Получение и активация лицензии с помощью PAK на примере cisco ASA (Get licenses from PAKs)

В данной статье мне бы хотелось рассказать, как активировать лицензии на оборудовании cisco с помощью PAK. Предположим вы купили Cisco ASA 5505 и в придачу к ней лицензию Security Plus. Загрузив устройство в первый раз и набрав команду show ver можно увидеть примерно следующее:

В базовой конфигурации мы имеем Base license, при которой нам доступно всего 3 VLAN, а функция Failover - не доступна.

Лицензия Security Plus, которую вы заказали, должна придти либо в бумажно виде, либо в электронном (на почтовый ящик) и содержать примерно следующее:

Нам нужен Product Authorization Key (тот самый PAK). Копируем его и открываем в браузере приведенный в документе адрес http://www.cisco.com/go/license. Откроется окно авторизации

Входим под своим аккаунтом cisco

Нажимаем Continue to Product License Registration и попадаем на страницу заказа лицензий

Вводим свой PAK в пункт  Get New Licenses From PAKs or Tokens, жмем Fulfill Single PAK/Token

Теперь мы видим, что по данному PAK существует лицензия L-ASA5505-SEC-PL=

Вводим серийный номер нашей ASA (посмотреть его можно с помощью show ver) и жмем Next.

Еще раз проверяем все данные (PAK, получаемую лицензию, серийный номер, почтовый ящик на который будет выслана лицензия), ставим галочку в License Agreement и нажимаем Get License. Начнется процесс получения

По завершению получаем сообщение об успешной отправке лицензии

На указанный почтовый ящик должно придти письмо с примерно следующим содержанием

PLEASE DO NOT DISCARD THIS EMAIL.

You have received this email because your email address was provided to Cisco Systems during the registration process for a Cisco ASA 5500 Series Adaptive Security Appliance activation key.  Please read this email carefully and forward it with any attachments to the proper system administrator if you are not the correct person.

Below, you will find the Activation Key for your Cisco Adaptive Security Appliance.  

Serial #:  ваш серийный номер
Product Authorization Key   : ваш PAK

Inside Hosts                             : 10        
Failover                                 : Enabled   
Encryption-DES                           : Enabled   
Encryption-3DES-AES                      : Disabled  
Security Contexts                        : Default   
GTP/GPRS                                 : Disabled  
AnyConnect Premium Peers                 : Default   
Other VPN Peers                          : Default   
Advanced Endpoint Assessment             : Disabled  
AnyConnect for Mobile                    : Disabled  
AnyConnect for Cisco VPN Phone           : Disabled  
Shared AnyConnect Premium License server : Disabled  
Shared License                           : Disabled  
UC Phone Proxy Sessions                  : Default   
Total UC Proxy Sessions                  : Default   
AnyConnect Essentials                    : Disabled  
Botnet Traffic Filter                    : Disabled  
Intercompany Media Engine                : Disabled  
Cluster License                          : Disabled  

Platform = asa

ваш серийный номер: ваш ключ активации

Installing Your Cisco Adaptive Security Appliance Activation Key

Step 1.  From the command line interface (CLI), enter configuration mode using the "conf t" command.

Step 2.  Type the "activation-key" command, and then, when prompted, enter the new activation key listed above.

...

...

как и сказано в этой инструкции, входим в режим глобального конфигурирования (conf t) и вводим команду activation-key ваш_ключ_активации (ключ активации будет вида 0x4a3ec071 0x0d86fbf6 0x7cb1bc48 0x8b48b8b0 0xf317c0b5). Затем перезагружаем устройство. Когда загрузится набираем show ver

Видим что лицензия на устройстве теперь Security Plus, доступно 20 VLAN и Failover.
Таков процесс получения и активации лицензий на Cisco ASA.