Puuttuuko VPN-moduuli reitittimestä? Tarkista neljä kyvykkyyskerrosta

Käynnistysviestit ilmoittavat puuttuvasta VPN-moduulista, ja ostoslista alkaa uudella kortilla. Se on yksi neljästä kyvykkyyskysymyksestä, eikä se ole aina se, joka epäonnistui. Rungossa voi olla sisäänrakennettu salaus, lisensoitu ominaisuus voi olla ei-aktiivinen, ja tuotevariantti voidaan myydä kokonaan ilman hyötykuorman salausta. Käy kerrokset järjestyksessä läpi ennen kuin kukaan hyväksyy oston.

Kerros 1: laiteluettelo

Lue laiteluettelo ennen kuin luet virheen uudelleen. Luettelo nimeää rungon, asennetut moduulit ja niiden osanumerot, ja juuri sitä tarvitset vertailuun alustan tuettujen paikkojen ja osien kanssa. Puuttuva moduuli ja paikallaan oleva mutta viallinen moduuli tuottavat erilaiset viestit ja erilaiset korjaukset.

show inventory
show module

Kirjoita osanumerot ylös ja tarkista ne tarkan mallin dokumentaatiosta. Valinnainen huoltomoduuli, jota ei koskaan tilattu, on normaali kokoonpano eikä vika, ja käynnistysviesti voi yksinkertaisesti ilmoittaa sen puuttumisesta. Moduuli, joka on luettelossa mutta jota ei tunnisteta, on laitteisto- tai asennusongelma, eli toinen tiketti. Älä tilaa korvaavaa, ennen kuin osaat sanoa, kumpi näistä kahdesta tapauksesta sinulla on.

Pysähdy, jos luettelo näyttää tuetun moduulin, jota ohjelmisto kieltäytyy käyttämästä. Se on yhteensopivuuskysymys, eikä uusi laitteisto vastaa siihen.

Kerros 2: alustan muut salausreitit

Monet reitittimet tarjoavat salauksen ilman valinnaista moduulia, joko emolevyn erillisessä laitteistossa tai suorittimen ohjelmistossa. Kysy alustalta, mitä moottoria se käyttää, sen sijaan että päättelet sen moduuliluettelosta. Vastaus nimeää moottorin ja sen, onko se laitteistoa vai ohjelmistoa, ja juuri se tosiasia jäi käynnistysviestistä puuttumaan.

show crypto engine configuration
show crypto engine brief

Ohjelmistomoottori voi silti päättää VPN:n; sillä on vain vähemmän syklejä muuhun työhön. Tämä ero on tärkeä mitoitukselle, ei sille, onko ominaisuus olemassa. Jos moottorin tuloste näyttää aktiivisen moottorin, puuttuva moduuli ei ole syy tunnelin epäonnistumiseen, ja tutkinta pitäisi siirtää kokoonpanoon ja lisensointiin. Lue tuloste moottorin tilan ja määritettyjen algoritmien vuoksi, ei vain nimen vuoksi.

Pidä kyvykkyyshavainto erillään suorituskykyhavainnosta. Moottori kertoo, mikä voi toimia; vain kuormitustesti kertoo, mikä toimii hyvin.

Kerros 3: ohjelmistokuva ja ominaisuuksien aktivointi

Ominaisuus voi olla kuvassa ja silti ei-aktiivinen ilman lisenssiä tai aktivointiavainta. Tarkista, mihin laite uskoo olevansa lisensoitu, ja vertaa sitä sitten ominaisuuteen, jota kokoonpano yrittää käyttää. Näiden kahden luettelon välinen ero on varsinainen havainto.

show license
show version | include license

Vanhemmilla alustoilla sama tieto on toisen komennon takana, joten käytä sitä, jonka julkaisusi dokumentaatio mainitsee, sen sijaan että kopioisit komennon uudemmasta oppaasta. Hallinnan salauksen lisenssi ei ole VPN:n hyötykuorman salauksen lisenssi, ja niiden kohteleminen vaihdettavina johtaa ostoon, joka ei ratkaise ongelmaa. Kirjaa ominaisuuden nimi täsmälleen niin kuin laite sen tulostaa. Juuri sitä merkkijonoa toimittajan lisensointitiimi kysyy.

Pysähdy, jos vaadittu ominaisuus puuttuu lisenssiluettelosta. Se on oikeuksia koskeva keskustelu, ei kokoonpanomuutos.

Kerros 4: tuotevariantti, jossa hallintasalaus ei ole hyötykuorman salausta

Jotkin laitteet toimitetaan variantissa, joka tarkoituksella poistaa VPN:n hyötykuorman salauksen käytöstä jättäen hallintayhteyden salatuksi, ja Ciscon lisensointidokumentaatio kuvaa tämän rajoituksen ASA 9.8 -perheelle. Näillä yksiköillä sekä HTTPS-hallintasivu että SSH-istunto toimivat, ja juuri siksi ihmiset päättelevät, että salaus on kunnossa. Rajoitus on tuotevariantissa, ei moduuliluettelossa tai lisenssisivulla. Vertaa versiotulosteen SKU ja alustan merkkijono toimittajan kuvaukseen kyseisestä variantista.

show version
show running-config | include crypto

Jos yksikkö on variantti ilman hyötykuorman salausta, mikään laiteohjelmistolataus tai hallintalisenssi ei poista rajoitusta. Tuettu korjaus on toinen yksikkö tai toimittajan hyväksymä muutos, ja päätös kuuluu oston omistajalle. Säilytä käynnissä oleva kokoonpano ja hallintareitti ennen mitään hyväksyttyä huoltoa.

Runbook päättyy, kun osaat nimetä, mikä neljästä kerroksesta epäonnistui, mikä todiste sen tunnisti ja mitä muutosta toimittaja tukee juuri siinä yhdistelmässä. Kyvykkyys ei ole läpäisykyky, eikä toimiva hallintasivu ole toimiva VPN.