Falta el mòdul VPN al router? Comproveu quatre capes de capacitat

Els missatges d’arrencada informen d’un mòdul VPN absent, i la llista de compra comença amb una targeta nova. Aquesta és una de quatre preguntes de capacitat, i no sempre és la que ha fallat. Un xassís pot tenir xifrat integrat, una funció amb llicència pot estar inactiva, i una variant del producte es pot vendre sense cap xifrat de la càrrega útil. Recorreu les capes en ordre abans que algú aprovi una compra.

Capa 1: l’inventari del maquinari

Llegiu l’inventari abans de tornar a llegir l’error. L’inventari anomena el xassís, els mòduls instal·lats i els seus números de peça, que és el que necessiteu per comparar amb les ranures i les peces suportades per la plataforma. Un mòdul absent i un mòdul present però avariat produeixen missatges diferents i solucions diferents.

show inventory
show module

Anoteu els números de peça i comproveu-los amb la documentació del model exacte. Un mòdul de servei opcional que mai no es va demanar és una configuració normal, no una avaria, i el missatge d’arrencada pot simplement informar de la seva absència. Un mòdul que apareix a la llista però no es reconeix és un problema de maquinari o d’encaix, que és un tiquet diferent. No demaneu un recanvi fins que pugueu dir quin dels dos casos teniu.

Atureu-vos si l’inventari mostra un mòdul suportat que el programari es nega a utilitzar. Aquesta és una qüestió de compatibilitat, i el maquinari nou no la respondrà.

Capa 2: els altres camins de xifrat de la plataforma

Molts routers ofereixen xifrat sense el mòdul opcional, ja sigui en maquinari dedicat a la placa base o en programari a la CPU. Pregunteu a la plataforma quin motor utilitza en lloc d’inferir-ho de la llista de mòduls. La resposta anomena el motor i si és maquinari o programari, que és el fet que el missatge d’arrencada no us va donar.

show crypto engine configuration
show crypto engine brief

Un motor de programari encara pot acabar un VPN; només té menys cicles disponibles per a altres feines. Aquesta distinció importa per dimensionar, no per si la funció existeix. Si la sortida del motor mostra un motor actiu, el mòdul absent no és la raó per la qual falla un túnel, i la investigació ha de passar a la configuració i a les llicències. Llegiu la sortida per a l’estat del motor i els algorismes assignats, no només per a un nom.

Manteniu la conclusió sobre la capacitat separada de la conclusió sobre el rendiment. El motor us diu què pot funcionar; només una prova de càrrega us diu què funciona bé.

Capa 3: la imatge de programari i l’activació de funcions

Una funció pot ser present a la imatge i estar inactiva sense una llicència o una clau d’activació. Comproveu per a què creu el dispositiu que té llicència, i després compareu-ho amb la funció que la configuració intenta utilitzar. La diferència entre aquestes dues llistes és la conclusió real.

show license
show version | include license

A les plataformes més antigues la mateixa informació viu darrere d’una ordre diferent, així que feu servir la que documenta la vostra versió en lloc de copiar una ordre d’una guia més nova. Una llicència per al xifrat de gestió no és una llicència per al xifrat de la càrrega útil del VPN, i tractar-les com a intercanviables porta a una compra que no resol el problema. Anoteu el nom de la funció exactament tal com el dispositiu l’imprimeix. Aquesta cadena és el que demanarà l’equip de llicències del proveïdor.

Atureu-vos si la funció requerida no apareix a la llista de llicències. Això és una conversa sobre drets, no un canvi de configuració.

Capa 4: la variant del producte, on el cripto de gestió no és el cripto de la càrrega útil

Alguns aparells es venen en una variant que desactiva deliberadament el xifrat de la càrrega útil del VPN mentre manté xifrat l’accés de gestió, i la documentació de llicències de Cisco descriu aquesta restricció per a la família ASA 9.8. En aquestes unitats funcionen tant una pàgina d’administració HTTPS com una sessió SSH, i és exactament per això que la gent conclou que el cripto està bé. La restricció viu a la variant del producte, no a la llista de mòduls ni a la pàgina de llicències. Comproveu l’SKU i la cadena de plataforma a la sortida de versió amb la descripció del proveïdor d’aquesta variant.

show version
show running-config | include crypto

Si la unitat és una variant sense xifrat de la càrrega útil, ni cap descàrrega de firmware ni cap llicència de gestió eliminen la restricció. La correcció suportada és una unitat diferent o un canvi aprovat pel proveïdor, i aquesta decisió pertany a qui posseeix la compra. Preserveu la configuració en curs i un camí de gestió abans de qualsevol manteniment aprovat.

El runbook acaba quan podeu anomenar quina de les quatre capes ha fallat, quina evidència ho ha identificat i quin canvi suporta el proveïdor per a aquesta combinació exacta. La capacitat no és el rendiment, i una pàgina de gestió que funciona no és un VPN que funciona.