রাউটারে VPN মডিউল নেই? চারটি সক্ষমতার স্তর যাচাই করুন

বুট বার্তাগুলো একটি অনুপস্থিত VPN মডিউলের কথা জানায়, আর কেনাকাটার তালিকা শুরু হয় নতুন কার্ড দিয়ে। এটি চারটি সক্ষমতা প্রশ্নের একটি, এবং সবসময় সেটিই নয় যেটি ব্যর্থ হয়েছে। একটি চ্যাসিসে এমবেডেড এনক্রিপশন থাকতে পারে, একটি লাইসেন্সপ্রাপ্ত ফিচার নিষ্ক্রিয় থাকতে পারে, এবং একটি পণ্যের ভ্যারিয়েন্ট পেলোড এনক্রিপশন ছাড়াই বিক্রি হতে পারে। যে কেউ কেনাকাটা অনুমোদন করার আগে স্তরগুলো ক্রমানুসারে দেখুন।

স্তর 1: হার্ডওয়্যার ইনভেন্টরি

ত্রুটি আবার পড়ার আগে ইনভেন্টরি পড়ুন। ইনভেন্টরিতে চ্যাসিস, ইনস্টল করা মডিউল এবং তাদের পার্ট নম্বরের নাম থাকে, যা প্ল্যাটফর্মের সমর্থিত স্লট ও পার্টের সঙ্গে তুলনা করতে আপনার দরকার। অনুপস্থিত মডিউল এবং উপস্থিত কিন্তু ত্রুটিপূর্ণ মডিউল ভিন্ন বার্তা ও ভিন্ন সমাধান দেয়।

show inventory
show module

পার্ট নম্বরগুলো লিখে রাখুন এবং সঠিক মডেলের ডকুমেন্টেশনের সঙ্গে মিলিয়ে দেখুন। যে অপশনাল সার্ভিস মডিউল কখনো অর্ডার করা হয়নি সেটি স্বাভাবিক কনফিগারেশন, কোনো ত্রুটি নয়, এবং বুট বার্তাটি হয়তো শুধু তার অনুপস্থিতির কথা জানাচ্ছে। যে মডিউল তালিকায় আছে কিন্তু শনাক্ত হয় না সেটি হার্ডওয়্যার বা সিটিং সমস্যা, যা ভিন্ন একটি টিকিট। কোনটি আপনার আছে তা বলতে না পারা পর্যন্ত প্রতিস্থাপন অর্ডার করবেন না।

ইনভেন্টরিতে যদি সমর্থিত কোনো মডিউল দেখায় যা সফটওয়্যার ব্যবহার করতে অস্বীকার করে, তাহলে থামুন। এটি সামঞ্জস্যের প্রশ্ন, এবং নতুন হার্ডওয়্যার এর উত্তর দেবে না।

স্তর 2: প্ল্যাটফর্মের অন্যান্য এনক্রিপশন পথ

অনেক রাউটার অপশনাল মডিউল ছাড়াই এনক্রিপশন দেয়, হয় মাদারবোর্ডের নিবেদিত হার্ডওয়্যারে, নয়তো সিপিইউ-এর সফটওয়্যারে। মডিউল তালিকা থেকে অনুমান না করে প্ল্যাটফর্মকে জিজ্ঞাসা করুন এটি কোন ইঞ্জিন ব্যবহার করছে। উত্তরটি ইঞ্জিনের নাম এবং এটি হার্ডওয়্যার না সফটওয়্যার তা জানায়, আর বুট বার্তাটি আপনাকে যে তথ্য দেয়নি সেটিই এটি।

show crypto engine configuration
show crypto engine brief

একটি সফটওয়্যার ইঞ্জিনও VPN সমাপ্ত করতে পারে; শুধু অন্য কাজের জন্য তার কম সাইকেল থাকে। এই পার্থক্যটি সাইজিংয়ের জন্য গুরুত্বপূর্ণ, ফিচারটি আছে কি না তার জন্য নয়। ইঞ্জিনের আউটপুট যদি সক্রিয় ইঞ্জিন দেখায়, তাহলে অনুপস্থিত মডিউল টানেল ব্যর্থ হওয়ার কারণ নয়, এবং তদন্ত কনফিগারেশন ও লাইসেন্সিংয়ের দিকে যাওয়া উচিত। আউটপুটটি শুধু নামের জন্য নয়, ইঞ্জিনের অবস্থা ও নির্ধারিত অ্যালগরিদমের জন্য পড়ুন।

