VPN-module ontbreek op ’n roeteerder? Toets vier vermoëvlakke

Beginboodskappe meld dat ’n VPN-module ontbreek, en die inkopielys begin met ’n nuwe kaart. Dit is een van vier vermoëvrae, en dit is nie altyd die een wat gefaal het nie. ’n Chassis kan ingebedde enkripsie hê, ’n gelisensieerde funksie kan onaktief wees, en ’n produkvariant kan verkoop word sonder enige enkripsie van die vrag. Werk die vlakke in volgorde deur voordat iemand ’n aankoop goedkeur.

Vlak 1: die hardeware-inventaris

Lees die inventaris voordat jy die fout weer lees. Die inventaris noem die chassis, die geïnstalleerde modules en hul onderdeelnommers, wat jy nodig het om teen die platform se ondersteunde gleuwe en onderdele te vergelyk. ’n Module wat afwesig is en ’n module wat teenwoordig maar foutief is, lewer verskillende boodskappe en verskillende regstellings.

show inventory
show module

Skryf die onderdeelnommers neer en kontroleer hulle teen die dokumentasie vir die presiese model. ’n Opsionele diensmodule wat nooit bestel is nie, is ’n normale konfigurasie, nie ’n fout nie, en die beginboodskap rapporteer moontlik net die afwesigheid daarvan. ’n Module wat gelys maar nie herken word nie, is ’n hardeware- of inpasprobleem, wat ’n ander kaartjie is. Moenie ’n vervanging bestel voordat jy kan sê watter van die twee jy het nie.

Stop as die inventaris ’n ondersteunde module wys wat die sagteware weier om te gebruik. Dit is ’n versoenbaarheidsvraag, en nuwe hardeware sal dit nie beantwoord nie.

Vlak 2: die platform se ander enkripsiepaaie

Baie roeteerders verskaf enkripsie sonder die opsionele module, hetsy in toegewyde hardeware op die moederbord of in sagteware op die SVE. Vra die platform watter enjin dit gebruik eerder as om dit uit die modulelys af te lei. Die antwoord noem die enjin en of dit hardeware of sagteware is, wat die feit is wat die beginboodskap jou nie gegee het nie.

show crypto engine configuration
show crypto engine brief

’n Sagteware-enjin kan steeds ’n VPN termineer; dit het net minder siklusse vir ander werk beskikbaar. Daardie onderskeid maak saak vir kapasiteitsbeplanning, nie vir of die funksie bestaan nie. As die enjin-uitset ’n aktiewe enjin wys, is die ontbrekende module nie die rede waarom ’n tonnel faal nie, en die ondersoek moet na konfigurasie en lisensiëring skuif. Lees die uitset vir die enjintoestand en die toegewysde algoritmes, nie net vir ’n naam nie.

Hou die vermoëbevinding apart van die werkverrigtingbevinding. Die enjin sê vir jou wat kan loop; net ’n werklastoets sê vir jou wat goed loop.

Vlak 3: die sagteware-beeld en funksie-aktivering

’n Funksie kan in die beeld teenwoordig wees en onaktief sonder ’n lisensie of aktiveringsleutel. Kontroleer waarvoor die toestel dink hy gelisensieer is, en vergelyk dit dan met die funksie wat die konfigurasie probeer gebruik. Die gaping tussen daardie twee lyste is die werklike bevinding.

show license
show version | include license

Op ouer platforms woon dieselfde inligting agter ’n ander opdrag, so gebruik die een wat jou vrystellingsdokumente noem in plaas daarvan om ’n opdrag uit ’n nuwer gids te kopieer. ’n Lisensie vir bestuursenkripsie is nie ’n lisensie vir VPN-vragenkripsie nie, en om hulle as uitruilbaar te behandel lei tot ’n aankoop wat nie die probleem oplos nie. Teken die funksienaam presies so aan soos die toestel dit druk. Daardie string is waarvoor die verskaffer se lisensiëringspan sal vra.

Stop as die vereiste funksie in die lisensielys ontbreek. Dit is ’n gesprek oor regte, nie ’n konfigurasieverandering nie.

Vlak 4: die produkvariant, waar bestuurskripto nie vragkripto is nie

Sommige toestelle word in ’n variant verskeep wat doelbewus VPN-vragenkripsie deaktiveer terwyl bestuurstoegang geënkripteer bly, en Cisco se lisensiëringsdokumentasie beskryf daardie beperking vir die ASA 9.8-familie. Op daardie eenhede werk ’n HTTPS-bestuursbladsy en ’n SSH-sessie albei, en dit is presies waarom mense tot die gevolgtrekking kom dat kripto reg is. Die beperking woon in die produkvariant, nie in die modulelys of die lisensiebladsy nie. Kontroleer die SKU en die platformstring in die weergawe-uitset teen die verskaffer se beskrywing van daardie variant.

show version
show running-config | include crypto

As die eenheid ’n variant sonder vragenkripsie is, verwyder geen firmware-aflaai en geen bestuurslisensie die beperking nie. Die ondersteunde regstelling is ’n ander eenheid of ’n verskaffer-goedgekeurde verandering, en daardie besluit behoort aan wie ook al die aankoop besit. Bewaar die lopende konfigurasie en ’n bestuurspad voor enige goedgekeurde onderhoud.

Die runbook eindig wanneer jy kan noem watter van die vier vlakke gefaal het, watter bewyse dit geïdentifiseer het, en watter verandering die verskaffer vir daardie presiese kombinasie ondersteun. Vermoë is nie deurvloei nie, en ’n werkende bestuursbladsy is nie ’n werkende VPN nie.