Nedostaje VPN modul na ruteru? Provjerite četiri sloja mogućnosti

Poruke pri podizanju prijavljuju VPN modul koji nedostaje, a lista za kupovinu počinje novom karticom. To je jedno od četiri pitanja o mogućnostima i nije uvijek ono pitanje koje je zakazalo. Kućište može imati ugrađenu enkripciju, licencirana funkcija može biti neaktivna, a varijanta proizvoda može se prodavati potpuno bez enkripcije korisnog tereta. Prođite kroz slojeve redom prije nego što bilo ko odobri kupovinu.

Sloj 1: inventar hardvera

Pročitajte inventar prije nego što ponovo pročitate grešku. Inventar navodi kućište, ugrađene module i njihove brojeve dijelova, što vam treba za poređenje sa podržanim slotovima i dijelovima platforme. Modul koji nedostaje i modul koji je prisutan ali neispravan daju različite poruke i različite popravke.

show inventory
show module

Zapišite brojeve dijelova i provjerite ih u dokumentaciji za tačan model. Opcioni servisni modul koji nikada nije naručen je normalna konfiguracija, a ne kvar, i poruka pri podizanju možda samo prijavljuje njegovo odsustvo. Modul koji je na listi ali nije prepoznat je problem s hardverom ili ležištem, što je druga kartica. Ne naručujte zamjenu dok ne možete reći koji od ta dva slučaja imate.

Zaustavite se ako inventar pokazuje podržani modul koji softver odbija koristiti. To je pitanje kompatibilnosti i novi hardver na njega neće odgovoriti.

Sloj 2: drugi putevi enkripcije na platformi

Mnogi ruteri pružaju enkripciju bez opcionog modula, bilo u namjenskom hardveru na matičnoj ploči ili u softveru na procesoru. Pitajte platformu koji motor koristi umjesto da to zaključujete iz liste modula. Odgovor navodi motor i da li je hardverski ili softverski, a to je činjenica koju vam poruka pri podizanju nije dala.

show crypto engine configuration
show crypto engine brief

Softverski motor i dalje može završiti VPN; samo ima manje ciklusa dostupnih za drugi rad. Ta razlika je važna za dimenzioniranje, ne za to da li funkcija postoji. Ako izlaz motora pokazuje aktivan motor, modul koji nedostaje nije razlog zašto tunel pada, i istraga treba preći na konfiguraciju i licenciranje. Čitajte izlaz zbog stanja motora i dodijeljenih algoritama, ne samo zbog imena.

Držite nalaz o mogućnostima odvojeno od nalaza o performansama. Motor vam kaže šta može raditi; samo test radnog opterećenja kaže šta radi dobro.

Sloj 3: softverska slika i aktivacija funkcija

Funkcija može biti prisutna u slici i neaktivna bez licence ili aktivacijskog ključa. Provjerite za šta uređaj misli da ima licencu, a zatim to uporedite s funkcijom koju konfiguracija pokušava koristiti. Razlika između te dvije liste je stvarni nalaz.

show license
show version | include license

Na starijim platformama iste informacije stoje iza druge komande, zato koristite onu koju dokumentuje vaše izdanje umjesto da kopirate komandu iz novijeg vodiča. Licenca za enkripciju upravljanja nije licenca za enkripciju korisnog tereta VPN-a, a tretiranje njih kao zamjenjivih vodi do kupovine koja ne rješava problem. Zapišite naziv funkcije tačno onako kako ga uređaj ispisuje. Taj niz je ono što će tražiti dobavljačev tim za licenciranje.

Zaustavite se ako potrebna funkcija nema na listi licenci. To je razgovor o pravu, a ne promjena konfiguracije.

Sloj 4: varijanta proizvoda, gdje upravljačka kriptografija nije kriptografija korisnog tereta

Neki uređaji dolaze u varijanti koja namjerno isključuje enkripciju korisnog tereta VPN-a dok pristup upravljanju ostaje šifrovan, a Cisco-va dokumentacija o licenciranju opisuje to ograničenje za porodicu ASA 9.8. Na tim jedinicama rade i HTTPS stranica za administraciju i SSH sesija, i upravo zato ljudi zaključuju da je kriptografija u redu. Ograničenje je u varijanti proizvoda, a ne na listi modula ili na stranici licence. Provjerite SKU i niz platforme u izlazu verzije prema dobavljačevom opisu te varijante.

show version
show running-config | include crypto

Ako je jedinica varijanta bez enkripcije korisnog tereta, ni preuzimanje firmvera ni licenca za upravljanje ne uklanjaju ograničenje. Podržana ispravka je druga jedinica ili promjena koju je dobavljač odobrio, a ta odluka pripada onome ko posjeduje kupovinu. Sačuvajte trenutnu konfiguraciju i put za upravljanje prije svakog odobrenog održavanja.

Runbook se završava kada možete navesti koji od četiri sloja je zakazao, koji dokaz ga je identificirao i koju promjenu dobavljač podržava za tu tačnu kombinaciju. Mogućnost nije propusnost, a radna stranica za upravljanje nije radni VPN.