आईओएस। संस्करण, लाइसेंस और रूसी संघ में क्या करना है

नौसिखिया सिस्को-पानी के लिए, बहुत सारे प्रश्न IOS लाइनों के विभिन्न संस्करणों, उनके अंतर और कार्यक्षमता को बढ़ाते हैं। नए ISR G2 राउटर और संस्करण 15 की नई IOS लाइन को जोड़ने से भ्रम पैदा हो गया। आइए इसे उंगलियों पर जानने की कोशिश करें।

हम सबसे सामान्य राउटरों के लिए IOS पर चर्चा करेंगे - पहली और दूसरी "लहरों" (G1 और G2) के एकीकृत सेवा राउटर (ISR)। मैं बहुत अधिक इतिहास में नहीं जाऊंगा और iOS 12 संस्करण के साथ शुरू करूंगा। इससे पहले, बेशक, वहाँ हैं, लेकिन वे अब बहुत दुर्लभ हैं। इसके अलावा, यहां तक ​​कि सबसे प्राचीन लोहे के लिए, एक नियम के रूप में, कम से कम 12.0 संस्करण पहले से ही है।

इस लाइन से शुरू करके, सिस्को में "स्थिर" या "मुख्य" छवि (मुख्य तैनाती, एमडी), "प्रारंभिक संस्करण" (प्रारंभिक तैनाती, ईडी) की अवधारणा है, सभी प्रकार के प्रयोगात्मक संस्करण (आमतौर पर कई नई विशेषताएं हैं) और एक पूरी "उन्नत" तकनीकी शासक (IOS नाम में अक्षर T द्वारा इंगित)। सामान्य विचारधारा यह है: पिछले संस्करणों के प्रायोगिक और तकनीकी लाइनों में चलने वाली सब कुछ मुख्य पंक्ति के अगले संस्करण में मुख्य विशेषता के रूप में प्रकट होती है। उदाहरण के लिए, 12.3T और उत्तीर्ण सफल परीक्षणों में क्या हुआ, 12.4 MD में दर्ज है। यह स्पष्ट है कि टी-लाइन में अधिक क्षमताएं हैं, कार्यक्षमता कम परीक्षणित है और सांख्यिकीय रूप से कम विश्वसनीय है।

एक अलग विषय: आईओएस कार्यक्षमता। आपको भ्रमित न करने के लिए, आइए विभाजित करें: ISR G1 के लिए IOS (सबसे आम राउटर 85x, 87x, 18xx, 28xx, 38xx और उनके पूर्ववर्तियों 26xx, 36xx, 37xx) और IOS के लिए ISR G2 (89x, 19xx, 29xx, 39xx)। उत्तरार्द्ध के लिए, केवल iOS संस्करण 15.0 (1) M और नया है। पुराने के लिए, 12 और 15 संस्करण हैं।

नोट: 12.5, 13 और 14 संस्करण कभी नहीं आए हैं। किंवदंती के अनुसार, 13 संयुक्त राज्य अमेरिका में एक अशुभ संख्या है, और 14 जापान में है।
नोट 2 : हालाँकि 86x राउटर औपचारिक रूप से G2 को संदर्भित करता है, यह बाकी लाइन की तुलना में पहले जारी किया गया था। IOS 12.4 है और इसे लाइसेंस प्राप्त नहीं है (यानी G1 के समान काम करता है)

ISR G1:
15 तक के संस्करणों में, IOS सुविधाओं को कई प्रकारों में विभाजित किया जा सकता है:
1. सुरक्षा। आपको विभिन्न प्रकार के वीपीएन, आईटीयू, आईपीएस बनाने और राउटर की सुरक्षा करने की अनुमति देता है।
2. उद्यम। IPv4 को न केवल संसाधित करने की अनुमति देता है, उदाहरण के लिए, IPX, CLNP। पहले, केवल IPv6 को इसमें शामिल किया गया था। अब यह प्रोटोकॉल बेस में भी है
3. एकीकृत संचार। सभी प्रकार की टेलीफोन सुविधाएँ, जैसे CUCM, गेटवे, गेटकीपर, आदि।
4. आईपी बेस। न्यूनतम सेट। IP sla भी नहीं! मैं आईपी बेस को नहीं छोड़ने की कोशिश करता हूं।

बहुत अधिक आईओएस खुद थे, क्योंकि वे विभिन्न विशेषताओं को जोड़ सकते हैं। आइए विस्तार से जानें कि एक सुविधाजनक, सुविधा-अनुकूल नेविगेटर में कौन सी सुविधाएं उपलब्ध हैं।
_______________
3.04.11 से यूपीडी

संस्करण 12 में iOS लाइनों के नाम

आईपी ​​बेस
आईपी ​​आवाज
उन्नत सुरक्षा
एसपी सेवाएं
एंटरप्राइज बेस
उन्नत आईपी सेवाएँ
उद्यम सेवाओं
उन्नत उद्यम सेवाएं
________________

संस्करण 15 के साथ, सुविधाएँ लगभग समान हैं
1. सुरक्षा
2. डेटा
3. यूसी
4. आधार

IOS के 15 वें संस्करण में सभी विशेषताएं हैं। ISR G1 के लिए, इसका मतलब है कि आप एक नया iOS 15 संस्करण डाउनलोड कर सकते हैं और डर नहीं सकते। पहले की तरह टी-लाइन में अधिक विशेषताएं हैं, लेकिन इसे कम स्थिर माना जाता है।

