Сообщения без ответов | Активные темы Текущее время: 02 мар 2024, 02:01



Ответить на тему  [ Сообщений: 444 ]  На страницу Пред.  1 ... 10, 11, 12, 13, 14, 15, 16 ... 18  След.
Больная тема - лицензирование 
Автор Сообщение

Зарегистрирован: 14 май 2009, 12:57
Сообщения: 2067
Откуда: Волгоград
Lomax писал(а):
Прошивайте, разрешаю :)


Боюсь финн тебя не понел - он четать не умеет.


08 сен 2016, 13:08
Профиль ICQ

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 1834
Откуда их тут столько :)


08 сен 2016, 13:43
Профиль

Зарегистрирован: 26 фев 2015, 16:41
Сообщения: 15
Добрый день.
Помогите, срочно!

активировать c2900-universalk9-mz.SPA.151-3.T.bin

Перестал работать ipsec - активировал license package securityk9 - перезагрузился, результата нет


show running-config | i boot
boot-start-marker
boot system flash c2900-universalk9-mz.SPA.151-3.T.bin
boot-end-marker
license boot module c2900 technology-package securityk9


show lic (те что активированы0
Index 1 Feature: ipbasek9
Period left: Life time
License Type: Permanent
License State: Active, In Use
License Count: Non-Counted
License Priority: Medium
Index 2 Feature: securityk9
Period left: 402 weeks 3 days
Period Used: 222 weeks 3 days
License Type: Right to use
License State: Active, In Use
License Count: Non-Counted
License Priority: Low

show ver
-------------------------------------------------
Device# PID SN
-------------------------------------------------
*0 CISCO2911/K9 FCZ160720SP



Technology Package License Information for Module:'c2900'

----------------------------------------------------------------
Technology Technology-package Technology-package
Current Type Next reboot
-----------------------------------------------------------------
ipbase ipbasek9 Permanent ipbasek9
security securityk9 Evaluation securityk9
uc None None None
data None None None

Configuration register is 0x2102


13 сен 2016, 09:50
Профиль

Зарегистрирован: 26 фев 2015, 16:41
Сообщения: 15
лицензии активированы в дебаге по ipsec - 0
license udi pid CISCO2911/K9 sn FCZ160720SP
license boot module c2900 technology-package securityk9
license boot module c2900 technology-package uck9
license boot module c2900 technology-package datak9

по командам все так сделано?


13 сен 2016, 10:06
Профиль

Зарегистрирован: 14 май 2009, 12:57
Сообщения: 2067
Откуда: Волгоград
raikkonen писал(а):
лицензии активированы в дебаге по ipsec - 0
license udi pid CISCO2911/K9 sn FCZ160720SP
license boot module c2900 technology-package securityk9
license boot module c2900 technology-package uck9
license boot module c2900 technology-package datak9

по командам все так сделано?


еулу надо акцептировать и вр перед ребут делать.
да и иос поновее можно, а то это какой-то уж совсем древний.


13 сен 2016, 10:26
Профиль ICQ

Зарегистрирован: 26 фев 2015, 16:41
Сообщения: 15
сам отвечу - сам дурак
если лицензия неактивирована running-config с features очишается от "лишних" команд


13 сен 2016, 10:33
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 2111
Lomax писал(а):
уже 500-й раз пишу что через 8 недель будет так:

Цитата:
Index 2 Feature: securityk9
Period left: Life time
License Type: RightToUse
License State: Active, In Use
License Count: Non-Counted
License Priority: Low

С удивлением недавно выяснил, что 8 недель ждать не надо)))

Перевести в перманентный статус и успокоить нервы можно командой:

license right-to-use move securityk9

:)


24 сен 2016, 13:13
Профиль

Зарегистрирован: 14 май 2009, 12:57
Сообщения: 2067
Откуда: Волгоград
P@ve1 писал(а):
Lomax писал(а):
уже 500-й раз пишу что через 8 недель будет так:

Цитата:
Index 2 Feature: securityk9
Period left: Life time
License Type: RightToUse
License State: Active, In Use
License Count: Non-Counted
License Priority: Low

С удивлением недавно выяснил, что 8 недель ждать не надо)))

Перевести в перманентный статус и успокоить нервы можно командой:

license right-to-use move securityk9

:)



Таки да:


Код:

c881-68#sh lic
Index 1 Feature: advipservices
        Period left: 4  weeks 3  days
        Period Used: 4  weeks 0  day
        License Type: EvalRightToUse
        License State: Active, In Use
        License Count: Non-Counted
        License Priority: Low
...

