Модуль VPN адсутнічае на маршрутызатары? Праверце чатыры ўзроўні магчымасцей

Паведамленні пры загрузцы паведамляюць пра адсутны модуль VPN, і спіс пакупак пачынаецца з новай карткі. Гэта адно з чатырох пытанняў магчымасцей, і не заўсёды тое пытанне, якое не спрацавала. Шасі можа мець убудаванае шыфраванне, ліцэнзаваная функцыя можа быць неактыўнай, а варыянт прадукту можа прадавацца зусім без шыфравання карыснай нагрузкі. Прайдзіце ўзроўні па парадку, перш чым хто-небудзь ухваліць куплю.

Узровень 1: інвентарызацыя абсталявання

Прачытайце інвентарызацыю, перш чым зноў чытаць памылку. Інвентарызацыя называе шасі, усталяваныя модулі і іх нумары дэталяў, што патрэбна для параўнання з падтрымліванымі слотамі і дэталямі платформы. Адсутны модуль і модуль, які прысутнічае, але не працуе, даюць розныя паведамленні і розныя выпраўленні.

show inventory
show module

Запішыце нумары дэталяў і зверце іх з дакументацыяй для дакладнай мадэлі. Апцыянальны сэрвісны модуль, які ніколі не заказвалі, — гэта нармальная канфігурацыя, а не няспраўнасць, і паведамленне пры загрузцы можа проста паведамляць пра яго адсутнасць. Модуль, які ёсць у спісе, але не распазнаны, — гэта праблема абсталявання або ўстаноўкі, гэта іншая заяўка. Не заказвайце замену, пакуль не можаце сказаць, які з двух выпадкаў у вас.

Спыніцеся, калі інвентарызацыя паказвае падтрымліваемы модуль, які праграмнае забеспячэнне адмаўляецца выкарыстоўваць. Гэта пытанне сумяшчальнасці, і новае абсталяванне на яго не адкажа.

Узровень 2: іншыя шляхі шыфравання на платформе

Многія маршрутызатары забяспечваюць шыфраванне без апцыянальнага модуля — або ў спецыяльным абсталяванні на асноўнай плаце, або ў праграмным забеспячэнні на працэсары. Спытайце ў платформы, які рухавік яна выкарыстоўвае, замест таго каб рабіць высновы са спісу модуляў. Адказ называе рухавік і тое, ці ён апаратны або праграмны, — менавіта гэты факт паведамленне пры загрузцы вам не дало.

show crypto engine configuration
show crypto engine brief

Праграмны рухавік таксама можа завяршаць VPN; проста ў яго менш цыклаў для іншай працы. Гэта розніца важная для ацэнкі памеру, а не для таго, ці існуе функцыя. Калі вывад рухавіка паказвае актыўны рухавік, адсутны модуль не з’яўляецца прычынай збою тунеля, і расследаванне павінна перайсці да канфігурацыі і ліцэнзавання. Чытайце вывад пра стан рухавіка і прызначаныя алгарытмы, а не толькі пра назву.

Трымайце выснову пра магчымасць асобна ад высновы пра прадукцыйнасць. Рухавік кажа, што можа працаваць; толькі тэст нагрузкі кажа, што працуе добра.

Узровень 3: вобраз праграмнага забеспячэння і актывацыя функцый

Функцыя можа прысутнічаць у вобразе і быць неактыўнай без ліцэнзіі або ключа актывацыі. Праверце, на што, на думку прылады, у яе ёсць ліцэнзія, затым параўнайце гэта з функцыяй, якую спрабуе выкарыстоўваць канфігурацыя. Розніца паміж гэтымі двума спісамі — гэта фактычная выснова.

show license
show version | include license

На старэйшых платформах тая ж інфармацыя хаваецца за іншай камандай, таму выкарыстоўвайце тую, якую апісваюць вашы дакументы выпуску, замест таго каб капіяваць каманду з навейшага кіраўніцтва. Ліцэнзія на шыфраванне кіравання не з’яўляецца ліцэнзіяй на шыфраванне карыснай нагрузкі VPN, і абыходжанне з імі як з узаемазаменнымі прыводзіць да куплі, якая не вырашае праблему. Запішыце назву функцыі дакладна так, як яе друкуе прылада. Менавіта гэты радок спытае ў вас каманда ліцэнзавання пастаўшчыка.

Спыніцеся, калі патрэбнай функцыі няма ў спісе ліцэнзій. Гэта размова пра права, а не змена канфігурацыі.

Узровень 4: варыянт прадукту, дзе шыфраванне кіравання — не шыфраванне карыснай нагрузкі

Некаторыя прылады пастаўляюцца ў варыянце, які наўмысна адключае шыфраванне карыснай нагрузкі VPN, пакідаючы шыфраваным доступ да кіравання, і дакументацыя па ліцэнзаванні Cisco апісвае гэтае абмежаванне для сямейства ASA 9.8. На такіх прыладах працуюць і старонка адміністравання HTTPS, і сеанс SSH, і менавіта таму людзі робяць выснову, што з шыфраваннем усё добра. Абмежаванне знаходзіцца ў варыянце прадукту, а не ў спісе модуляў або на старонцы ліцэнзіі. Зверце SKU і радок платформы ў вывадзе версіі з апісаннем гэтага варыянту ў пастаўшчыка.

show version
show running-config | include crypto

Калі прылада — варыянт без шыфравання карыснай нагрузкі, ні загрузка прашыўкі, ні ліцэнзія на кіраванне не здымаюць абмежаванне. Падтрымліванае выпраўленне — іншая прылада або змена, ухваленая пастаўшчыком, і гэтае рашэнне належыць таму, хто валодае купляй. Захавайце бягучую канфігурацыю і шлях кіравання перад любым ухваленым абслугоўваннем.

Runbook сканчаецца, калі вы можаце назваць, які з чатырох узроўняў не спрацаваў, якія доказы гэта выявілі і якую змену пастаўшчык падтрымлівае для гэтай дакладнай камбінацыі. Магчымасць — не прапускная здольнасць, і працоўная старонка кіравання — не працоўны VPN.