Что выбрать, если не возможности выбрать IPSEC?

Question

[Максим]

Всем добрый день,

Необходимо посоветоваться, так сказать вопрос требующий обсуждения,
Чтобы выбрали Вы, для того чтобы связать Cisco ASA и Cisco 2901, если нет возможности связать их по IPSEC ( на 2901 не приобретена лицензия security )

Любое мнение интересно.
Заранее благодарю.

Comments

[Максим]

на 2901 ничего кроме 15 версии IOS не зальешь, а в 15 IOS фичи включаются лицензиями только

[Ринат Гарипов]

@Maxim_ka Коллега, ничего Вам не мешает скачать IOS с поддержкой шифрования и включить технологическую лицензию.

[Максим]

@ragent совет конечно хороший, но попытка включить лицензию securityk9 уже была, в данном IOS (он не NPE) выводится сообщение Period Left 8 weeks 3 days, т.е. не ожидаемые 12 лет так сказать

Answer 1

[Archangel]

Железок с IP Base/UC у меня нет, но если верить фиченавигатору, то единственный вариант - L2TP туннель без шифрования (и то, не уверен, что ASA со своей стороны даст так настроить), т.к. ASA GRE не поддерживает.

Что касается триала лицензии - то канало это, на сколько я помню, только на 15.1, да и то не на всех.

Comments

[Максим]

Значит есть вариант откатиться на версию 15.1 подобрать ее себе, и так оставить?

[Archangel]

Технически можно. Если есть SMARTNet и железка не в продакшене, то можно попробовать подобрать версию. Я бы начинал на вашем месте с какой-нибудь c2900-universalk9-mz.SPA.151-3.T4.bin

Если железка в продакшене, то это будет очень смелый шаг.
P.S. От чего-то мне кажется, что железка на самом деле не IP Base, а UC, посему вдвойне аккуратнее, если конфиг UC части в ней уже есть.

[Максим]

Система пока еще не в продакшене, так что начнем баловство, авось проканает, спасибо за рекомендацию

[Максим]

@Archangel Спасибо большое за совет, помогло, подобрал IOS, c2900-universalk9-mz.SPA.151-3.T.bin подошел. Bingo!

[Archangel]

@Maxim_ka Всегда пожалуйста.