Я настраиваю локальный шлюз для вызовов Webex с ISR4321 с помощью IOS XE 17.12.04.a. Но никакие команды не поддерживаются, например: «registrar dns:au10.bcld.webex.com scheme sips expires 240 refresh-ratio 50 tcp tls» Uder sip-ua «timers connection establish tls 5» "transport tcp tls v1.2" "crypto signaling default trustpoint EmptyTP cn-san-validate server" Требуется ли лицензия securityk9 для активации этой команды?

]]>https://sla247.ru/forum/topic/81/isr-4321-ios-xe-171204a-команда-не-поддерживаетсяRSS for NodeFri, 15 May 2026 08:35:51 GMTWed, 21 Jan 2026 21:35:24 GMT60Чтобы подтвердить, помогая другому клиенту, я заметил, что эти команды необходимы на маршрутизаторах старого типа серии 4000. Клиент использовал 4321, и мы обновили его до 17.12 и убедились, что уровень загрузки uck9 был установлен, но не запустили уровень загрузки securityk9. В отличие от этого, в течение последнего года я привык использовать «license boot level network-advantage addon dna-advantage» на маршрутизаторах серии 8000, который включает все команды безопасности/шифрования, необходимые для SIP TLS.

]]>https://sla247.ru/forum/post/433https://sla247.ru/forum/post/433Wed, 21 Jan 2026 21:35:31 GMTДа, скорее всего, это и есть ваша проблема. Версия, которую вы упомянули в документации, является минимально необходимой, а рекомендуемая версия — 17.12.2. Я бы порекомендовал обновить систему до версии 17.12.5c, так как она содержит исправления для ряда дефектов, влияющих на LGW. ![Response Signature]

]]>https://sla247.ru/forum/post/432https://sla247.ru/forum/post/432Wed, 21 Jan 2026 21:35:30 GMTЯ могу ввести команду
transport tcp tls v1.2,
но моя версия IOS — 16.6. Может ли версия IOS быть причиной того, что я не могу ввести
команду cn-san-validate serve? Я проверил документацию Cisco по зарегистрированному локальному шлюзу в Webex Calling и обнаружил, что версия IOS должна быть не ниже 17.6.1.

]]>https://sla247.ru/forum/post/431https://sla247.ru/forum/post/431Wed, 21 Jan 2026 21:35:29 GMTВаша формулировка немного неоднозначна. Вы имеете в виду, что команда
transport tcp tls v1.2
уже есть в вашей конфигурации, или что вы не можете ее ввести? Не могли бы вы уточнить? ![Response Signature]

]]>https://sla247.ru/forum/post/430https://sla247.ru/forum/post/430Wed, 21 Jan 2026 21:35:28 GMTЗдравствуйте У меня такая же проблема с этой командой, однако моя лицензия SecurityK9 активирована, так как без активации я не смогу ввести команду transport tcp tls v1.2 Есть ли какое-нибудь решение этой проблемы?

]]>https://sla247.ru/forum/post/429https://sla247.ru/forum/post/429Wed, 21 Jan 2026 21:35:27 GMTВам необходимо активировать функцию безопасности и получить лицензию на нее. лицензия boot level securityk9 2.12.0.0 ![Response Signature]

]]>https://sla247.ru/forum/post/428https://sla247.ru/forum/post/428Wed, 21 Jan 2026 21:35:26 GMTДа, для этого вам нужно будет включить функции безопасности. ![Response Signature]

]]>https://sla247.ru/forum/post/427https://sla247.ru/forum/post/427Wed, 21 Jan 2026 21:35:25 GMT