সক্ষমতার সিদ্ধান্তটি কর্মক্ষমতার সিদ্ধান্ত থেকে আলাদা রাখুন। ইঞ্জিন বলে কী চলতে পারে; শুধু একটি ওয়ার্কলোড পরীক্ষা বলে কী ভালো চলে।

স্তর 3: সফটওয়্যার ইমেজ ও ফিচার সক্রিয়করণ

একটি ফিচার ইমেজে উপস্থিত থেকেও লাইসেন্স বা অ্যাক্টিভেশন কী ছাড়া নিষ্ক্রিয় থাকতে পারে। ডিভাইসটি নিজেকে কীসের জন্য লাইসেন্সপ্রাপ্ত মনে করে তা যাচাই করুন, তারপর কনফিগারেশন যে ফিচারটি ব্যবহার করতে চাইছে তার সঙ্গে তুলনা করুন। ওই দুই তালিকার ব্যবধানই প্রকৃত সিদ্ধান্ত।

show license
show version | include license

পুরোনো প্ল্যাটফর্মে একই তথ্য ভিন্ন একটি কমান্ডের পেছনে থাকে, তাই নতুন গাইড থেকে কমান্ড কপি না করে আপনার রিলিজ ডকুমেন্টে থাকা কমান্ডটি ব্যবহার করুন। ম্যানেজমেন্ট এনক্রিপশনের লাইসেন্স VPN পেলোড এনক্রিপশনের লাইসেন্স নয়, আর এগুলোকে বিনিময়যোগ্য ভাবলে এমন কেনাকাটা হয় যা সমস্যা সমাধান করে না। ডিভাইসটি যে নাম প্রিন্ট করে ঠিক সেই নামটি লিখে রাখুন। ভেন্ডরের লাইসেন্সিং দল ওই স্ট্রিংটিই চাইবে।

প্রয়োজনীয় ফিচারটি লাইসেন্স তালিকায় না থাকলে থামুন। এটি অধিকারের আলোচনা, কনফিগারেশনের পরিবর্তন নয়।

স্তর 4: পণ্যের ভ্যারিয়েন্ট, যেখানে ম্যানেজমেন্ট ক্রিপ্টো পেলোড ক্রিপ্টো নয়

কিছু অ্যাপ্লায়েন্স এমন ভ্যারিয়েন্টে আসে যা ইচ্ছাকৃতভাবে VPN পেলোড এনক্রিপশন বন্ধ রাখে কিন্তু ম্যানেজমেন্ট অ্যাক্সেস এনক্রিপ্টেড রাখে, এবং Cisco-র লাইসেন্সিং ডকুমেন্টেশন ASA 9.8 পরিবারের জন্য সেই সীমাবদ্ধতা বর্ণনা করে। ওই ইউনিটগুলোতে HTTPS প্রশাসন পৃষ্ঠা ও SSH সেশন দুটোই কাজ করে, আর ঠিক এজন্যই মানুষ মনে করে ক্রিপ্টো ঠিক আছে। সীমাবদ্ধতাটি পণ্যের ভ্যারিয়েন্টে থাকে, মডিউল তালিকায় বা লাইসেন্স পৃষ্ঠায় নয়। ভার্সন আউটপুটের SKU ও প্ল্যাটফর্ম স্ট্রিং ভেন্ডরের সেই ভ্যারিয়েন্টের বর্ণনার সঙ্গে মিলিয়ে দেখুন।

show version
show running-config | include crypto

ইউনিটটি যদি পেলোড-এনক্রিপশন-ছাড়া ভ্যারিয়েন্ট হয়, তবে কোনো ফার্মওয়্যার ডাউনলোড এবং কোনো ম্যানেজমেন্ট লাইসেন্স সীমাবদ্ধতা সরায় না। সমর্থিত সংশোধন হলো ভিন্ন একটি ইউনিট বা ভেন্ডর-অনুমোদিত পরিবর্তন, আর সেই সিদ্ধান্ত কেনাকাটার মালিকের। অনুমোদিত যেকোনো রক্ষণাবেক্ষণের আগে চলমান কনফিগারেশন ও একটি ম্যানেজমেন্ট পথ সংরক্ষণ করুন।

রানবুক শেষ হয় যখন আপনি বলতে পারেন চারটি স্তরের কোনটি ব্যর্থ হয়েছে, কোন প্রমাণ তা শনাক্ত করেছে, এবং ওই নির্দিষ্ট সমন্বয়ের জন্য ভেন্ডর কোন পরিবর্তন সমর্থন করে। সক্ষমতা থ্রুপুট নয়, আর কাজ করা ম্যানেজমেন্ট পৃষ্ঠা কাজ করা VPN নয়।