Липсващ VPN модул на рутер? Проверете четири слоя на възможности

Съобщенията при зареждане отчитат липсващ VPN модул и списъкът за пазаруване започва с нова карта. Това е един от четири въпроса за възможностите и не винаги е въпросът, който се е провалил. Шасито може да има вградено криптиране, лицензирана функция може да е неактивна, а вариант на продукта може да се продава напълно без криптиране на полезния товар. Преминете през слоевете по ред, преди някой да одобри покупка.

Слой 1: инвентарът на хардуера

Прочетете инвентара, преди да прочетете грешката отново. Инвентарът посочва шасито, инсталираните модули и техните номера на части, което е нужно, за да ги сравните с поддържаните слотове и части на платформата. Липсващ модул и модул, който присъства, но е повреден, дават различни съобщения и различни поправки.

show inventory
show module

Запишете номерата на частите и ги сверте с документацията за точния модел. Опционален сервизен модул, който никога не е бил поръчан, е нормална конфигурация, а не дефект, и съобщението при зареждане може просто да отчита липсата му. Модул, който е в списъка, но не е разпознат, е проблем с хардуера или поставянето, което е различен билет. Не поръчвайте резервен модул, докато не можете да кажете кой от двата случая имате.

Спрете, ако инвентарът показва поддържан модул, който софтуерът отказва да използва. Това е въпрос на съвместимост и нов хардуер няма да му отговори.

Слой 2: другите пътища за криптиране на платформата

Много рутери осигуряват криптиране без опционалния модул — или в специализиран хардуер на основната платка, или в софтуер на процесора. Попитайте платформата кой двигател използва, вместо да го предполагате от списъка с модули. Отговорът посочва двигателя и дали е хардуерен или софтуерен, а това е фактът, който съобщението при зареждане не ви даде.

show crypto engine configuration
show crypto engine brief

Софтуерен двигател също може да прекратява VPN; просто има по-малко цикли за друга работа. Тази разлика е важна за оразмеряването, не за това дали функцията съществува. Ако изходът на двигателя показва активен двигател, липсващият модул не е причината тунелът да се проваля и разследването трябва да премине към конфигурацията и лицензирането. Четете изхода за състоянието на двигателя и зададените алгоритми, не само за име.

Дръжте констатацията за възможностите отделно от констатацията за производителността. Двигателят казва какво може да работи; само тест на натоварването казва какво работи добре.

Слой 3: софтуерният образ и активирането на функции

Една функция може да присъства в образа и да е неактивна без лиценз или ключ за активиране. Проверете за какво устройството смята, че е лицензирано, след което сравнете това с функцията, която конфигурацията се опитва да използва. Разликата между тези два списъка е действителната констатация.

show license
show version | include license

На по-старите платформи същата информация се намира зад различна команда, затова използвайте тази, която описва вашата версия, вместо да копирате команда от по-ново ръководство. Лицензът за криптиране на управлението не е лиценз за криптиране на полезния товар на VPN и третирането им като взаимозаменяеми води до покупка, която не решава проблема. Запишете името на функцията точно както го отпечатва устройството. Именно този низ ще поиска екипът по лицензиране на доставчика.

Спрете, ако необходимата функция липсва в списъка с лицензи. Това е разговор за права, а не промяна в конфигурацията.

Слой 4: вариантът на продукта, където криптирането на управлението не е криптиране на полезния товар

Някои устройства се доставят във вариант, който умишлено изключва криптирането на полезния товар на VPN, като оставя достъпа за управление криптиран, и документацията за лицензиране на Cisco описва това ограничение за семейството ASA 9.8. На тези устройства работят както страница за администриране по HTTPS, така и SSH сесия, и точно затова хората заключават, че криптирането е наред. Ограничението се намира във варианта на продукта, а не в списъка с модули или в страницата с лицензи. Сверете SKU и низа на платформата в изхода за версията с описанието на този вариант от доставчика.

show version
show running-config | include crypto

Ако устройството е вариант без криптиране на полезния товар, нито изтеглянето на фърмуер, нито лицензът за управление премахват ограничението. Поддържаната корекция е друго устройство или промяна, одобрена от доставчика, и това решение принадлежи на този, който притежава покупката. Запазете текущата конфигурация и път за управление преди всяка одобрена поддръжка.

Runbook-ът свършва, когато можете да назовете кой от четирите слоя се е провалил, какви доказателства са го установили и каква промяна поддържа доставчикът за точно тази комбинация. Възможността не е пропусквателна способност и работеща страница за управление не е работещ VPN.