Λείπει η μονάδα VPN στον δρομολογητή; Ελέγξτε τέσσερα επίπεδα δυνατοτήτων

Τα μηνύματα εκκίνησης αναφέρουν μια μονάδα VPN που λείπει, και η λίστα αγορών ξεκινά με μια νέα κάρτα. Αυτό είναι μία από τέσσερις ερωτήσεις δυνατοτήτων, και δεν είναι πάντα αυτή που απέτυχε. Ένα πλαίσιο μπορεί να έχει ενσωματωμένη κρυπτογράφηση, μια αδειοδοτημένη λειτουργία μπορεί να είναι ανενεργή, και μια παραλλαγή προϊόντος μπορεί να πωλείται χωρίς καθόλου κρυπτογράφηση του ωφέλιμου φορτίου. Περάστε τα επίπεδα με τη σειρά πριν εγκρίνει κανείς μια αγορά.

Επίπεδο 1: το απόθεμα υλικού

Διαβάστε το απόθεμα πριν διαβάσετε ξανά το σφάλμα. Το απόθεμα ονομάζει το πλαίσιο, τις εγκατεστημένες μονάδες και τους αριθμούς εξαρτημάτων τους, που είναι ό,τι χρειάζεστε για σύγκριση με τις υποστηριζόμενες υποδοχές και τα εξαρτήματα της πλατφόρμας. Μια μονάδα που λείπει και μια μονάδα που υπάρχει αλλά αποτυγχάνει παράγουν διαφορετικά μηνύματα και διαφορετικές διορθώσεις.

show inventory
show module

Σημειώστε τους αριθμούς εξαρτημάτων και ελέγξτε τους με την τεκμηρίωση για το ακριβές μοντέλο. Μια προαιρετική μονάδα υπηρεσίας που δεν παραγγέλθηκε ποτέ είναι κανονική διαμόρφωση, όχι βλάβη, και το μήνυμα εκκίνησης μπορεί απλώς να αναφέρει την απουσία της. Μια μονάδα που είναι στη λίστα αλλά δεν αναγνωρίζεται είναι πρόβλημα υλικού ή τοποθέτησης, που είναι άλλο εισιτήριο. Μην παραγγείλετε αντικατάσταση μέχρι να μπορείτε να πείτε ποια από τις δύο περιπτώσεις έχετε.

Σταματήστε αν το απόθεμα δείχνει μια υποστηριζόμενη μονάδα που το λογισμικό αρνείται να χρησιμοποιήσει. Αυτό είναι ζήτημα συμβατότητας, και το νέο υλικό δεν θα το απαντήσει.

Επίπεδο 2: οι άλλες διαδρομές κρυπτογράφησης της πλατφόρμας

Πολλοί δρομολογητές παρέχουν κρυπτογράφηση χωρίς την προαιρετική μονάδα, είτε σε ειδικό υλικό στην κύρια πλακέτα είτε σε λογισμικό στον επεξεργαστή. Ρωτήστε την πλατφόρμα ποια μηχανή χρησιμοποιεί αντί να το συμπεράνετε από τη λίστα μονάδων. Η απάντηση ονομάζει τη μηχανή και αν είναι υλικό ή λογισμικό, που είναι το γεγονός που δεν σας έδωσε το μήνυμα εκκίνησης.

show crypto engine configuration
show crypto engine brief

Μια μηχανή λογισμικού μπορεί ακόμα να τερματίσει ένα VPN· απλώς έχει λιγότερους κύκλους διαθέσιμους για άλλη εργασία. Αυτή η διάκριση έχει σημασία για τη διαστασιολόγηση, όχι για το αν υπάρχει η λειτουργία. Αν η έξοδος της μηχανής δείχνει ενεργή μηχανή, η απούσα μονάδα δεν είναι ο λόγος που αποτυγχάνει ένα τούνελ, και η έρευνα πρέπει να μετακινηθεί στη διαμόρφωση και την αδειοδότηση. Διαβάστε την έξοδο για την κατάσταση της μηχανής και τους εκχωρημένους αλγορίθμους, όχι μόνο για ένα όνομα.