c881-68#license right-to-use move advipservices
 Moved the license advipservices from evaluation to permanent mode

c881-68#sh lic
Index 1 Feature: advipservices
        Period left: Life time
        License Type: RightToUse
        License State: Active, In Use
        License Count: Non-Counted
        License Priority: Low

...

c881-68#




24 сен 2016, 17:29
Профиль ICQ

Зарегистрирован: 06 окт 2016, 13:35
Сообщения: 11
Господа, а что можно сказать о лицензиях для ASR1002-X, которые повышают производительность? Они как-то привязаны к чему-то или тоже RTU? В разных источниках написано по-разному... И есть ли какие-нибудь нюансы по лицензиям для этих железок? Так же интересно что и как на Cisco Nexus?


06 окт 2016, 13:41
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 1874
falcon3310 писал(а):
Господа, а что можно сказать о лицензиях для ASR1002-X, которые повышают производительность? Они как-то привязаны к чему-то или тоже RTU?

Есть такие перфоманс лицензии для ISR4000. Надо бы попробовать с RTU сначала.
Дело в том, что они даже когда актированные, то все равно, видимо, когда нагрузки пороговой нет они в неактивном состоянии находятся.
ChervRutaRouter#show license
Цитата:
Index 7 Feature: throughput
Period left: Life time
License Type: Permanent
License State: Active, Not in Use
License Count: Non-Counted
License Priority: Medium
Index 8 Feature: internal_service


06 окт 2016, 14:43
Профиль

Зарегистрирован: 14 май 2009, 12:57
Сообщения: 2067
Откуда: Волгоград
Nikolay_ писал(а):
falcon3310 писал(а):
Господа, а что можно сказать о лицензиях для ASR1002-X, которые повышают производительность? Они как-то привязаны к чему-то или тоже RTU?

Есть такие перфоманс лицензии для ISR4000. Надо бы попробовать с RTU сначала.
Дело в том, что они даже когда актированные, то все равно, видимо, когда нагрузки пороговой нет они в неактивном состоянии находятся.
ChervRutaRouter#show license
Цитата:
Index 7 Feature: throughput
Period left: Life time
License Type: Permanent
License State: Active, Not in Use
License Count: Non-Counted
License Priority: Medium
Index 8 Feature: internal_service


Надо так:

Код:


4331#  sh platform hardware throughput level
The current throughput level is 300000 kb/s

4331#sh platform software  cerm-information
Crypto Export Restrictions Manager(CERM) Information:
 CERM functionality: ENABLED

 ----------------------------------------------------------------
 Resource                       Maximum Limit           Available
 ----------------------------------------------------------------
 Tx Bandwidth(in kbps)          85000                   D
 Rx Bandwidth(in kbps)          85000                   D
 Number of tunnels              225                     225
 Number of TLS sessions         1000                    1000

 Resource reservation information:
 D - Dynamic
 -----------------------------------------------------------------------
 Client         Tx Bandwidth    Rx Bandwidth    Tunnels    TLS Sessions
                 (in kbps)       (in kbps)
 -----------------------------------------------------------------------
 VOICE           0               0                0         0
 IPSEC           D               D                0         N/A
 SSLVPN          D               D                0         N/A

 Statistics information:
 Failed tunnels     : 0
 Failed sessions    : 0
 Failed tx bandwidth: 0
 Failed rx bandwidth: 0
 Failed encrypt pkts: 0
 Failed decrypt pkts: 0
 Failed encrypt pkt bytes: 0
 Failed decrypt pkt bytes: 0
 Passed encrypt pkts: 0
 Passed decrypt pkts: 0
 Passed encrypt pkt bytes: 0
 Passed decrypt pkt bytes: 0


4331#sh lic detail
Index: 7        Feature: throughput                        Version: 1.0
        License Type: RightToUse
        License State: Active, In Use
        License Count: Non-Counted
        License Priority: Low
        Store Index: 6
        Store Name: Built-In License Storage



06 окт 2016, 15:14
Профиль ICQ

Зарегистрирован: 06 окт 2016, 13:35
Сообщения: 11
_2e_ писал(а):
Nikolay_ писал(а):
falcon3310 писал(а):
Господа, а что можно сказать о лицензиях для ASR1002-X, которые повышают производительность? Они как-то привязаны к чему-то или тоже RTU?

Есть такие перфоманс лицензии для ISR4000. Надо бы попробовать с RTU сначала.


