идут со всеми внутренними "железками" в том числе и "криптопроцами" в вашей терминологии. Но использование криптоалгоритмов возможно только с дополнительными лицензиями, без лицензии или со стандартной лицензией эти команды в CLI не доступны. Дополнительные лицензии это файлы .lic

Про лицензирование почитайте здесь

http://www.cisco.com/en/US/prod/collateral/routers/ps9343/product_bulletin_c25-447657.html http://www.cisco.com/en/US/docs/routers/asr1000/configuration/guide/chassis/csa_rtu.html

Edited by sui245

Share this post


Link to post
Share on other sites

 

1002-Х "литая" железка - мозги поменять нельзя , думаю что ее нет смысла делать с крипто и без крипто , но не уверен в этом , поэтому спросил есть ли криптопроц или нет. Если есть, то весь вопрос где найти иос :) . Смартнет пока не обсуждается.

Я не буду вступать с вами в спор насчёт того что "имеет смысл" делать с крипто или нет, пусть это останется на совести производителя. Есть страны куда запрещено поставлять средства криптозащиты, и россия одна из этих стран, именно по этому на наших железках образы IOS с npe. То есть БЕЗ стойкого шифрования - это одно из условий их ввоза без разрешения фсб. Все последние железки от циски идут со всеми внутренними "железками" в том числе и "криптопроцами" в вашей терминологии. Но использование криптоалгоритмов возможно только с дополнительными лицензиями, без лицензии или со стандартной лицензией эти команды в CLI не доступны. Дополнительные лицензии это файлы .lic

Про лицензирование почитайте здесь

http://www.cisco.com/en/US/prod/collateral/routers/ps9343/product_bulletin_c25-447657.html http://www.cisco.com/en/US/docs/routers/asr1000/configuration/guide/chassis/csa_rtu.html

 

PS И ещё, лицензии ЖЁСТКО привязываются к серийникам железа, поэтому использовать лицензию от другой железки не прокатит )))

Share this post


Link to post
Share on other sites

если они рту, то жить можно ) однако стоит помнить )

Что такое РТУ ?

Share this post


Link to post
Share on other sites

Коллеги, кто может качнуть asr1002x-universalk9.03.13.08.S.154-3.S8-ext.SPA.bin ?

 

В S6a веселенький баг обнаружил:

# snmpbulkwalk 10.0.6.24 .1.0.8802.1.1.2.1.3.7.1.3
.1.0.8802.1.1.2.1.3.7.1.3.1 = STRING: "Gi0/0/0"
.1.0.8802.1.1.2.1.3.7.1.3.2 = STRING: "Gi0/0/1"
.1.0.8802.1.1.2.1.3.7.1.3.3 = STRING: "Gi0/0/2"
.1.0.8802.1.1.2.1.3.7.1.3.4 = STRING: "Gi0/0/3"
.1.0.8802.1.1.2.1.3.7.1.3.5 = STRING: "Gi0/0/4"
.1.0.8802.1.1.2.1.3.7.1.3.6 = STRING: "Gi0/0/5"
.1.0.8802.1.1.2.1.3.7.1.3.1 = STRING: "Gi0/0/0"
.1.0.8802.1.1.2.1.3.7.1.3.2 = STRING: "Gi0/0/1"
.1.0.8802.1.1.2.1.3.7.1.3.3 = STRING: "Gi0/0/2"
.1.0.8802.1.1.2.1.3.7.1.3.4 = STRING: "Gi0/0/3"
.1.0.8802.1.1.2.1.3.7.1.3.5 = STRING: "Gi0/0/4"
.1.0.8802.1.1.2.1.3.7.1.3.6 = STRING: "Gi0/0/5"
.1.0.8802.1.1.2.1.3.7.1.3.1 = STRING: "Gi0/0/0"
Error: OID not increasing: .1.0.8802.1.1.2.1.3.7.1.3.4
 >= .1.0.8802.1.1.2.1.3.7.1.3.1

.1.0.8802.1.1.2.1.3.7.1.3.2 = STRING: "Gi0/0/1"
Error: OID not increasing: .1.0.8802.1.1.2.1.3.7.1.3.4
 >= .1.0.8802.1.1.2.1.3.7.1.3.2

.1.0.8802.1.1.2.1.3.7.1.3.3 = STRING: "Gi0/0/2"
Error: OID not increasing: .1.0.8802.1.1.2.1.3.7.1.3.4
 >= .1.0.8802.1.1.2.1.3.7.1.3.3

.1.0.8802.1.1.2.1.3.7.1.3.4 = STRING: "Gi0/0/3"
Error: OID not increasing: .1.0.8802.1.1.2.1.3.7.1.3.4
 >= .1.0.8802.1.1.2.1.3.7.1.3.4

.1.0.8802.1.1.2.1.3.7.1.3.5 = STRING: "Gi0/0/4"
.1.0.8802.1.1.2.1.3.7.1.3.6 = STRING: "Gi0/0/5"
.1.0.8802.1.1.2.1.3.7.1.3.1 = STRING: "Gi0/0/0"
Error: OID not increasing: .1.0.8802.1.1.2.1.3.7.1.3.4
 >= .1.0.8802.1.1.2.1.3.7.1.3.1

.1.0.8802.1.1.2.1.3.7.1.3.2 = STRING: "Gi0/0/1"
Error: OID not increasing: .1.0.8802.1.1.2.1.3.7.1.3.4
 >= .1.0.8802.1.1.2.1.3.7.1.3.2

 

Share this post


Link to post
Share on other sites
3 часа назад, ShyLion сказал:

Коллеги, кто может качнуть asr1002x-universalk9.03.13.08.S.154-3.S8-ext.SPA.bin ?

 

могу качнуть, куда?

Share this post


Link to post
Share on other sites

Там 400 мегов, в почту наверное слишком... некуда складировать временно? дропбокс там какой нибудь или подобное.

Емыл в личку отправлю щас.

Share this post


Link to post
Share on other sites
8 часов назад, Butch3r сказал:

Надо просто туда залить

Кто-то уже залил :)

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this