Activar licencias en routers Cisco ISR e ISR G2
Las actuales versiones 15.x del IOS Cisco para los routers de las series Integrated Services Routers (ISR) y Integrated Services Routers G2 (ISR G2) contienen todas las funcionalidades y paquetes de software disponibles para cada dispositivo en una sola imagen universal. Los dispositivos de las series 880, 1900 y 2900, por ejemplo, disponen de una imagen IOS Universal instalada que provee todas las funcionalidades disponibles para la serie, aunque solo se accede a la funcionalidad requerida a través de licencias que es necesario instalar y activar en el dispositivo.
Cuando se adquiere un nuevo router, se recibe preinstalado con la imagen del software y las licencias correspondientes permanentes para los paquetes y características que se especifican. No es necesario activar o registrar el software antes de usarlo.
Sin embargo, si se actualiza el software o se busca una nueva funcionalidad, es necesario adquirir, registrar e instalar una nueva licencia. Si lo que se desea es realizar pruebas de una funcionalidad o servicio es posible activar una licencia en período de evaluación por un período de 8 semanas.
Los certificados Software Claim Certificates, que se obtienen de Cisco al adquirir una licencia, se usan para la activación que requiere el software. El certificado proporciona un código Product Activation Key (PAK) para cada licencia y la información de Cisco end User License Agreement (EULA).
Cuando es necesario adquirir una nueva licencia de software de Cisco, se recibe por correo electrónico una notificación Right to Use, que contiene el certificado con la información EULA y PAK necesarias para comenzar el proceso.
Estas licencias se dividen en:
· Licencias Technology Package: Se trata de paquetes de grupos de características y servicios que se activan de forma independiente:
o IPBASE: imagen por defecto. Añade BGP, OSPF, EIGRP, ISISo SECURITY: añade Firewall IOS, IPS, IPSEC, VPN y 3DES a las características de IPBase.o UC: VoIP y Telefonía IPo DATA: MPLS y ATM
· Licencias Feature: SNAsw, SSL VPN, IOS IPS, Gatekeeper, etc. Se trata de paquetes de servicios específicos que dependen de un paquete de Tecnología concreto y solamente pueden ser activados si éste se encuentra instalado y activo previamente.
Product Autorization Key
El código PAK (Product Autorization Key) se recibe por correo electrónico una vez que se confirma el proceso de compra de la nueva licencia. Junto a este código, se recibe el documento de contrato de licencia de usuario final de acuerdo con las características de la licencia.
Este código se utilizará en la web de Cisco para registrar la licencia y asociarla al dispositivo en el que se utilizará, tal y como se detalla en el punto siguiente.
Registro y descarga de la nueva licencia
Para obtener el fichero de instalación de la nueva licencia se debe realizar un proceso de registro y asociación de la licencia a un dispositivo de red. Para ello, se debe acceder a la siguiente dirección web y proporcionar las credenciales de acceso válidas:
En la pestaña QuickStart encontramos las siguientes opciones:
– Get New Licenses From PAKs: Permite realizar nuevos registros de licencia y solicitar la recepción de los ficheros de instalación a través de correo electrónico.
– View Existing Licenses: Permite obtener un listado de los registros de licencia realizados y los dispositivos para los cuales se encuentran disponibles.
Seleccionando la opción Get New Licenses From PAKs procedemos a registrar la nueva licencia.
Debemos introducir el código PAK recibido por email y, a continuación, seleccionamos Fulfill Single PAK. A continuación seleccionaremos el tipo de nueva licencia y debemos proporcionar la información de dispositivo con el que queremos asociarla.
El código UDI Product ID es el modelo de dispositivo de red que utilizará la licencia y el código UDI Serial Number es el número de serie identificativo. Esta información podemos consultarla a través del comando sh version.
Introducimos los códigos identificativos en la sección Specify Target Device Details y, a continuación, seleccionamos Assign para asignar la licencia a este dispositivo.