Вот в том-то и дело, что для того чтобы попробовать, нужно иметь железяку под рукой, которая стоит... ...много денег стоит... По сему и вопрос возник. И с Нексусами та же фигня... Железяки вкусные, но не ясно ничего... По АСР1002-Х - там вроде бы на офф сайте написано, что ВСЕ лицензии на нее являются RTU, а как оно на самом деле - вопрос...


06 окт 2016, 23:40
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 1874
Интересное вообще дело с этими лицензиями получается:
Код:
R4331#sh platform hardware throughput level
The current throughput level is 100000 kb/s
R4331#sh platform software  cerm-information
Crypto Export Restrictions Manager(CERM) Information:
 CERM functionality: DISABLED

Еще раз скачал перфоманс лицензию и попытался установить
Код:
R4331#license install flash:***.lic
Installing licenses from "flash:***.lic"
Installing...Feature:hseck9...Failed:
% Error: Duplicate license
Installing...Feature:throughput...Failed:
% Error: Duplicate license
Installing...Feature:hseck9...Failed:
% Error: Duplicate license
Installing...Feature:throughput...Failed:
% Error: Duplicate license
0/4 licenses were successfully installed
4/4 licenses were existing licenses
0/4 licenses were failed to install

такое ощущение, что эта лицензия активируется только тогда, когда throughput перевалит за 100 МБит...


07 окт 2016, 09:50
Профиль

Зарегистрирован: 07 окт 2016, 16:06
Сообщения: 22
falcon3310 писал(а):
Вот в том-то и дело, что для того чтобы попробовать, нужно иметь железяку под рукой, которая стоит... ...много денег стоит... По сему и вопрос возник. И с Нексусами та же фигня... Железяки вкусные, но не ясно ничего... По АСР1002-Х - там вроде бы на офф сайте написано, что ВСЕ лицензии на нее являются RTU, а как оно на самом деле - вопрос...


Для ASR1002-X все лицензии RTU, в том числе и Throughput.


07 окт 2016, 17:20
Профиль

Зарегистрирован: 07 окт 2016, 16:06
Сообщения: 22
1881nope писал(а):
falcon3310 писал(а):
Вот в том-то и дело, что для того чтобы попробовать, нужно иметь железяку под рукой, которая стоит... ...много денег стоит... По сему и вопрос возник. И с Нексусами та же фигня... Железяки вкусные, но не ясно ничего... По АСР1002-Х - там вроде бы на офф сайте написано, что ВСЕ лицензии на нее являются RTU, а как оно на самом деле - вопрос...


Для ASR1002-X все лицензии RTU, в том числе и Throughput.


Но сам по себе роутер ASR1002-X сильно дороже ASR1001-X. Причем у последнего IPSec быстрее + NIM есть и бортовые 10GigE порты. Вам именно ASR1002-X нужен?


07 окт 2016, 17:24
Профиль

Зарегистрирован: 06 окт 2016, 13:35
Сообщения: 11
Цитата:
Но сам по себе роутер ASR1002-X сильно дороже ASR1001-X. Причем у последнего IPSec быстрее + NIM есть и бортовые 10GigE порты. Вам именно ASR1002-X нужен?


Мне нужна железяка, которая смогла бы принять 2-3 ФВ и прожевать 10-15G. Насколько я понял из мануалов, 1001-Х не сможет этого, поэтому смотрю в сторону 1002-Х. +железка должна поддерживать АС 32-бита и IPv6. Вот как бы и все требования. Так исторически сложилось, что я всю свою сознательную карьеру использовал в своей работе Циски, поэтому и ищу что-то от этого производителя. Если кто-то что-то посоветует другое - с удовольствием рассмотрю варианты. IPSec не нужен, ничего остального не нужно. Планируется просто бордер.


09 окт 2016, 10:44
Профиль

Зарегистрирован: 07 окт 2016, 16:06
Сообщения: 22
falcon3310 писал(а):
Цитата:
Но сам по себе роутер ASR1002-X сильно дороже ASR1001-X. Причем у последнего IPSec быстрее + NIM есть и бортовые 10GigE порты. Вам именно ASR1002-X нужен?


