Перейти к содержимому
Калькуляторы

ASR-1002-X есть ли модуль crypto ?

Добрый день ,

есть ли модуль crypto в данном девайсе 1002-Х или для россии роутер делают без этого модуля? Можно ли найти иос со всеми фичами , например :

asr1002x-universalk9.03.07.04a.S.152-4.S4a.SPA.bin (сейчас используется asr1002x-universalk9_npe.03.07.00.S.152-4.S.SPA.bin)

активировать лицензию и IPSEC должен работать ?

Изменено пользователем romantix74

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

если купили смартнет, без проблем качайте нужный ИОС.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

если купили смартнет, без проблем качайте нужный ИОС.

Спасибо за ответ.

 

Поделитесь , пожалуйста , у кого есть такой иос без NPE в названии?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

если купили смартнет, без проблем качайте нужный ИОС.

Зачем "бяке" учите? ))) Такой девайс без npe возможно купить у нас в стране, но т.к. он входит в список С3 то на его ввоз нужно разрешение от фсб, а ещё по моему кроме этого нужна ещё лицензия Advanced Enterprise и фича сет на IPSEC

 

Так что даже если вы скачаете нужный иос это вам не поможет. Обычно тем кому нужно шифрование на на этом девайсе (банки наприме) берут бандлом и тащат через границу легально, бандлом намного дешевле выходит чем по отдельности.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Так что даже если вы скачаете нужный иос это вам не поможет. Обычно тем кому нужно шифрование на на этом девайсе (банки наприме) берут бандлом и тащат через границу легально, бандлом намного дешевле выходит чем по отдельности.

Сорри как это не поможет?. т.е. по вашему Роутер не загрузиться с нужным ИОС-ом? интересует чисто техническая часть т.к. касательно вопроса легалности таких действий ТС наверно сам в курсе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

да, он будет работать. однако лицуха на секьюрити фичесет нужна будет вероятно.

Изменено пользователем zhenya`

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Так что даже если вы скачаете нужный иос это вам не поможет. Обычно тем кому нужно шифрование на на этом девайсе (банки наприме) берут бандлом и тащат через границу легально, бандлом намного дешевле выходит чем по отдельности.

Сорри как это не поможет?. т.е. по вашему Роутер не загрузиться с нужным ИОС-ом? интересует чисто техническая часть т.к. касательно вопроса легалности таких действий ТС наверно сам в курсе.

 

Не буду утверждать что не загрузится, скорее всего загрузится (где-то тут была ветка как кто-то пытался поставить образ без npe), но вот за то что шифрование будет не доступно - это точно так.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

 

 

Не буду утверждать что не загрузится, скорее всего загрузится (где-то тут была ветка как кто-то пытался поставить образ без npe), но вот за то что шифрование будет не доступно - это точно так.

 

1002-Х "литая" железка - мозги поменять нельзя , думаю что ее нет смысла делать с крипто и без крипто , но не уверен в этом , поэтому спросил есть ли криптопроц или нет. Если есть, то весь вопрос где найти иос :) . Смартнет пока не обсуждается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

 

1002-Х "литая" железка - мозги поменять нельзя , думаю что ее нет смысла делать с крипто и без крипто , но не уверен в этом , поэтому спросил есть ли криптопроц или нет. Если есть, то весь вопрос где найти иос :) . Смартнет пока не обсуждается.

Я не буду вступать с вами в спор насчёт того что "имеет смысл" делать с крипто или нет, пусть это останется на совести производителя. Есть страны куда запрещено поставлять средства криптозащиты, и россия одна из этих стран, именно по этому на наших железках образы IOS с npe. То есть БЕЗ стойкого шифрования - это одно из условий их ввоза без разрешения фсб. Все последние железки от циски идут со всеми внутренними "железками" в том числе и "криптопроцами" в вашей терминологии. Но использование криптоалгоритмов возможно только с дополнительными лицензиями, без лицензии или со стандартной лицензией эти команды в CLI не доступны. Дополнительные лицензии это файлы .lic

Про лицензирование почитайте здесь

http://www.cisco.com/en/US/prod/collateral/routers/ps9343/product_bulletin_c25-447657.html http://www.cisco.com/en/US/docs/routers/asr1000/configuration/guide/chassis/csa_rtu.html

Изменено пользователем sui245

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

 

1002-Х "литая" железка - мозги поменять нельзя , думаю что ее нет смысла делать с крипто и без крипто , но не уверен в этом , поэтому спросил есть ли криптопроц или нет. Если есть, то весь вопрос где найти иос :) . Смартнет пока не обсуждается.