Seguidamente, pasaremos completar el proceso de registro seleccionando Next. La nueva licencia se recibirá en la dirección de correo electrónico que se indique.
El correo electrónico será recibido durante los minutos siguientes a la finalización del proceso, pero, si se produjese algún problema y no se recibiese el correo se puede contactar con el soporte técnico de Cisco y solicitar asistencia. Para identificar el proceso de registro de licencia debemos anotar el código Transaction ID para poder proporcionarlo si es necesario.
Una vez recibido el correo electrónico, guardaremos el fichero .zip que contiene la nueva licencia.
Instalación y activación de la nueva licencia
El proceso de instalación se lleva a cabo de igual manera tanto si se trata de una nueva licencia como si la característica para la que la hemos adquirido se encuentra en uso con una versión de evaluación.
En primer lugar, es necesario copiar el fichero de licencia, recibido por correo electrónico, a la memoria flash del dispositivo. Cisco destaca la necesidad de no manipular o modificar este fichero en modo alguno debido a que contiene las claves necesarias para la instalación de la licencia y podría provocar errores en el proceso de instalación. La copia puede realizarse a través de un servicio TFTP de la misma manera que otros ficheros.
A continuación se instala la nueva licencia ejecutando el comando license install y especificando el nombre del fichero almacenado en la flash.
En la mayoría de los casos no es necesario reiniciar el dispositivo. La licencia se activa automáticamente aunque existe una versión de evaluación activa.
Se puede comprobar si la instalación de la licencia ha sido correcta mediante el comando show version o examinando la información de almacén de licencias utilizando show license all.
En caso de que exista una licencia de evaluación activa, o se disponga de otras licencias instaladas previamente, se debe tener en cuenta que existe una clasificación por prioridades.
Cada licencia o paquete se instala con una prioridad por defecto que puede comprobarse mediante el comando show license all.
Las licencias Feature en sus versiones de evaluación preinstaladas se activan con una prioridad alta y pueden prevalecer sobre una licencia permanente. Al instalar la nueva licencia, no se activa de forma automática si otra licencia, aunque se esté utilizando en período de evaluación.
Si es necesario modificar las prioridades de una licencia, se ejecuta el comando license modify priority permite seleccionar el tipo de licencia y la prioridad a asignar.
Espero que os sea de utilidad!!!
consulta / Autor / 22 mayo, 2013
Estimados, para un caso se está instalando un equipo con licencia de telefonía por un periodo de 8 semanas, ahora si resulta que la configuración del equipo es la apropiada y el servicio funciona bien, ocurrirá que al pasar las 8 semanas sin haber adquirido la licencia este servicio muere? o entrega algún warning preventivo para adquirir la licencia?. Gracias
Re: Activar licencias en routers Cisco ISR e ISR G2 / Autor / 22 mayo, 2013
Estimado Camilo,
Las licencias activas en evaluación en los routers ISR generan mensajes de Syslog con frecuencia dependiendo del período de evaluación restante. Los mensajes del tipo LICENSE-(…)-EXPIRING comienzan a mostrarse cuando el período de evaluación restante es menor de 4 semanas, en este caso se registra un aviso semanal, y si el período de evaluación es menor a una semana, los avisos son diarios.
No he configurado un servicio donde el período de evaluación de una licencia ha llegado a expirar sin activar la licencia correspondiente, pero según las propias licencias, la característica configurada dejará de funcionar automáticamente y el router mostrará un mensaje LICENSE-(…)-EXPIRED cada cinco minutos hasta que se reinicie el router.
Después del reinicio, el router cargará solamente las características para las licencias válidas. En el caso de desactivar una licencia Technology Package si he podido comprobar que el router no ejecuta la configuración para los servicios de los que no dispone de una licencia válida.
Espero que este comentario te ayude.
Gracias!!
Consulta sobre licencias cisco / Autor / 8 julio, 2015
Hola
Gracias por este aporte
mi consulta es la siguiente:
he instalado la licencia L-SL-19-SEC-K9= de seguridad en un router 1941 pero no estoy seguro como verificar si esta activa y permanente.
