ماژول VPN روی روتر وجود ندارد؟ چهار لایه توانایی را بررسی کنید
پیام نبودن ماژول یکی از چهار پرسش توانایی است. پیش از خرید، فهرست سخت‌افزار، رمزنگاری توکار، ویژگی‌های دارای مجوز و گونه محصول را بررسی کنید.
پیام‌های راه‌اندازی از نبودن ماژول VPN خبر می‌دهند و فهرست خرید با یک کارت جدید آغاز می‌شود. این یکی از چهار پرسش توانایی است و همیشه همان پرسشی نیست که شکست خورده است. شاسی می‌تواند رمزنگاری توکار داشته باشد، یک ویژگی دارای مجوز می‌تواند غیرفعال باشد و یک گونه محصول می‌تواند کاملاً بدون رمزنگاری بار مفید فروخته شود. پیش از آنکه کسی خریدی را تأیید کند، لایه‌ها را به ترتیب بررسی کنید.
لایه 1: فهرست سخت‌افزار
پیش از خواندن دوباره خطا، فهرست را بخوانید. فهرست، شاسی، ماژول‌های نصب‌شده و شماره قطعات آن‌ها را نام می‌برد و همین چیزی است که برای مقایسه با اسلات‌ها و قطعات پشتیبانی‌شده پلتفرم لازم دارید. ماژولی که غایب است و ماژولی که حاضر اما معیوب است، پیام‌ها و اصلاح‌های متفاوتی تولید می‌کنند.
show inventory
show moduleشماره قطعات را یادداشت کنید و آن‌ها را با مستندات مدل دقیق بسنجید. ماژول خدماتی اختیاری که هرگز سفارش داده نشده، پیکربندی عادی است نه عیب، و پیام راه‌اندازی ممکن است فقط از نبودن آن خبر دهد. ماژولی که در فهرست هست اما شناسایی نمی‌شود، مشکل سخت‌افزار یا جای‌گذاری است که تیکت دیگری است. تا زمانی که نتوانید بگویید کدام‌یک از این دو حالت را دارید، بدل سفارش ندهید.
اگر فهرست ماژول پشتیبانی‌شده‌ای را نشان داد که نرم‌افزار از استفاده از آن خودداری می‌کند، متوقف شوید. این پرسش سازگاری است و سخت‌افزار جدید پاسخی برای آن ندارد.
لایه 2: دیگر مسیرهای رمزنگاری پلتفرم
بسیاری از روترها رمزنگاری را بدون ماژول اختیاری فراهم می‌کنند، یا در سخت‌افزار اختصاصی روی مادربورد یا در نرم‌افزار روی پردازنده. به‌جای استنتاج از فهرست ماژول‌ها، از پلتفرم بپرسید از کدام موتور استفاده می‌کند. پاسخ، موتور و اینکه سخت‌افزاری است یا نرم‌افزاری را نام می‌برد و همین واقعیتی است که پیام راه‌اندازی به شما نداد.
show crypto engine configuration
show crypto engine briefموتور نرم‌افزاری هنوز می‌تواند یک VPN را پایان دهد؛ فقط چرخه‌های کمتری برای کار دیگر دارد. این تفاوت برای اندازه‌گیری اهمیت دارد، نه برای اینکه ویژگی وجود دارد یا نه. اگر خروجی موتور یک موتور فعال را نشان دهد، ماژول غایب دلیل شکست تونل نیست و بررسی باید به پیکربندی و مجوزدهی برود. خروجی را برای وضعیت موتور و الگوریتم‌های تخصیص‌یافته بخوانید، نه فقط برای یک نام.
یافته توانایی را از یافته کارایی جدا نگه دارید. موتور می‌گوید چه چیزی می‌تواند اجرا شود؛ فقط یک آزمون بار می‌گوید چه چیزی خوب اجرا می‌شود.
لایه 3: تصویر نرم‌افزار و فعال‌سازی ویژگی‌ها
یک ویژگی می‌تواند در تصویر حاضر و بدون مجوز یا کلید فعال‌سازی غیرفعال باشد. بررسی کنید دستگاه خود را برای چه چیزی دارای مجوز می‌داند، سپس آن را با ویژگی‌ای که پیکربندی می‌خواهد استفاده کند مقایسه کنید. شکاف میان این دو فهرست همان یافته واقعی است.
show license
show version | include licenseروی پلتفرم‌های قدیمی‌تر همان اطلاعات پشت فرمان دیگری است، پس فرمانی را که مستندات نسخه شما ذکر می‌کند به کار ببرید نه فرمانی را از راهنمای تازه‌تر کپی کنید. مجوز رمزنگاری مدیریت، مجوز رمزنگاری بار مفید VPN نیست و برخورد با آن‌ها به‌عنوان قابل‌تبدیل به خریدی می‌انجامد که مشکل را حل نمی‌کند. نام ویژگی را دقیقاً همان‌طور که دستگاه چاپ می‌کند ثبت کنید. همان رشته چیزی است که تیم مجوزدهی فروشنده می‌خواهد.
اگر ویژگی لازم در فهرست مجوز نیست، متوقف شوید. این گفت‌وگو درباره حق است، نه تغییر پیکربندی.
لایه 4: گونه محصول، جایی که رمزنگاری مدیریت رمزنگاری بار مفید نیست
برخی دستگاه‌ها در گونه‌ای عرضه می‌شوند که آگاهانه رمزنگاری بار مفید VPN را غیرفعال می‌کند اما دسترسی مدیریت را رمزنگاری‌شده نگه می‌دارد، و مستندات مجوزدهی سیسکو این محدودیت را برای خانواده ASA 9.8 توصیف می‌کند. روی این واحدها هم صفحه مدیریت HTTPS و هم نشست SSH کار می‌کند و دقیقاً به همین دلیل مردم نتیجه می‌گیرند رمزنگاری سالم است. محدودیت در گونه محصول است، نه در فهرست ماژول یا صفحه مجوز. SKU و رشته پلتفرم را در خروجی نسخه با توصیف فروشنده از آن گونه بسنجید.
show version
show running-config | include cryptoاگر واحد گونه‌ای بدون رمزنگاری بار مفید باشد، هیچ دانلود firmware و هیچ مجوز مدیریتی محدودیت را برنمی‌دارد. اصلاح پشتیبانی‌شده یک واحد دیگر یا تغییری است که فروشنده تأیید کرده و آن تصمیم از آنِ صاحب خرید است. پیش از هر نگهداری تأییدشده، پیکربندی در حال اجرا و یک مسیر مدیریت را حفظ کنید.
راهنمای عملیات زمانی پایان می‌یابد که بتوانید بگویید کدام‌یک از چهار لایه شکست خورده، چه شاهدی آن را شناسایی کرده و فروشنده کدام تغییر را برای همان ترکیب دقیق پشتیبانی می‌کند. توانایی همان توان عبور نیست و صفحه مدیریت سالم، VPN سالم نیست.