Я не буду вступать с вами в спор насчёт того что "имеет смысл" делать с крипто или нет, пусть это останется на совести производителя. Есть страны куда запрещено поставлять средства криптозащиты, и россия одна из этих стран, именно по этому на наших железках образы IOS с npe. То есть БЕЗ стойкого шифрования - это одно из условий их ввоза без разрешения фсб. Все последние железки от циски идут со всеми внутренними "железками" в том числе и "криптопроцами" в вашей терминологии. Но использование криптоалгоритмов возможно только с дополнительными лицензиями, без лицензии или со стандартной лицензией эти команды в CLI не доступны. Дополнительные лицензии это файлы .lic

Про лицензирование почитайте здесь

http://www.cisco.com/en/US/prod/collateral/routers/ps9343/product_bulletin_c25-447657.html http://www.cisco.com/en/US/docs/routers/asr1000/configuration/guide/chassis/csa_rtu.html

 

PS И ещё, лицензии ЖЁСТКО привязываются к серийникам железа, поэтому использовать лицензию от другой железки не прокатит )))

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

если они рту, то жить можно ) однако стоит помнить )

Что такое РТУ ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Коллеги, кто может качнуть asr1002x-universalk9.03.13.08.S.154-3.S8-ext.SPA.bin ?

 

В S6a веселенький баг обнаружил:

# snmpbulkwalk 10.0.6.24 .1.0.8802.1.1.2.1.3.7.1.3
.1.0.8802.1.1.2.1.3.7.1.3.1 = STRING: "Gi0/0/0"
.1.0.8802.1.1.2.1.3.7.1.3.2 = STRING: "Gi0/0/1"
.1.0.8802.1.1.2.1.3.7.1.3.3 = STRING: "Gi0/0/2"
.1.0.8802.1.1.2.1.3.7.1.3.4 = STRING: "Gi0/0/3"
.1.0.8802.1.1.2.1.3.7.1.3.5 = STRING: "Gi0/0/4"
.1.0.8802.1.1.2.1.3.7.1.3.6 = STRING: "Gi0/0/5"
.1.0.8802.1.1.2.1.3.7.1.3.1 = STRING: "Gi0/0/0"
.1.0.8802.1.1.2.1.3.7.1.3.2 = STRING: "Gi0/0/1"
.1.0.8802.1.1.2.1.3.7.1.3.3 = STRING: "Gi0/0/2"
.1.0.8802.1.1.2.1.3.7.1.3.4 = STRING: "Gi0/0/3"
.1.0.8802.1.1.2.1.3.7.1.3.5 = STRING: "Gi0/0/4"
.1.0.8802.1.1.2.1.3.7.1.3.6 = STRING: "Gi0/0/5"
.1.0.8802.1.1.2.1.3.7.1.3.1 = STRING: "Gi0/0/0"
Error: OID not increasing: .1.0.8802.1.1.2.1.3.7.1.3.4
 >= .1.0.8802.1.1.2.1.3.7.1.3.1

.1.0.8802.1.1.2.1.3.7.1.3.2 = STRING: "Gi0/0/1"
Error: OID not increasing: .1.0.8802.1.1.2.1.3.7.1.3.4
 >= .1.0.8802.1.1.2.1.3.7.1.3.2

.1.0.8802.1.1.2.1.3.7.1.3.3 = STRING: "Gi0/0/2"
Error: OID not increasing: .1.0.8802.1.1.2.1.3.7.1.3.4
 >= .1.0.8802.1.1.2.1.3.7.1.3.3

.1.0.8802.1.1.2.1.3.7.1.3.4 = STRING: "Gi0/0/3"
Error: OID not increasing: .1.0.8802.1.1.2.1.3.7.1.3.4
 >= .1.0.8802.1.1.2.1.3.7.1.3.4

.1.0.8802.1.1.2.1.3.7.1.3.5 = STRING: "Gi0/0/4"
.1.0.8802.1.1.2.1.3.7.1.3.6 = STRING: "Gi0/0/5"
.1.0.8802.1.1.2.1.3.7.1.3.1 = STRING: "Gi0/0/0"
Error: OID not increasing: .1.0.8802.1.1.2.1.3.7.1.3.4
 >= .1.0.8802.1.1.2.1.3.7.1.3.1

.1.0.8802.1.1.2.1.3.7.1.3.2 = STRING: "Gi0/0/1"
Error: OID not increasing: .1.0.8802.1.1.2.1.3.7.1.3.4
 >= .1.0.8802.1.1.2.1.3.7.1.3.2

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

3 часа назад, ShyLion сказал:

Коллеги, кто может качнуть asr1002x-universalk9.03.13.08.S.154-3.S8-ext.SPA.bin ?

 

могу качнуть, куда?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Там 400 мегов, в почту наверное слишком... некуда складировать временно? дропбокс там какой нибудь или подобное.

Емыл в личку отправлю щас.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

4 часа назад, JohnnyL сказал:

А ты линки-то нажми. Там "курите бабмук" внутри.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Надо просто туда залить

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

8 часов назад, Butch3r сказал:

Надо просто туда залить

Кто-то уже залил :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.