Медленная скорость Cisco или маршрутизаторы перестали работать в России?

Многие наши читатели получили от своих провайдеров письма следующего содержания.

---

Наши специалисты постоянно контролируют ситуацию и максимально оперативно выпускают рекомендации для стабильности работы Вашего бизнеса. По обновленным данным, Вам крайне необходимо обратить внимание на следующие параметры Вашего оборудования Cisco (в случае его использования):

Повышенное внимание следует уделить устройствам, требующим  лицензирования
и/или подписки, в том числе:
1. Все решения безопасности (Cisco ISE, Cisco ASA)
2. Устройства телефонии и унифицированные коммуникации (UC)
3. Все решения Software-defined

Если в Вашей локальной сети установлено оборудование CISCO из этого перечня, то в качестве меры противодействия, для предотвращения возможных перебоев в работе оборудования Роскомнадзор рекомендует на выходе Вашей инфраструктуры в сеть Интернет поставить жесткий access-list с запретом трафика на адрес tools.cisco.com. В этом случае будет отложенный период от 30 до 90 дней, когда функционал оборудования сохранится.

---

Дело в том, что устройства от Cisco есть SmartAccount, в котором прописывается связка "Устройство - Лицензия".

Раз в 30 дней маршрутизатор ASA проверяет лицензию с Grace периодом 90 дней. В связи с санкциями против пользователей из Российской Федерации Cisco сама инициировала внеочередную проверку лицензий и отключила ASA, ISE, UC, SD. Коммутаторы и маршрутизаторы будут работать без подключения к смартам, но без SD. т.е. маршрутизатор перестанет работать если не сможет получить доступ к tools.cisco.com.

Все пользователи из РФ, кто успеет заблокировать доступ к tools.cisco.com, получат возможность перевести своё оборудование на альтернативное в течении 90 дней.

В качестве выхода из ситуации можно использовать собственные DNS сервера и указать для доменной зоны tools.cisco.com = 127.0.0.1 + указать интерфейс-заглушку в call-home.

Если Вы не успели это сделать, оборудование Cisco вышеуказанных серий будет работать со скорость 1Мбит/с.

low-speed-ciscoasa-1mbps