Ĉu mankas la VPN-modulo sur la enkursigilo? Kontrolu kvar tavolojn de kapablo

Startaj mesaĝoj raportas mankantan VPN-modulon, kaj la aĉetlisto komenciĝas per nova karto. Tio estas unu el kvar demandoj pri kapablo, kaj ĝi ne ĉiam estas tiu, kiu malsukcesis. Ĉasio povas havi enkonstruitan ĉifradon, licencita funkcio povas esti neaktiva, kaj produkta variaĵo povas esti vendata tute sen ĉifrado de la utila ŝarĝo. Trairu la tavolojn laŭorde antaŭ ol iu aprobos aĉeton.

Tavolo 1: la aparatara inventaro

Legu la inventaron antaŭ ol relegi la eraron. La inventaro nomas la ĉasion, la instalitajn modulojn kaj iliajn partnumerojn, kio estas tio, kion vi bezonas por kompari kun la subtenataj ingoj kaj partoj de la platformo. Mankanta modulo kaj modulo, kiu ĉeestas sed paneas, produktas malsamajn mesaĝojn kaj malsamajn riparojn.

show inventory
show module

Notu la partnumerojn kaj kontrolu ilin kontraŭ la dokumentaro por la preciza modelo. Laŭvola serva modulo, kiu neniam estis mendita, estas normala agordo, ne difekto, kaj la starta mesaĝo eble simple raportas ĝian foreston. Modulo, kiu estas listigita sed ne rekonebla, estas aparatara aŭ sidiga problemo, kio estas alia bileto. Ne mendu anstataŭaĵon ĝis vi povos diri, kiun el la du kazoj vi havas.

Haltu, se la inventaro montras subtenatan modulon, kiun la programaro rifuzas uzi. Tio estas demando pri kongruo, kaj nova aparataro ne respondos ĝin.

Tavolo 2: la aliaj ĉifradaj vojoj de la platformo

Multaj enkursigiloj provizas ĉifradon sen la laŭvola modulo, aŭ en dediĉita aparataro sur la ĉefa tabulo aŭ en programaro sur la procesoro. Demandu la platformon, kiun motoron ĝi uzas, anstataŭ dedukti ĝin el la modullisto. La respondo nomas la motoron kaj ĉu ĝi estas aparataro aŭ programaro, kio estas la fakto, kiun la starta mesaĝo ne donis al vi.

show crypto engine configuration
show crypto engine brief

Programara motoro ankoraŭ povas fini VPN; ĝi simple havas malpli da cikloj disponeblaj por alia laboro. Tiu distingo gravas por dimensiigo, ne por ĉu la funkcio ekzistas. Se la eligo de la motoro montras aktivan motoron, la mankanta modulo ne estas la kialo, ke tunelo paneas, kaj la esploro devus moviĝi al agordo kaj licencado. Legu la eligon por la motora stato kaj la asignitaj algoritmoj, ne nur por nomo.

Tenu la trovitan kapablon aparte de la trovita rendimento. La motoro diras al vi, kio povas funkcii; nur ŝarĝa testo diras al vi, kio funkcias bone.

Tavolo 3: la programara bildo kaj funkcia aktivigo

Funkcio povas ĉeesti en la bildo kaj esti neaktiva sen licenco aŭ aktiviga ŝlosilo. Kontrolu, por kio la aparato kredas esti licencita, poste komparu tion kun la funkcio, kiun la agordo provas uzi. La breĉo inter tiuj du listoj estas la fakta trovitaĵo.

show license
show version | include license

Sur pli malnovaj platformoj la sama informo loĝas malantaŭ alia komando, do uzu tiun, kiun via eldona dokumentaro priskribas, anstataŭ kopii komandon el pli nova gvidilo. Licenco por administra ĉifrado ne estas licenco por VPN-utilaŝarĝa ĉifrado, kaj trakti ilin kiel interŝanĝeblaj kondukas al aĉeto, kiu ne solvas la problemon. Notu la funkcian nomon precize tiel, kiel la aparato presas ĝin. Tiu ĉeno estas tio, kion la licenca teamo de la vendanto petos.

Haltu, se la bezonata funkcio mankas en la licenca listo. Tio estas konversacio pri rajto, ne agorda ŝanĝo.

Tavolo 4: la produkta variaĵo, kie administra kripto ne estas utilaŝarĝa kripto

Iuj aparatoj liveriĝas en variaĵo, kiu intence malŝaltas VPN-utilaŝarĝan ĉifradon dum administra aliro restas ĉifrita, kaj la licenca dokumentaro de Cisco priskribas tiun limigon por la ASA 9.8-familio. Sur tiuj unuoj funkcias kaj HTTPS-administra paĝo kaj SSH-sesio, kaj ĝuste tial homoj konkludas, ke la kripto estas en ordo. La limigo loĝas en la produkta variaĵo, ne en la modullisto aŭ la licenca paĝo. Kontrolu la SKU-on kaj la platforman ĉenon en la eldona eligo kontraŭ la priskribo de tiu variaĵo fare de la vendanto.

show version
show running-config | include crypto

Se la unuo estas variaĵo sen utilaŝarĝa ĉifrado, nek firmvara elŝuto nek administra licenco forigas la limigon. La subtenata korekto estas alia unuo aŭ de la vendanto aprobita ŝanĝo, kaj tiu decido apartenas al tiu, kiu posedas la aĉeton. Konservu la kurantan agordon kaj administran vojon antaŭ ajna aprobita prizorgado.

La runlibro finiĝas, kiam vi povas nomi, kiu el la kvar tavoloj malsukcesis, kiu pruvo identigis ĝin, kaj kiun ŝanĝon la vendanto subtenas por tiu preciza kombinaĵo. Kapablo ne estas trairo, kaj funkcianta administra paĝo ne estas funkcianta VPN.