Здравствуйте!

Заказали у поставщика маршрутизатор ISR4321R-SEC/K9
пришла железка с прошивкой isr4300-universalk9_npe.16.06.04.SPA.bin
ну скачал и перезалил такую прошивку isr4300-universalk9.16.09.03.SPA.bin
ребутнулся
и вот печаль
лицензия securityk9_npe
ну ничего сделал license boot level securityk9
ребутнулся и опять печаль она активировалась но EvalRightToUse
на сайте cisco посмотрел лицензии привязанные к устройству
<FEATURE_NAME>securityk9_npe</FEATURE_NAME><FEATURE_VERSION>1.0</FEATURE_VERSION><UDI><PID>ISR4321/K9</PID>
Но я же заказывал маршрутизатор ISR4321R-SEC/K9 нигде в заказе не фигурировало NPE

Народ подскажите что делать как я буду подымать IPSec VPN с шифрованием на этой железке?
Как активировать securityk9 на постоянку.
Написал поставщику - но думаю толку ноль.

А чему вы удивляетесь, что заказали то и приехало, для РФ вообще крипта не положена, без денег вы этот вопрос не решите, пишите в ЛС могу помочь с данным вопросом за вменяемые деньги....

В спеке заказа, помимо железки, должна быть IOS. Вот глянь туда, если там no payload encryption то все. Тут уже официально не решишь вопрос. IOS тебе не продадут с криптой, без железки.
А о покупке с криптой, все просто, С3 требует апрува от ФСБ. Его обычно помогают делать поставщики. ФСБ дают эти лицензии без проблем, в течении месяца. На счет денег не знаю, мне делали за бесплатно поставщики.

По поводу твоей траблы. Ты можешь юзать RTU хоть всю жизнь, но в новых ветках IOS XE выпилили возможность бессрочного пользования RTU. Следственно, тебе всю жизнь сидеть с криптой на версиях младше 16.10(вроде бы), там лицензия протухает по срокам, но работает вечно.
Юридически, если ты не гос компания, к вам нечего привязать будет.

Если железка пришла с 16.06 - зачем вы залили в неё 16.09 ?

Скачайте последнюю 16.06.06 и всё там будет.

Как зачем новая же
В форумах тут нашел
"license right-to-use move securityk9"

и как пишут "И лицензия затвердеет, будет active,in use."
и да помогло но надолго ли?

Раньше было всё просто:
заказываешь железку с NPE
и заказываешь отдельно "bundle SEC/K9" за денюшку с письмом в ФСБ
и всё приходит железка и bundle sec K9 активируешь и всё законно и официально, а теперь такого bundle нет в списке заказов для данной железки
как так ? "как поет Сплин - Выхода НЕТ!"

ну так посидите на 16.9.х годика два на РТУ, пока цицка не снимет данный релиз из жизненного цикла - а там уже будете думать как переходить на новый софт....

или сразу решить данный вопрос ключом PLR - активировать раз и навсегда.....