Modiwl VPN ar goll ar rywter? Gwiriwch bedwar haen o allu

Mae negeseuon cychwyn yn adrodd am fodiwl VPN ar goll, ac mae’r rhestr siopa yn dechrau gyda chardyn newydd. Mae hynny’n un o bedwar cwestiwn gallu, ac nid dyma’r un sydd wedi methu bob tro. Gall siasi gynnwys amgryptiad mewnol, gall nodwedd drwyddedig fod yn anweithredol, a gellir gwerthu amrywiolyn cynnyrch heb amgryptio’r llwyth defnyddiol o gwbl. Ewch drwy’r haenau yn eu trefn cyn i unrhyw un gymeradwyo pryniant.

Haen 1: y rhestr offer caledwedd

Darllenwch y rhestr offer cyn darllen y gwall eto. Mae’r rhestr yn enwi’r siasi, y modiwlau sydd wedi’u gosod a’u rhifau rhannau, sef yr hyn sydd ei angen arnoch i’w gymharu â slotiau a rhannau cefnog y platfform. Mae modiwl sydd ar goll a modiwl sydd yn bresennol ond yn methu yn cynhyrchu negeseuon gwahanol a thrwsïadau gwahanol.

show inventory
show module

Nodwch y rhifau rhannau i lawr a’u gwirio yn erbyn y ddogfennaeth ar gyfer yr union fodel. Mae modiwl gwasanaeth dewisol na chafodd ei archebu erioed yn ffurfweddiad arferol, nid yn fai, ac efallai mai dim ond ei absenoldeb y mae’r neges gychwyn yn ei adrodd. Mae modiwl sydd ar y rhestr ond nad yw’n cael ei adnabod yn broblem caledwedd neu osod, sef tocyn gwahanol. Peidiwch ag archebu amnewid nes y gallwch ddweud pa un o’r ddau sydd gennych.

Stopiwch os yw’r rhestr offer yn dangos modiwl cefnog y mae’r meddalwedd yn gwrthod ei ddefnyddio. Cwestiwn cydnawsedd yw hwnnw, ac ni fydd caledwedd newydd yn ei ateb.

Haen 2: llwybrau amgryptio eraill y platfform

Mae llawer o rywteri yn darparu amgryptio heb y modiwl dewisol, naill ai mewn caledwedd pwrpasol ar y prif fwrdd neu mewn meddalwedd ar y CPU. Gofynnwch i’r platfform pa injan y mae’n ei defnyddio yn hytrach na’i chasglu o’r rhestr modiwlau. Mae’r ateb yn enwi’r injan ac a yw’n galedwedd neu’n feddalwedd, sef y ffaith na roddodd y neges gychwyn i chi.

show crypto engine configuration
show crypto engine brief

Gall injan meddalwedd orffen VPN o hyd; dim ond llai o gylchoedd sydd ganddo ar gyfer gwaith arall. Mae’r gwahaniaeth hwnnw’n bwysig ar gyfer maint, nid ar gyfer a yw’r nodwedd yn bodoli. Os yw allbwn yr injan yn dangos injan weithredol, nid y modiwl ar goll yw’r rheswm y mae twnnel yn methu, ac fe ddylai’r ymchwiliad symud i ffurfweddiad a thrwyddedu. Darllenwch yr allbwn ar gyfer cyflwr yr injan a’r algorithmau a neilltuwyd, nid ar gyfer enw yn unig.

Cadwch y canfyddiad gallu ar wahân i’r canfyddiad perfformiad. Mae’r injan yn dweud wrthych beth all redeg; dim ond prawf llwyth gwaith sy’n dweud wrthych beth sy’n rhedeg yn dda.

Haen 3: delwedd y meddalwedd a gweithrediad nodweddion

Gall nodwedd fod yn bresennol yn y ddelwedd ac yn anweithredol heb drwydded neu allwedd weithredu. Gwiriwch beth y mae’r ddyfais yn credu bod ganddi drwydded ar ei gyfer, yna cymharwch hynny â’r nodwedd y mae’r ffurfweddiad yn ceisio ei defnyddio. Y bwlch rhwng y ddwy restr yw’r gwir ganfyddiad.

show license
show version | include license

Ar blatfformau hŷn mae’r un wybodaeth yn byw y tu ôl i orchymyn gwahanol, felly defnyddiwch yr un y mae eich dogfennau rhyddhau yn ei ddisgrifio yn hytrach na chopïo gorchymyn o ganllaw mwy newydd. Nid yw trwydded ar gyfer amgryptio rheolaeth yn drwydded ar gyfer amgryptio llwyth defnyddiol VPN, ac mae trin y ddwy fel pe baent gyfnewidiol yn arwain at bryniant nad yw’n datrys y broblem. Cofnodwch enw’r nodwedd yn union fel y mae’r ddyfais yn ei argraffu. Y llinyn hwnnw yw’r hyn y bydd tîm trwyddedu’r gwerthwr yn gofyn amdano.

Stopiwch os yw’r nodwedd ofynnol yn absennol o’r rhestr drwyddedau. Sgwrs am hawl yw hynny, nid newid ffurfweddiad.

Haen 4: amrywiolyn y cynnyrch, lle nad yw crypto rheolaeth yn crypto llwyth defnyddiol

Mae rhai offerynnau yn cael eu cludo mewn amrywiolyn sy’n analluogi amgryptio llwyth defnyddiol VPN yn fwriadol tra’n gadael mynediad rheolaeth wedi’i amgryptio, ac mae dogfennaeth drwyddedu Cisco yn disgrifio’r cyfyngiad hwnnw ar gyfer teulu ASA 9.8. Ar yr unedau hynny mae tudalen weinyddu HTTPS a sesiwn SSH ill dau yn gweithio, a dyna’n union pam y mae pobl yn dod i’r casgliad bod crypto yn iawn. Mae’r cyfyngiad yn byw yn amrywiolyn y cynnyrch, nid yn y rhestr modiwlau nac ar y dudalen drwydded. Gwiriwch yr SKU a llinyn y platfform yn allbwn y fersiwn yn erbyn disgrifiad y gwerthwr o’r amrywiolyn hwnnw.

show version
show running-config | include crypto

Os yr uned yn amrywiolyn heb amgryptio llwyth defnyddiol, nid oes unrhyw lawrlwytho firmware ac nid oes unrhyw drwydded reolaeth yn tynnu’r cyfyngiad. Y cywiriad a gefnogir yw uned wahanol neu newid a gymeradwywyd gan y gwerthwr, ac mae’r penderfyniad hwnnw’n perthyn i bwy bynnag sy’n berchen ar y pryniant. Cadwch y ffurfweddiad rhedegol a llwybr rheolaeth cyn unrhyw waith cynnal a chadw a gymeradwywyd.

Mae’r runbook yn gorffen pan allwch enwi pa un o’r pedair haen a fethodd, pa dystiolaeth a’i nododd, a pha newid y mae’r gwerthwr yn ei gefnogi ar gyfer yr union gyfuniad hwnnw. Nid gallu yw trwybwn, ac nid yw tudalen reolaeth sy’n gweithio yn VPN sy’n gweithio.