Chybí na routeru modul VPN? Prověřte čtyři vrstvy schopností

Zaváděcí zprávy hlásí chybějící modul VPN a nákupní seznam začíná novou kartou. To je jedna ze čtyř otázek schopností a ne vždy ta, která selhala. Šasi může mít vestavěné šifrování, licencovaná funkce může být neaktivní a varianta produktu se může prodávat úplně bez šifrování užitečného zatížení. Projděte vrstvy popořadě, než někdo schválí nákup.

Vrstva 1: inventář hardwaru

Přečtěte si inventář, než znovu přečtete chybu. Inventář uvádí šasi, nainstalované moduly a jejich čísla dílů, což potřebujete k porovnání s podporovanými sloty a díly platformy. Chybějící modul a modul, který je přítomný, ale nefunkční, dávají různé zprávy a různé opravy.

show inventory
show module

Zapište si čísla dílů a ověřte je v dokumentaci pro přesný model. Volitelný servisní modul, který nebyl nikdy objednán, je normální konfigurace, ne závada, a zaváděcí zpráva možná jen hlásí jeho nepřítomnost. Modul, který je v seznamu, ale není rozpoznán, je problém hardwaru nebo usazení, což je jiný tiket. Neobjednávejte náhradu, dokud neumíte říct, který z těch dvou případů máte.

Zastavte se, pokud inventář ukazuje podporovaný modul, který software odmítá použít. To je otázka kompatibility a nový hardware na ni neodpoví.

Vrstva 2: ostatní cesty šifrování na platformě

Mnoho routerů poskytuje šifrování bez volitelného modulu, buď ve vyhrazeném hardwaru na základní desce, nebo v softwaru na procesoru. Zeptejte se platformy, který engine používá, místo abyste to odvozovali ze seznamu modulů. Odpověď uvádí engine a zda je hardwarový, nebo softwarový, což je skutečnost, kterou vám zaváděcí zpráva nedala.

show crypto engine configuration
show crypto engine brief

Softwarový engine může stále ukončit VPN; jen má méně cyklů dostupných pro jinou práci. Tento rozdíl je důležitý pro dimenzování, ne pro to, zda funkce existuje. Pokud výstup enginu ukazuje aktivní engine, chybějící modul není důvodem selhání tunelu a vyšetřování by se mělo přesunout ke konfiguraci a licencování. Čtěte výstup kvůli stavu enginu a přiřazeným algoritmům, ne jen kvůli názvu.

Držte zjištění o schopnostech oddělené od zjištění o výkonu. Engine vám říká, co může běžet; jen zátěžový test vám říká, co běží dobře.

Vrstva 3: softwarový obraz a aktivace funkcí

Funkce může být v obrazu přítomná a neaktivní bez licence nebo aktivačního klíče. Zkontrolujte, k čemu si zařízení myslí, že má licenci, a poté to porovnejte s funkcí, kterou se konfigurace snaží použít. Rozdíl mezi těmito dvěma seznamy je skutečné zjištění.

show license
show version | include license

Na starších platformách stejná informace žije za jiným příkazem, takže použijte ten, který dokumentuje vaše vydání, místo abyste kopírovali příkaz z novější příručky. Licence pro šifrování správy není licence pro šifrování užitečného zatížení VPN a zacházení s nimi jako se zaměnitelnými vede k nákupu, který problém nevyřeší. Zapište název funkce přesně tak, jak ho zařízení vytiskne. Právě tento řetězec bude chtít licenční tým dodavatele.

Zastavte se, pokud požadovaná funkce v seznamu licencí chybí. To je rozhovor o nároku, ne změna konfigurace.

Vrstva 4: varianta produktu, kde šifrování správy není šifrování užitečného zatížení

Některá zařízení se dodávají ve variantě, která záměrně vypíná šifrování užitečného zatížení VPN, zatímco přístup pro správu zůstává šifrovaný, a licenční dokumentace Cisco popisuje toto omezení pro rodinu ASA 9.8. Na těchto jednotkách funguje jak administrační stránka HTTPS, tak relace SSH, a právě proto lidé usuzují, že šifrování je v pořádku. Omezení žije ve variantě produktu, ne v seznamu modulů nebo na licenční stránce. Porovnejte SKU a řetězec platformy ve výstupu verze s popisem této varianty od dodavatele.

show version
show running-config | include crypto

Pokud je jednotka variantou bez šifrování užitečného zatížení, omezení neodstraní žádné stažení firmwaru ani žádná licence pro správu. Podporovanou opravou je jiná jednotka nebo změna schválená dodavatelem a toto rozhodnutí patří tomu, kdo vlastní nákup. Před jakoukoli schválenou údržbou uchovejte běžící konfiguraci a cestu pro správu.

Runbook končí, když umíte pojmenovat, která ze čtyř vrstev selhala, jaký důkaz ji identifikoval a jakou změnu dodavatel pro tuto přesnou kombinaci podporuje. Schopnost není propustnost a fungující administrační stránka není fungující VPN.