Saludos
respuesta de verificacion de las licencias instaladas. / Autor / 31 julio, 2015
Escribir lo siguiente:
Router#show versión
Visualizar que la línea security se encuentre permanente.
Technology Package License Information for Module:’c1900′
—————————————————————–
Technology Technology-package Technology-package
Current Type Next reboot
——————————————————————
ipbase ipbasek9 none none
security None Permanent seck
uc None None uck9
data None None None
Configuration register is 0x2102
Re: Activar licencias en routers Cisco ISR e ISR G2 / Autor / 9 septiembre, 2015
Mi duda es saber si aun equipo que ya se le instalo licencia existe un procedimiento para removerla por cambio de chasis
Re: Activar licencias en routers Cisco ISR e ISR G2 / Autor / 7 octubre, 2015
Excelente expliación, saludos desde Cd. de México
Activar licencias / Autor / 24 noviembre, 2015
Una consulta, el cliente puede activar las licencias en la pagina de Cisco, si hace un upgrade o activa una nueva funcionalidad?, o tiene que ser un partner?
Activar licencias en routers Cisco ISR e ISR G2 / Autor / 24 noviembre, 2015
Max,
Una vez registrada una licencia para un router, desde el portal Cisco Product License Registration es posible asignar la licencia a otro dispositivo seleccionando la opción Rehost/Transfer, que permite revocar la licencia para asignarla posteriormente a otro dispositivo.
Es necesario descargar de la ROM del router un fichero Device Credential, creado con el comando “license save credential flash0:nombre” para poder gestionar la revocación.
Espero que el comentario te sea útil.
Un saludo!!
Activar licencias en routers Cisco ISR e ISR G2 / Autor / 24 noviembre, 2015
Christian Villegas B,
Efectivamente un cliente puede gestionar cualquier cuestión de su producto Cisco siempre que, tras haberlo adquirido directamente o a través de un Partner, disponga de un número de contrato de soporte de Cisco y se registre aportando esta información.
En http://www.cisco.com, en la opción Register, la primera opción es Tipo de Cuenta, que permite especificar que se trata de un cliente.
En función de los contratos de soporte que un usuario registre para su administración se tendrá acceso a soporte, descarga de software, licencias, etc, aunque con cierta cantidad de dispositivos y contratos distintos puede ser más cómodo que lo gestione un partner.
Espero que esta información te ayude.
Gracias!!
Antonio / 24 abril, 2018
Buenas tardes;
Mi problema es que no puedo conectar mi cisco csr 1000v (cloud service) con el servidor que he creado con filezilla server, no puedo descargarme el archivo de la licencia cisco ya que no tengo conexion entre mi router y el servidor, por favor haber si puedieran ayudarme estoy harto de darle vueltas y no lo logro y no puedo renovar la licencia y me caduca en 2 semanas.
Muchas gracias por adelantado.
Saludos.
ROSENDO CHAVEZ CARDENAS / 20 noviembre, 2019
Buenos días, le comento, adquirimos 2 firewalls ASA 5508-X, para poder configurarlos activaron la Licencia de prueba de 60 días, sin embargo, ya venció el tiempo y no me deja seguir configurando los equipos, como puedo activarles una Licencia para configurarlos y que hagan su función.
De antemano les agradezco sus comentarios.
hernando Mejia Serna / 19 marzo, 2020
los Cisco ASA 5508 soportan mas de 100 Licencias?
gracias
saludos
Santiago Buitrago Reis / 21 marzo, 2020
Buenas tardes Hernando:
Cómo no defines a que 100 licencias te refieres, aquí te dejo las especificaciones del producto donde podrás ver sus límites máximos. https://www.cisco.com/c/en/us/products/collateral/security/asa-5500-series-next-generation-firewalls/datasheet-c78-733916.html. Si aún así tienes alguna duda más, por favor, concrétamela algo más y te responderé encantado.
Un saludo