Мне нужна железяка, которая смогла бы принять 2-3 ФВ и прожевать 10-15G. Насколько я понял из мануалов, 1001-Х не сможет этого, поэтому смотрю в сторону 1002-Х. +железка должна поддерживать АС 32-бита и IPv6. Вот как бы и все требования. Так исторически сложилось, что я всю свою сознательную карьеру использовал в своей работе Циски, поэтому и ищу что-то от этого производителя. Если кто-то что-то посоветует другое - с удовольствием рассмотрю варианты. IPSec не нужен, ничего остального не нужно. Планируется просто бордер.


1001X столько протянет:
Cisco ASR 1001-X - Cisco ASR 1000 Series 2.5-Gbps ESP (default) - Upgradable through a software-activated feature license to 5, 10, or 20 Gbps


13 окт 2016, 10:15
Профиль

Зарегистрирован: 06 окт 2016, 13:35
Сообщения: 11
Цитата:
Upgradable through a software-activated feature license to 5, 10, or 20 Gbps


Лицензии RTU? Вроде как нет... :-(


14 окт 2016, 09:21
Профиль

Зарегистрирован: 07 окт 2016, 16:06
Сообщения: 22
falcon3310 писал(а):
Цитата:
Upgradable through a software-activated feature license to 5, 10, or 20 Gbps


Лицензии RTU? Вроде как нет... :-(


Ну только же написал, 7-го числа, "все лицензии RTU, в том числе и Throughput." ;)


14 окт 2016, 10:22
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 1874
_2e_ писал(а):
Код:
4331#  sh platform hardware throughput level
The current throughput level is 300000 kb/s

4331#sh platform software  cerm-information
Crypto Export Restrictions Manager(CERM) Information:
 CERM functionality: ENABLED

 ----------------------------------------------------------------
 Resource                       Maximum Limit           Available
 ----------------------------------------------------------------
 Tx Bandwidth(in kbps)          85000                   D
 Rx Bandwidth(in kbps)          85000                   D
 Number of tunnels              225                     225
 Number of TLS sessions         1000                    1000

 Resource reservation information:
 D - Dynamic
 -----------------------------------------------------------------------
 Client         Tx Bandwidth    Rx Bandwidth    Tunnels    TLS Sessions
                 (in kbps)       (in kbps)
 -----------------------------------------------------------------------
 VOICE           0               0                0         0
 IPSEC           D               D                0         N/A
 SSLVPN          D               D                0         N/A

 Statistics information:
 Failed tunnels     : 0
 Failed sessions    : 0
 Failed tx bandwidth: 0
 Failed rx bandwidth: 0
 Failed encrypt pkts: 0
 Failed decrypt pkts: 0
 Failed encrypt pkt bytes: 0
 Failed decrypt pkt bytes: 0
 Passed encrypt pkts: 0
 Passed decrypt pkts: 0
 Passed encrypt pkt bytes: 0
 Passed decrypt pkt bytes: 0

Разобрался. perfomance license активировать нужно сначала командой:
platform hardware throughput level throughput


17 окт 2016, 20:49
Профиль

Зарегистрирован: 14 май 2009, 12:57
Сообщения: 2067
Откуда: Волгоград
Nikolay_ писал(а):
...
Разобрался. perfomance license активировать нужно сначала командой:
platform hardware throughput level throughput


Сорри, я думал это очевидно из вывода show...


17 окт 2016, 22:31
Профиль ICQ

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 498
Только что успешно применил ключик на 5508х с аса961.
Хм, я думал, что на новых асах не катит старый кряк. Это не так?


18 окт 2016, 18:11
Профиль

Зарегистрирован: 14 май 2009, 12:57
Сообщения: 2067
Откуда: Волгоград
Demm писал(а):
Только что успешно применил ключик на 5508х с аса961.
Хм, я думал, что на новых асах не катит старый кряк. Это не так?


В апплайнсах ASAv после 9.3.1 нет команды activation-key. Это не значит, что её нет в железных поделках.


19 окт 2016, 08:20
Профиль ICQ

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 498
Еще раз, чтоб прояснить для себя.
На новых асах X серии (5506x, 5508х, 5516х и тд) работает старый кг?
Я почему то был на 100% уверен что это не так((((


19 окт 2016, 10:04
Профиль

Зарегистрирован: 13 мар 2013, 06:44
Сообщения: 239
всем привет, подскажите на что влияют лицензии sourcefire L-ASA<model>-TA? у меня вот кончилась годовая подписка уже 4 месяца как, но все как обновлялось так и обновляется, сигнатуры, и само ПО.


25 окт 2016, 20:22
Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 444 ]  На страницу Пред.  1 ... 10, 11, 12, 13, 14, 15, 16 ... 18  След.

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB