Routerdə VPN modulu yoxdur? Dörd imkan qatını yoxlayın

Yükləmə mesajları VPN modulunun olmadığını bildirir və alış siyahısı yeni kartla başlayır. Bu, dörd imkan sualından biridir və həmişə uğursuz olan sual deyil. Şassi daxili şifrələməyə malik ola bilər, lisenziyalı funksiya qeyri-aktiv ola bilər və məhsul variantı yük şifrələməsi olmadan satıla bilər. Hər hansı alış təsdiqlənməzdən əvvəl qatları sıra ilə işləyin.

Qat 1: aparat inventarı

Xətanı yenidən oxumaqdan əvvəl inventarı oxuyun. İnventar şassinin, quraşdırılmış modulların və onların hissə nömrələrinin adını çəkir; bu, platformanın dəstəklənən yuvaları və hissələri ilə müqayisə etmək üçün lazım olan şeydir. Olmayan modul ilə mövcud olub nasaz olan modul fərqli mesajlar və fərqli düzəlişlər yaradır.

show inventory
show module

Hissə nömrələrini yazın və dəqiq model üçün sənədləşmə ilə yoxlayın. Heç vaxt sifariş edilməmiş əlavə xidmət modulu normal konfiqurasiyadır, nasazlıq deyil və yükləmə mesajı sadəcə onun olmamasını bildirə bilər. Siyahıda olan, lakin tanınmayan modul aparat və ya yerləşdirmə problemidir və bu, başqa bir biletdir. Hansı vəziyyətdə olduğunuzu deyə bilməyincə əvəzedici sifariş etməyin.

İnventar proqram təminatının istifadə etməkdən imtina etdiyi dəstəklənən modulu göstərirsə dayanın. Bu, uyğunluq sualıdır və yeni aparat buna cavab verməyəcək.

Qat 2: platformanın digər şifrələmə yolları

Bir çox router əlavə modul olmadan şifrələmə təqdim edir: ya əsas lövhədəki xüsusi aparatda, ya da prosessorda proqram şəklində. Modul siyahısından nəticə çıxarmaq əvəzinə platformadan hansı mühərriki istifadə etdiyini soruşun. Cavab mühərrikin adını və onun aparat və ya proqram olduğunu deyir; yükləmə mesajının sizə vermədiyi fakt budur.

show crypto engine configuration
show crypto engine brief

Proqram mühərriki də VPN-i başa çatdıra bilər; sadəcə digər işlər üçün daha az dövrü olur. Bu fərq ölçmə üçün vacibdir, funksiyanın mövcudluğu üçün deyil. Mühərrik çıxışı aktiv mühərrik göstərirsə, olmayan modul tunelin uğursuzluğunun səbəbi deyil və araşdırma konfiqurasiya və lisenziyalaşdırmaya keçməlidir. Çıxışı yalnız ad üçün deyil, mühərrik vəziyyəti və təyin edilmiş alqoritmlər üçün oxuyun.

İmkan tapıntısını performans tapıntısından ayrı saxlayın. Mühərrik nəyin işləyə biləcəyini deyir; yalnız iş yükü testi nəyin yaxşı işlədiyini deyir.

Qat 3: proqram obrazı və funksiya aktivləşdirməsi

Funksiya obrazda mövcud olub lisenziya və ya aktivləşdirmə açarı olmadan qeyri-aktiv ola bilər. Cihazın nəyə lisenziyalı olduğunu düşündüyünü yoxlayın, sonra bunu konfiqurasiyanın istifadə etməyə çalışdığı funksiya ilə müqayisə edin. Bu iki siyahı arasındakı boşluq faktiki tapıntıdır.

show license
show version | include license

Köhnə platformalarda eyni məlumat fərqli əmrin arxasındadır, ona görə daha yeni təlimatdan əmr kopyalamaq əvəzinə buraxılış sənədlərinizin göstərdiyi əmri istifadə edin. İdarəetmə şifrələməsi üçün lisenziya VPN yük şifrələməsi üçün lisenziya deyil və onları bir-birini əvəz edən kimi qəbul etmək problemi həll etməyən alışa gətirib çıxarır. Funksiya adını cihazın çap etdiyi kimi dəqiq qeyd edin. Satıcının lisenziya komandasının istəyəcəyi sətir həmin sətirdir.

Tələb olunan funksiya lisenziya siyahısında yoxdursa dayanın. Bu, hüquq söhbətidir, konfiqurasiya dəyişikliyi deyil.

Qat 4: məhsul variantı, burada idarəetmə kriptosu yük kriptosu deyil

Bəzi cihazlar idarəetmə girişini şifrəli saxlayaraq VPN yük şifrələməsini qəsdən söndürən variantda göndərilir və Cisco-nun lisenziya sənədləri ASA 9.8 ailəsi üçün bu məhdudiyyəti təsvir edir. Həmin vahidlərdə həm HTTPS idarəetmə səhifəsi, həm də SSH sessiyası işləyir və insanların kriptonun qaydasında olduğu qənaətinə gəlməsinin səbəbi məhz budur. Məhdudiyyət məhsul variantındadır, modul siyahısında və ya lisenziya səhifəsində deyil. Versiya çıxışındakı SKU və platforma sətrini satıcının həmin variant təsviri ilə yoxlayın.

show version
show running-config | include crypto

Vahid yük şifrələməsi olmayan variantdırsa, nə proqram yeniləməsi, nə də idarəetmə lisenziyası məhdudiyyəti aradan qaldırmır. Dəstəklənən düzəliş fərqli vahid və ya satıcı tərəfindən təsdiqlənmiş dəyişiklikdir və bu qərar alışa sahib olan şəxsə aiddir. Hər hansı təsdiqlənmiş texniki xidmətdən əvvəl cari konfiqurasiyanı və idarəetmə yolunu qoruyun.

Runbook dörd qatdan hansının uğursuz olduğunu, bunu hansı sübutun müəyyən etdiyini və satıcının o dəqiq kombinasiya üçün hansı dəyişikliyi dəstəklədiyini deyə bildiyiniz zaman bitir. İmkan məhsuldarlıq deyil və işləyən idarəetmə səhifəsi işləyən VPN deyil.