djakson писал(а):
Здравствуйте!
Заказали у поставщика маршрутизатор ISR4321R-SEC/K9
пришла железка с прошивкой isr4300-universalk9_npe.16.06.04.SPA.bin
ну скачал и перезалил такую прошивку isr4300-universalk9.16.09.03.SPA.bin
ребутнулся
и вот печаль
лицензия securityk9_npe
ну ничего сделал license boot level securityk9
ребутнулся и опять печаль она активировалась но EvalRightToUse
на сайте cisco посмотрел лицензии привязанные к устройству
<FEATURE_NAME>securityk9_npe</FEATURE_NAME><FEATURE_VERSION>1.0</FEATURE_VERSION><UDI><PID>ISR4321/K9</PID>
Но я же заказывал маршрутизатор ISR4321R-SEC/K9 нигде в заказе не фигурировало NPE
Народ подскажите что делать как я буду подымать IPSec VPN с шифрованием на этой железке?
Как активировать securityk9 на постоянку.
Написал поставщику - но думаю толку ноль.
В спеке заказа, помимо железки, должна быть IOS. Вот глянь туда, если там no payload encryption то все. Тут уже официально не решишь вопрос. IOS тебе не продадут с криптой, без железки.
А о покупке с криптой, все просто, С3 требует апрува от ФСБ. Его обычно помогают делать поставщики. ФСБ дают эти лицензии без проблем, в течении месяца. На счет денег не знаю, мне делали за бесплатно поставщики.
По поводу твоей траблы. Ты можешь юзать RTU хоть всю жизнь, но в новых ветках IOS XE выпилили возможность бессрочного пользования RTU. Следственно, тебе всю жизнь сидеть с криптой на версиях младше 16.10(вроде бы), там лицензия протухает по срокам, но работает вечно.
Юридически, если ты не гос компания, к вам нечего привязать будет.