VPN-module ûntbrekt op ’e router? Kontrolearje fjouwer fermogenslagen

Opstartberjochten melde in ûntbrekkende VPN-module, en de winkelje-list begjint mei in nije kaart. Dat is ien fan fjouwer fermogensfragen, en it is net altyd de fraach dy’t mislearre. In chassis kin ynboude fersifering hawwe, in lisinsearre funksje kin ynaktyf wêze, en in produktfariant kin ferkocht wurde hielendal sûnder fersifering fan ’e lading. Wurkje de lagen yn folchoarder ôf foardat immen in oankeap goedkart.

Laach 1: de hardware-ynventaris

Lês de ynventaris foardat jo de flater opnij lêze. De ynventaris neamt it chassis, de ynstallearre modules en har partnûmers, wat jo nedich hawwe om te fergelykjen mei de stipe slots en ûnderdielen fan it platfoarm. In module dy’t ûntbrekt en in module dy’t oanwêzich mar defekt is, jouwe ferskate berjochten en ferskate oplossings.

show inventory
show module

Skriuw de partnûmers op en kontrolearje se tsjin de dokumintaasje foar it krekte model. In opsjonele tsjinstmodule dy’t nea besteld is, is in normale konfiguraasje, gjin flater, en it opstartberjocht meldt miskien gewoan it ûntbrekken dêrfan. In module dy’t yn ’e list stiet mar net werkend wurdt, is in hardware- of plakkingsprobleem, dat is in oar kaartsje. Bestelje gjin ferfanging oant jo sizze kinne hokker fan ’e twa gefallen jo hawwe.

Stopje as de ynventaris in stipe module toant dy’t de software wegeret te brûken. Dat is in kompatibiliteitsfraach, en nije hardware sil dy net beäntwurdzje.

Laach 2: de oare fersiferingspaden fan it platfoarm

In protte routers biede fersifering sûnder de opsjonele module, itsij yn tawijde hardware op it haadboard, itsij yn software op ’e CPU. Freegje it platfoarm hokker motor it brûkt ynstee fan dat út ’e modulelist ôf te lieden. It antwurd neamt de motor en oft dy hardware of software is, en dat is it feit dat it opstartberjocht jo net joech.

show crypto engine configuration
show crypto engine brief

In softwaremotor kin noch altyd in VPN einigje; hy hat gewoan minder syklusen beskikber foar oar wurk. Dat ûnderskied is wichtich foar it bepalen fan ’e grutte, net foar oft de funksje bestiet. As de útfier fan ’e motor in aktive motor toant, is de ûntbrekkende module net de reden dat in tunnel mislearret, en it ûndersyk moat nei konfiguraasje en lisinsjearring ferpleatse. Lês de útfier foar de steat fan ’e motor en de tawiisde algoritmen, net allinnich foar in namme.

Hâld de befinning oer fermogen apart fan ’e befinning oer prestaasjes. De motor fertelt jo wat rinne kin; allinnich in ladingstest fertelt jo wat goed rint.

Laach 3: it software-byld en funksje-aktivearring

In funksje kin yn it byld oanwêzich wêze en ynaktyf sûnder lisinsje of aktivearingskaai. Kontrolearje wêrfoar it apparaat tinkt dat it lisinsearre is, en fergelykje dat dan mei de funksje dy’t de konfiguraasje besiket te brûken. It gat tusken dy twa listen is de echte befinning.

show license
show version | include license

Op âldere platfoarms libbet deselde ynformaasje efter in oar kommando, dus brûk it kommando dat jo release-dokumintaasje neamt ynstee fan in kommando út in nijer hânlieding te kopiearjen. In lisinsje foar behear-fersifering is gjin lisinsje foar VPN-ladingfersifering, en se as útwikselber behannelje liedt ta in oankeap dy’t it probleem net oplost. Skriuw de funksjenamme krekt sa op as it apparaat dy printsjet. Dy tekenrige is wat it lisinsjeteam fan ’e leveransier freegje sil.

Stopje as de ferplichte funksje yn ’e lisinsjelist ûntbrekt. Dat is in petear oer rjochten, gjin konfiguraasjewiziging.

Laach 4: de produktfariant, wêr’t behearkrypto gjin ladingkrypto is

Guon apparaten wurde levere yn in fariant dy’t mei opsetsin VPN-ladingfersifering útskeakelet wylst beheartagong fersifere bliuwt, en de lisinsjedokumintaasje fan Cisco beskriuwt dy beheining foar de ASA 9.8-famylje. Op dy ienheden wurkje sawol in HTTPS-behearspagina as in SSH-sesje, en dêrom krekt konkludearje minsken dat de krypto goed is. De beheining libbet yn ’e produktfariant, net yn ’e modulelist of op ’e lisinsjepagina. Kontrolearje de SKU en de platfoarmtekenrige yn ’e ferzje-útfier tsjin de beskriuwing fan dy fariant troch de leveransier.

show version
show running-config | include crypto

As de ienheid in fariant sûnder ladingfersifering is, dan ferwideret gjin firmware-download en gjin behearlisinsje de beheining. De stipe korreksje is in oare ienheid of in troch de leveransier goedkarde wiziging, en dy beslissing heart by wa’t de oankeap besit. Bewarje de rinnende konfiguraasje en in behearpaad foarôfgeand oan alle goedkarde ûnderhâld.

De runbook einiget as jo neame kinne hokker fan ’e fjouwer lagen mislearre, hokker bewiis it identifisearre en hokker wiziging de leveransier foar dy krekte kombinaasje stipet. Fermogen is gjin trochfier, en in wurkjende behearspagina is gjin wurkjende VPN.