antiCisco blogs


блоги по технологиям и оборудованию cisco от инструкторов

Опубликовано 17 Апрель , 2011

Я наконец-то произвел все те действия, о которых писал вот в этой статье. Все получилось, но хочется рассказать немного подробнее. Поэтому появились некоторые дополнения:

1. Если у вас на маршрутизаторе были лицензии с буковками npe (например, security_npek9), то после перезаливки нового IOS (без букв NPE), старая лицензия не подцепится.
2. Конечно, если лицензия не подцепилась, то после перезагрузки часть команд, относящихся к лицензируемым фичам, будет не понята (то, что случилось у Тимура Ахметова). Например, команды crypto, ip ips, ip inspect, zone и т.д. в случае с лицензией security. Поэтому рекомендация: перед «хаканьем» маршрутизатора сохраните старый конфиг куда-нибудь. Например:
Ro# copy running-config flash:/old_run.cfg

3. Включение технологических лицензий сопровождается грозным текстом. Вот таким:

isr-2911(config)#license boot m c2900 technology-package securityk9

PLEASE READ THE FOLLOWING TERMS CAREFULLY. INSTALLING THE LICENSE OR
LICENSE KEY PROVIDED FOR ANY CISCO PRODUCT FEATURE OR USING SUCH
PRODUCT FEATURE CONSTITUTES YOUR FULL ACCEPTANCE OF THE FOLLOWING
TERMS. YOU MUST NOT PROCEED FURTHER IF YOU ARE NOT WILLING TO BE BOUND
BY ALL THE TERMS SET FORTH HEREIN.

Use of this product feature requires an additional license from Cisco,
together with an additional payment. You may use this product feature
on an evaluation basis, without payment to Cisco, for 60 days. Your use
of the product, including during the 60 day evaluation period, is
subject to the Cisco end user license agreement

http://www.cisco.com/en/US/docs/general/warranty/English/EU1KEN_.html

If you use the product feature beyond the 60 day evaluation period, you
must submit the appropriate payment to Cisco for the license. After the
60 day evaluation period, your use of the product feature will be
governed solely by the Cisco end user license agreement (link above),
together with any supplements relating to such product feature. The
above applies even if the evaluation license is not automatically
terminated and you do not receive any notice of the expiration of the
evaluation period. It is your responsibility to determine when the
evaluation period is complete and you are required to make payment to
Cisco for your use of the product feature beyond the evaluation period.

Your acceptance of this agreement for the software features on one
product shall be deemed your acceptance with respect to all such
software on all Cisco products you purchase which includes the same
software. (The foregoing notwithstanding, you must purchase a license
for each software feature you use past the 60 days evaluation period,
so that if you enable a software feature on 1000 devices, you must
purchase 1000 licenses for use past the 60 day evaluation period.)

Activation of the software command line interface will be evidence of
your acceptance of this agreement.

ACCEPT? [yes/no]: yes
% use 'write' command to make license boot config take effect on next boot

Вкратце: вы можете на халяву пользоваться лицензиями 60 дней. После этого вы обязаны их купить или выключить. Вы обязаны это сделать, даже если сама циска вас не предупредит, что триальный период кончился. Вас пожурят, если вы этого не сделаете.
Подозреваю, что это актуально при покупке SmartNet, но в реальности, не смотря на строгость текста, это специально сделанный хак для таких стран, как наша, чтобы можно было использовать весь функционал железа в обход наших запретительных кордонов. Видимо, циска не хочет терять наш рынок, что отрадно!

4. Время использования временных (или технологических) лицензий считается с момента начала использования. Перевод часов железки не воздействует на них. Выключение использования лицензии или удаление из конфига соотверствующей команды останавливает счетчик времени, но не сбрасывает его. Выглядит это примерно так

! Остановим uck9
isr-2911(config)#lic boot module c2900 tech uck9 disable
! переведем часы
isr-2911#clo set 17:00:00 15 apr 2020
! как было 12 лет, так и осталось, время реальной работы лицензии
! сохранилось
isr-2911#sh lic
!
Index 2 Feature: securityk9
Period left: 624 weeks 6 days
Period Used: 36 minutes 40 seconds
License Type: Evaluation
License State: Active, In Use
License Count: Non-Counted
License Priority: Low
Index 3 Feature: uck9
Period left: 624 weeks 6 days
Period Used: 12 minutes 6 seconds
License Type: Evaluation
License State: Active, Not in Use, EULA accepted
License Count: Non-Counted
License Priority: Low

5. Где хранится информация о прошедшем времени работы лицензии я не знаю. Подозреваю, что в NVRAM (flash то подменить как нечего делать). Но там явных (открытых) файлов с такой информацией нет, а взламывать и дизассемблировать закрытые (бинарные) файлы я не умею. Если кто умеет/знает – расскажите.

 

Метки: , ,
Опубликовано: Маршрутизаторы и коммутаторы

 

6 комментариев “ISR G2: лицензии. Дополнение.”

comment rss - Trackback

  1. dmpopoff1981:

    подскажите а как быть если после активации
    router01#sh license
    Index 2 Feature: securityk9
    Period left: 8 weeks 3 days
    Period Used: 1 hour 20 minutes
    License Type: EvalRightToUse
    License State: Active, In Use
    License Count: Non-Counted
    License Priority: Low
    Index 4 Feature: datak9
    Period left: 8 weeks 3 days
    Period Used: 1 hour 20 minutes
    License Type: EvalRightToUse
    License State: Active, In Use
    License Count: Non-Counted
    License Priority: Low
    только 60 дней обещает:(

    • Читать внимательно: данная фича работает на 12 лет далеко не на всех ИОС, что жалко.

      Workaround при смене ИОСа конечно надо отработать. Пока не знаю, что будет. ПРоверю — отпишу.

      • dmpopoff1981:

        у меня IOS version is 15.2(2)T1 без npe
        активировал фичи вот так
        license boot module c3900 technology-package securityk9
        и в итоге
        Index 2 Feature: securityk9
        Period left: 8 weeks 3 days
        Period Used: 1 hour 20 minutes
        License Type: EvalRightToUse
        License State: Active, In Use
        License Count: Non-Counted
        License Priority: Low
        подскажите какой конкретно IOS у вас, что у вас 12 лет остатка показывает

        • 15.1.4М

          15.1.4М1 уже не подходит!

          • gans13:

            Хеллоу all!

            Пробовал разные, прокатило на c2900-universalk9-mz.SPA.151-3.T

            Перед этим делал
            format flash:
            erase /all
            И заливал 2900-universalk9-mz.SPA.151-3.T.bin
            boot system flash 2900-universalk9-mz.SPA.151-3.T.bin

            После ребута license boot module c2900 technology-package securityk9

            Итог:

            sh lic
            Index 1 Feature: ipbasek9
            Period left: Life time
            License Type: Permanent
            License State: Active, In Use
            License Count: Non-Counted
            License Priority: Medium
            Index 2 Feature: securityk9
            Period left: 625 weeks 0 day
            Period Used: 0 minute 0 second
            License Type: Evaluation
            License State: Active, In Use
            License Count: Non-Counted
            License Priority: Low

          • gans13:

            Делал на 2911

» Оставить комментарий

Вы должны войти чтобы прокомментировать.