Κρατήστε το εύρημα δυνατότητας χωριστά από το εύρημα απόδοσης. Η μηχανή σας λέει τι μπορεί να τρέξει· μόνο μια δοκιμή φόρτου σας λέει τι τρέχει καλά.

Επίπεδο 3: η εικόνα λογισμικού και η ενεργοποίηση λειτουργιών

Μια λειτουργία μπορεί να υπάρχει στην εικόνα και να είναι ανενεργή χωρίς άδεια ή κλειδί ενεργοποίησης. Ελέγξτε για τι πιστεύει η συσκευή ότι έχει άδεια, και μετά συγκρίνετε το με τη λειτουργία που προσπαθεί να χρησιμοποιήσει η διαμόρφωση. Το χάσμα μεταξύ αυτών των δύο λιστών είναι το πραγματικό εύρημα.

show license
show version | include license

Σε παλαιότερες πλατφόρμες η ίδια πληροφορία βρίσκεται πίσω από άλλη εντολή, οπότε χρησιμοποιήστε αυτή που τεκμηριώνει η έκδοσή σας αντί να αντιγράψετε μια εντολή από νεότερο οδηγό. Μια άδεια για κρυπτογράφηση διαχείρισης δεν είναι άδεια για κρυπτογράφηση ωφέλιμου φορτίου VPN, και η αντιμετώπισή τους ως ανταλλάξιμων οδηγεί σε αγορά που δεν λύνει το πρόβλημα. Καταγράψτε το όνομα της λειτουργίας ακριβώς όπως το εκτυπώνει η συσκευή. Αυτή η συμβολοσειρά είναι ό,τι θα ζητήσει η ομάδα αδειοδότησης του προμηθευτή.

Σταματήστε αν η απαιτούμενη λειτουργία λείπει από τη λίστα αδειών. Αυτή είναι συζήτηση για δικαίωμα, όχι αλλαγή διαμόρφωσης.

Επίπεδο 4: η παραλλαγή προϊόντος, όπου το κρυπτογράφημα διαχείρισης δεν είναι κρυπτογράφημα ωφέλιμου φορτίου

Ορισμένες συσκευές κυκλοφορούν σε παραλλαγή που απενεργοποιεί σκόπιμα την κρυπτογράφηση του ωφέλιμου φορτίου VPN ενώ αφήνει κρυπτογραφημένη την πρόσβαση διαχείρισης, και η τεκμηρίωση αδειοδότησης της Cisco περιγράφει αυτόν τον περιορισμό για την οικογένεια ASA 9.8. Σε αυτές τις μονάδες λειτουργούν και μια σελίδα διαχείρισης HTTPS και μια συνεδρία SSH, και γι’ αυτό ακριβώς οι άνθρωποι συμπεραίνουν ότι το κρυπτογράφημα είναι εντάξει. Ο περιορισμός βρίσκεται στην παραλλαγή προϊόντος, όχι στη λίστα μονάδων ή στη σελίδα άδειας. Ελέγξτε το SKU και τη συμβολοσειρά πλατφόρμας στην έξοδο έκδοσης με την περιγραφή αυτής της παραλλαγής από τον προμηθευτή.

show version
show running-config | include crypto

Αν η μονάδα είναι παραλλαγή χωρίς κρυπτογράφηση ωφέλιμου φορτίου, ούτε μια λήψη firmware ούτε μια άδεια διαχείρισης αφαιρεί τον περιορισμό. Η υποστηριζόμενη διόρθωση είναι διαφορετική μονάδα ή αλλαγή εγκεκριμένη από τον προμηθευτή, και αυτή η απόφαση ανήκει σε όποιον κατέχει την αγορά. Διατηρήστε τη διαμόρφωση σε λειτουργία και μια διαδρομή διαχείρισης πριν από οποιαδήποτε εγκεκριμένη συντήρηση.

Το runbook τελειώνει όταν μπορείτε να ονομάσετε ποιο από τα τέσσερα επίπεδα απέτυχε, ποια απόδειξη το εντόπισε και ποια αλλαγή υποστηρίζει ο προμηθευτής για αυτόν τον ακριβή συνδυασμό. Η δυνατότητα δεν είναι απόδοση, και μια σελίδα διαχείρισης που λειτουργεί δεν είναι VPN που λειτουργεί.