破解的目的是不修改軟件 實現完全的功能:包括FIREWALL模塊、VPN模塊、QOS模塊、負載平衡等.有3

種方法 第1種最簡單 但有時間限制 最少使用1年,后2種涉及社會工程方面,但可以永遠使用,完全功能.  

方法一

CP的SN分兩種 測試SN和正式SN

測試SN具有完全的功能 但只能用1個月 1個月過后防火墻進程無法啟動

1、將你要安裝CP的機器時間調整到2004-3-1

2、安裝系統 如linux WIN SUNOS AIX都可以 也可以安裝CP自帶系統

3、安裝CP軟件包

4、重啟動系統 默認會有15天完全功能使用期

5、在cpconfig里輸入兩個SN:

cplic putlic eval 01Aug2004 dCDHocAVY-ieTamUpjQ-4DAi2oft2-HgFnd2r2p CPMP-EVAL-1-3DES-NG CK-

CP

cplic putlic eval 01Dec2004 d4tFavEsE-ikC5Zw9LN-ysaX66UjA-UG5A7K3Wk CPMP-EVAL-1-3DES-NG CK-

CP

6、重啟動系統 OVER

現在這個CP可以連續工作10個月 同時具有完全功能,假如你想安裝治理服務器、負載均衡模塊 按照以上

方法給各個機器安裝就可以了,記住 10個月后CP將停止工作 但是 你可以每隔半年輸入一個新的測試SN

就可以正常使用了.這種方法主要利用測試SN時間校驗的疏忽...,給個人測試用比較好 省得每個月就要加

SN 但是不完美,這種方法已經在大型網絡環境里測試過半年 運行正常

第2種方法涉及社會工程

不方便直接給大家解開,需要自己做,CP正式SN的漏洞是由于本身加密方式造成,SN是由治理機ip、實施點

IP、模塊功能等幾個因子算出來的.用第一種方法VPN沒問題 但是日志與真實日期有時間差,SN是由治理機

IP、實施點IP、模塊功能等幾個因子算出來的,當使用SMARTUPDATE部署SN時也出現了兩個漏洞,造成只要

有1個CP的正式SN 任何機器都可以用.比如你得到了1套其它機器的SN IP為1.2.3.4(一共是2個 治理機1個

防火墻1個),與你的網絡環境不一致 但是你也可以使用.

1、給你的CP機器安裝一個新網卡 比如你的網絡需要5個區域 你就要安裝6塊網卡

2、給你的網卡定義自有網絡配置

3、把新增的網卡配置為 1.2.3.4 mask 32

4、cplic 加入1.2.3.4的SN(一共是2個)

5、新增的網卡不用插網線 WIN平臺的不掃描介質 OVER

配置網絡時要注重1.2.3.4這個IP不要與你的網絡環境沖突,不過一般不會出現這種現象,你可以當作這個

IP不存在,不要把這個網卡作為CP集群心跳網卡,至于如何得到一個CP的SN 方法很多,首選是問你的朋友

其他網管.也可以使用諾基亞的SN 但是諾基亞是垃圾,它不能實現流量控制功能 使用它的SN就沒有QOS模

塊功能了....

這個方法在大型網絡里測試了1個月,正常.

正式SN與測試SN的區別有兩點

1、時間 正式SN可以無限期使用 測試SN就算用第一種方法也只能使用半年 過了半年就要加新的測試SN

2、功能 注重測試SN是完全功能 正式SN倒有可能功能不完全

CP的SN 有十多種@$#@ 你需要尋找的是CPVP-VEE-U-3DES-MGMT-NG CPMP-PRO-U-NG CPMP-CXL-HA-U-

NG+CPMP-VFF-U-NG CPVP-VSR-1000-NG這種 具備完全功能

CP 5000點VPN客戶端和IPV6模塊的SN是免費的這種方法可以運行在正式環境 但是自己用還可以,不能給別

人集成,別人會希奇,這個1.2.3.4的IP.

第三種方法說了的話CP就不用賣了....  呵呵！