отмена
Отображаются результаты для 
Вместо этого искать 
Вы имели в виду: 
cancel
Объявления
Community Live

2846
Просмотры
0
Полезный материал
10
Ответы
Igor Tiunov
Beginner

Лицензирование возможности Security в C2921 15.1(3)T1 Non Payload Encryption

Добрый день.

Недавно купили роутер Cisco 2921 (ISR G2), на нём присутсвует IOS

Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9_NPE-M), Version 15.1(3)T1, RELEASE SOFTWARE (fc2)

Информация по лицензиям следующая:

Technology Package License Information for Module:'c2900'

----------------------------------------------------------------

Technology    Technology-package          Technology-package

              Current       Type          Next reboot

-----------------------------------------------------------------

ipbase        ipbasek9      Permanent     ipbasek9

security      None          None          None

uc            None          None          None

data          None          None          None

Для  личных нужд нам нужно установить IPSec (aes-256) канал c Cisco ASA  5510. Судя по обсуждениям на других форумах существует только  нелегитимный способ включения возможности IPSec VPN на этом  маршрутизаторе.

Правда это или нет, если нет, то какой существует легитимный способ приобретения IOS без NPE в России?

1 УТВЕРЖДЕННОЕ РЕШЕНИЕ

Утвержденные решения
lukve_kami-sever
Beginner

Добрый день, Игорь!

Легитимный способ: подача заявки в ФСБ -> положительный ответ -> покупка лицензии -> смена IOS.

Просмотреть решение в исходном сообщении

10 ОТВЕТ 10
lukve_kami-sever
Beginner

Добрый день, Игорь!

Легитимный способ: подача заявки в ФСБ -> положительный ответ -> покупка лицензии -> смена IOS.

Просмотреть решение в исходном сообщении

Одна компания предлагает нам купить некий bundle. В чём здесь подвох?

Добрый день Игорь.

Новое устройство, бандл CISCO2921-SEC/K9? На него покупку так же нужно разрешение, т.к. этот бандл не может поставляться с NPE.

Или бандл софта: лицензия + IOS без NPE для применения на вашем устройстве? Это будет дешевле.

После получения разрешения на ввоз для вашей компании в ФСБ, вам достаточно на Ваше устройство (2921/K9 - правильно понял артикул вашего устройства?) докупить лицензию SL-29-SEC-K9 и поненять IOS на "без NPE", т.к. на имеющемся IOS лицензию применить нельзя.

В любом случае для легитимности нужно разрешение.

Я читал на других форумах, что лицензию может получить продавец, а нам продать на основе этой лицензии, но с условием, что у нас с продавцом будет договор на техническую поддержку устройства. Это правда?

Мне нужен бандл софта с IOS без NPE + лицензия на Sec/K9, т.е. чтобы мне предоставили новый бинарник IOS и ключ для активации Sec/K9. Правильно я мыслю?

Если не сложно или есть у вас под рукой, можете привести официальные источники?

C договором ни разу не делали. В теории, вроде, все правильно.

По второму вопросу Вам нужна только лицензия, IOS скачиваете сами, он бесплатный.

http://www.cisco.com/en/US/prod/collateral/routers/ps10537/data_sheet_c78_553896.html

таблица 8 последний пункт.

Для скачикания IOS нужен будет действующий сервисный контракт (смартнет) на Ваше устройство.

Лично у меня замочек на скачивание IOS стоит. Но продавец впринципе сможет нам его скачать, верно?

Значит у Вас нет активного смартнета. Продавец не сможет.

Мы ждали разрешение от ФСБ примерно 6 месяцев, потом еще примерно месяц ждали саму железку

Да, действительно так. Мы написали ещё письмо с обоснованием необходимости и целями использования. Ну будем ждать, благо заранее начали беспокоиться.

Sergey Kruglov
Beginner

Общий принцип понятен, но чтобы реально закупить что-то с функциями шифрования, этой информации недостаточно. Что значит "Подача заявки в ФСБ" ? Очень похоже "На деревню дедушке". Хотелось бы иметь бочее четкие рекомендации:
1) Образец заявки в ФСБ.

2) Куда эту заявку отправлять и какие-то подробности этого процесса.

3) Как полученное разрешение использовать - выслать отсканированное разрешение продавцу?

4) Какие-то дополнительные рекомендации и ньюансы.

Таким образом: чем больше будет подробностей про этот процесс, тем проще будет людям.

Может быть есть ссылка, подробно описывающая весь этот процесс?

Создать
Выразить признание своим коллегам
Опросы
Какой контент Вы хотели бы чаще видеть в Сообществе?
Content for Community-Ad

Сообщество Cisco

Помощь по сообществу