Routerrean VPN modulua falta da? Egiaztatu lau gaitasun geruza

Abioko mezuak VPN modulu bat falta dela jakinarazten du, eta erosketa-zerrenda txartel berri batekin hasten da. Hori lau gaitasun-galderetako bat da, eta ez da beti huts egin zuen galdera. Xasisek kriptografia integratua izan dezake, lizentziatutako funtzio bat inaktibo egon daiteke, eta produktuaren aldaera bat karga erabilgarriaren kriptografiarik gabe saldu daiteke. Joan geruzak ordenan zehar, norbaitek erosketa onartu aurretik.

1. geruza: hardwarearen inbentarioa

Irakurri inbentarioa errorea berriro irakurri aurretik. Inbentarioak xasisa, instalatutako moduluak eta haien pieza-zenbakiak izendatzen ditu, eta hori behar duzu plataformaren onartutako zirrikitu eta piezekin alderatzeko. Falta den modulu batek eta dagoen baina huts egiten duen modulu batek mezu desberdinak eta konponketa desberdinak sortzen dituzte.

show inventory
show module

Idatzi pieza-zenbakiak eta egiaztatu modelo zehatzaren dokumentazioaren aurka. Inoiz eskatu ez zen zerbitzu-modulu hautazko bat konfigurazio normala da, ez akatsa, eta abioko mezuak haren absentzia besterik ez du agian jakinarazten. Zerrendan dagoen baina aitortzen ez den modulu bat hardware edo kokapen arazoa da, eta hori beste txartel bat da. Ez eskatu ordezko bat bi kasuetatik zein duzun esan arte.

Gelditu inbentarioak softwareak erabiltzeari uko egiten dion onartutako modulu bat erakusten badu. Hori bateragarritasun-galdera bat da, eta hardware berriak ez dio erantzungo.

2. geruza: plataformaren beste kriptografia-bideak

Router askok kriptografia eskaintzen dute modulu hautazkorik gabe, bai plaka nagusiko hardware dedikatuan, bai PUZeko softwarean. Galdetu plataformari zein motor erabiltzen duen, modulu-zerrendatik ondorioztatu beharrean. Erantzunak motorra izendatzen du eta hardwarea edo softwarea den, eta hori da abioko mezuak eman ez zizun egitatea.

show crypto engine configuration
show crypto engine brief

Software-motor batek VPN bat amaitu dezake oraindik; beste lanetarako ziklo gutxiago ditu besterik gabe. Bereizketa hori dimentsionamendurako da garrantzitsua, ez funtzioa existitzen den ala ez. Motorraren irteerak motor aktibo bat erakusten badu, falta den modulua ez da tunel bat huts egiteko arrazoia, eta ikerketak konfiguraziora eta lizentziamendura joan behar du. Irakurri irteera motorraren egoerari eta esleitutako algoritmoei begira, ez izen bati soilik.

Eduki gaitasunaren aurkikuntza errendimenduaren aurkikuntzatik bereizita. Motorrak zer exekuta daitekeen esaten dizu; karga-proba batek soilik esaten dizu zer dabilen ondo.

3. geruza: software-irudia eta funtzioen aktibazioa

Funtzio bat irudian egon daiteke eta inaktibo egon lizentzia edo aktibazio-gako bat gabe. Egiaztatu zertarako uste duen gailuak lizentzia duela, eta gero alderatu konfigurazioak erabili nahi duen funtzioarekin. Bi zerrenden arteko aldea da benetako aurkikuntza.

show license
show version | include license

Plataforma zaharragoetan informazio bera beste komando baten atzean dago, beraz erabili zure bertsioak dokumentatzen duena, gida berriago bateko komando bat kopiatu beharrean. Kudeaketa-kriptografiaren lizentzia ez da VPN karga erabilgarriaren kriptografiaren lizentzia, eta trukagarritzat hartzeak arazoa konpontzen ez duen erosketa batera eramaten du. Idatzi funtzioaren izena gailuak inprimatzen duen bezalaxe. Kate hori da hornitzailearen lizentzia-taldeak eskatuko duena.

Gelditu behar den funtzioa lizentzia-zerrendan falta bada. Hori eskubideen inguruko elkarrizketa da, ez konfigurazio-aldaketa.

4. geruza: produktuaren aldaera, non kudeaketa-kriptoa ez den karga erabilgarriaren kriptoa

Gailu batzuk VPN karga erabilgarriaren kriptografia nahita desgaitzen duen aldaera batean bidaltzen dira, kudeaketa-sarbidea kriptografiatuta utziz, eta Cisco-ren lizentzia-dokumentazioak murrizketa hori deskribatzen du ASA 9.8 familiarentzat. Unitate horietan HTTPS administrazio-orriak eta SSH saioak biak funtzionatzen dute, eta horregatik zehazki ondorioztatzen du jendeak kriptoa ondo dagoela. Murrizketa produktuaren aldaeran dago, ez modulu-zerrendan edo lizentzia-orrian. Egiaztatu SKUa eta plataforma-katea bertsio-irteeran hornitzaileak aldaera horretaz emandako deskribapenaren aurka.

show version
show running-config | include crypto

Unitatea karga erabilgarriaren kriptografiarik gabeko aldaera bada, ez firmware deskarga batek ez kudeaketa-lizentzia batek kentzen du murrizketa. Onartutako zuzenketa beste unitate bat edo hornitzaileak onartutako aldaketa bat da, eta erabaki hori erosketaren jabearena da. Gorde exekuzioko konfigurazioa eta kudeaketa-bide bat onartutako mantentze-lanik aurretik.

Runbooka amaitzen da lau geruzetatik zein huts egin duen, zein frogak identifikatu duen eta hornitzaileak konbinazio zehatz horretarako zein aldaketa onartzen duen esan dezakezunean. Gaitasuna ez da emaria, eta funtzionatzen duen kudeaketa-orri bat ez da funtzionatzen duen VPN bat.