وحدة VPN مفقودة على الموجّه؟ افحص أربع طبقات من القدرات
رسالة الوحدة المفقودة هي واحد من أربعة أسئلة قدرات. افحص الجرد والتشفير المدمج والميزات المرخّصة ونسخة المنتج قبل الشراء.
تُبلغ رسائل الإقلاع عن وحدة VPN مفقودة، فتبدأ قائمة الشراء ببطاقة جديدة. ذلك واحد من أربعة أسئلة قدرات، وليس دائمًا السؤال الذي فشل. قد يحتوي الهيكل على تشفير مدمج، وقد تكون ميزة مرخّصة غير مفعّلة، وقد تُباع نسخة من المنتج دون تشفير الحمولة إطلاقًا. افحص الطبقات بالترتيب قبل أن يوافق أي شخص على عملية شراء.
الطبقة 1: جرد العتاد
اقرأ الجرد قبل قراءة الخطأ مرة أخرى. يسمّي الجرد الهيكل والوحدات المثبّتة وأرقام قطعها، وهو ما تحتاجه للمقارنة مع الفتحات والقطع المدعومة في المنصة. الوحدة الغائبة والوحدة الحاضرة لكن المعطّلة تنتجان رسائل مختلفة وإصلاحات مختلفة.
show inventory
show moduleاكتب أرقام القطع وافحصها مقابل الوثائق الخاصة بالطراز الدقيق. الوحدة الخدمية الاختيارية التي لم تُطلب قط هي تكوين طبيعي وليست عطلًا، وقد تكون رسالة الإقلاع تبلّغ ببساطة عن غيابها. الوحدة المدرجة لكن غير المتعرّف عليها مشكلة عتاد أو تثبيت، وهي تذكرة مختلفة. لا تطلب بديلًا حتى تستطيع تحديد أيّ الحالتين لديك.
توقّف إذا أظهر الجرد وحدة مدعومة يرفض البرنامج استخدامها. ذلك سؤال توافق، والعتاد الجديد لن يجيب عنه.
الطبقة 2: مسارات التشفير الأخرى في المنصة
تقدّم موجّهات كثيرة التشفير دون الوحدة الاختيارية، إما في عتاد مخصّص على اللوحة الرئيسية أو في برنامج على وحدة المعالجة المركزية. اسأل المنصة عن المحرّك الذي تستخدمه بدلًا من استنتاجه من قائمة الوحدات. تسمّي الإجابة المحرّك وما إذا كان عتادًا أو برنامجًا، وهي الحقيقة التي لم تعطك إياها رسالة الإقلاع.
show crypto engine configuration
show crypto engine briefيمكن لمحرّك برمجي أن ينهي VPN؛ لكنه يملك دورات أقل متاحة لأعمال أخرى. ذلك الفرق يهم في التقدير، لا في وجود الميزة. إذا أظهر إخراج المحرّك محرّكًا نشطًا، فإن الوحدة المفقودة ليست سبب فشل النفق، وينبغي أن ينتقل التحقيق إلى التكوين والترخيص. اقرأ الإخراج بحثًا عن حالة المحرّك والخوارزميات المخصّصة، لا عن اسم فقط.
افصل نتيجة القدرة عن نتيجة الأداء. يخبرك المحرّك بما يمكن تشغيله؛ واختبار حمل فقط يخبرك بما يعمل جيدًا.
الطبقة 3: صورة البرنامج وتفعيل الميزات
قد تكون الميزة موجودة في الصورة وغير مفعّلة دون ترخيص أو مفتاح تفعيل. افحص ما يعتقد الجهاز أنه مرخّص له، ثم قارن ذلك بالميزة التي يحاول التكوين استخدامها. الفجوة بين القائمتين هي النتيجة الفعلية.
show license
show version | include licenseعلى المنصات الأقدم تعيش المعلومات نفسها خلف أمر مختلف، لذا استخدم الأمر الذي توثّقه إصدارك بدلًا من نسخ أمر من دليل أحدث. ترخيص تشفير الإدارة ليس ترخيصًا لتشفير حمولة VPN، والتعامل معهما كأنهما قابلان للتبادل يؤدي إلى شراء لا يحل المشكلة. سجّل اسم الميزة تمامًا كما يطبعه الجهاز. ذلك النص هو ما سيطلبه فريق الترخيص لدى البائع.
توقّف إذا كانت الميزة المطلوبة غائبة من قائمة الترخيص. ذلك حوار استحقاق، لا تغيير في التكوين.
الطبقة 4: نسخة المنتج، حيث تشفير الإدارة ليس تشفير الحمولة
تُشحن بعض الأجهزة بنسخة تعطّل عن قصد تشفير حمولة VPN مع إبقاء الوصول الإداري مشفّرًا، وتصف وثائق الترخيص لدى Cisco ذلك القيد لعائلة ASA 9.8. في تلك الوحدات يعمل كل من صفحة إدارة HTTPS وجلسة SSH، ولهذا بالضبط يستنتج الناس أن التشفير سليم. القيد يعيش في نسخة المنتج، لا في قائمة الوحدات ولا في صفحة الترخيص. افحص SKU وسلسلة المنصة في إخراج الإصدار مقابل وصف البائع لتلك النسخة.
show version
show running-config | include cryptoإذا كانت الوحدة نسخة بلا تشفير حمولة، فلن يزيل القيد أي تنزيل برامج ثابتة ولا أي ترخيص إدارة. التصحيح المدعوم هو وحدة مختلفة أو تغيير معتمد من البائع، وذلك القرار يخص من يملك عملية الشراء. احتفظ بالتكوين الجاري ومسار إداري قبل أي صيانة معتمدة.
ينتهي دليل التشغيل عندما تستطيع تسمية أي الطبقات الأربع فشلت، وما الأدلة التي حدّدتها، وأي تغيير يدعمه البائع لتلك التركيبة بالضبط. القدرة ليست الإنتاجية، وصفحة إدارة عاملة ليست VPN عاملة.