यदि वे सभी उपलब्ध हैं तो फ़ीचर समूहों को क्यों हाइलाइट करें? और यहाँ क्यों है: ISR G2 में एक सुविधा लाइसेंस प्रणाली है, बहुत कुछ ASA की तरह। यानी ISR G2 में एक और IOS डालो और अलग-अलग कार्यक्षमता प्राप्त करें, जैसा कि वे ISR G1 में करते थे, यह काम नहीं करेगा। आपको आवश्यक कार्यक्षमता के लिए लाइसेंस खरीदने की आवश्यकता है। इसलिए सिस्को उन्नत कार्यक्षमता के "काफी कानूनी प्रतिष्ठानों" की बहुतायत के साथ संघर्ष नहीं करता है। आखिरकार, आईपी बेस आवश्यक बंडल की तुलना में बहुत सस्ता है, जिसका मतलब है कि आप "बचा सकते हैं"। और यद्यपि औपचारिक रूप से आप इसे दोष दे सकते हैं, लेकिन यदि आपने सिस्को (स्मार्टनेट) से समर्थन नहीं खरीदा है, तो किसी को इस तरह के प्रतिस्थापन के तथ्य के बारे में नहीं पता होगा।

एक अतिरिक्त जटिलता हमारे सीमा शुल्क कानून द्वारा पेश की गई है, जो एन्क्रिप्शन उपकरण के आयात पर 56 बिट्स से अधिक की प्रमुख लंबाई के साथ एक टैबू डालता है (DES अभी भी गुजरता है और ASA-K8 आयात किया जाता है, लेकिन 3DES / AES नहीं है)। सिस्को ने इन प्रतिबंधों के जवाब में, कट-ऑफ टनल एन्क्रिप्शन कार्यक्षमता के साथ, IOS का एक स्थानीयकृत संस्करण जारी किया। पहला संकेत 3845 के लिए NOVPN था, और IOS के 15 वें संस्करण के लिए इस लाइन को NPE (नो पेलोड एनक्रिप्शन) कहा जाता है। इस तरह के कदम से आईएसआर जी 2 पर सूचनाएं प्राप्त करने और बिना बाधा के रूसी संघ में इस तरह के tsiska का आयात करने पर (ISR G1 आसानी से IOS आईपी बेस से आयात किया जाता है)। हालांकि, इसने हमें बहुत सारी सुविधाजनक सुविधाओं से वंचित कर दिया: IPSec VPN, L2TPoIPSec, SSLVPN, GETVPN, DMVPN, sRTP और अन्य एन्क्रिप्शन क्षमताएं ... यह सिस्को के कई राउटरों को इतना अधिक है। आप बंडल UC, Sec-NPE, DATA खरीद सकते हैं, लेकिन उनमें से कोई भी आपके लिए एन्क्रिप्शन अनलॉक नहीं करता है। और कुछ समय पहले तक, इस समस्या का कोई हल नहीं था: आधिकारिक तौर पर एक पूर्ण आईओएस (पीई) और सुरक्षा लाइसेंस खरीदें, जहां कोई वीपीएन नहीं था ...
लेकिन अगर आप वास्तव में चाहते हैं ...

हाल ही में ऐसा एक अवसर था: 12 साल के लिए एन्क्रिप्शन के लिए "प्रौद्योगिकी लाइसेंस" प्राप्त करने के लिए (SecurityK9, UCk9, DATAk9)। ऐसा करने के लिए, आप यह कर सकते हैं:

1. कहीं खोजें IOS NPE नहीं है, अर्थात नाम के बिना NPE, अर्थात्, उदाहरण के लिए, इस तरह: c2900-Universalalk9-mz.SPA.151-3.T.bin।
2. IOS संस्करणों से कम नहीं: 15.0 (1) M4, 15.1 (1) T2, 15.1 (2) T2, 15.1 (3) T।
3. कई जादू आदेशों का परिचय दें, जो कुछ दृढ़ता के साथ निम्नानुसार हैं:

Ro(config)# license boot ?

और प्रत्येक पंक्ति में प्रवेश करने के बाद EULA स्वीकार करें।

नोट: मैं जानबूझकर सटीक आज्ञा नहीं देता, जैसा कि मुझे नहीं पता कि हैबर के मालिक इस तरह के "हैक" पर कैसे प्रतिक्रिया देंगे

4. बचाओ
5. चेतावनी के डर के बिना राउटर को रिबूट करें कि तकनीकी अवधि के अंत तक कुछ भी नहीं बचा है: 12 साल :)

अस्वीकरण: अपने जोखिम पर उपयोग करें। नियामकों को संभवतः गलती मिल सकती है, इसलिए रोलबैक सुरक्षा कार्य योजना तैयार करें। जिन नुकसानों के बारे में मैं नहीं जानता, वे संभव हैं। उदाहरण के लिए, समाधान परीक्षकों में से एक ने कहा कि लाइसेंस भरने और रिबूट करने के बाद, कुछ आईपी निरीक्षण कमांड गायब हो गए।