מודול VPN חסר בנתב? בדקו ארבע שכבות יכולת

הודעות האתחול מדווחות על מודול VPN חסר, ורשימת הקניות מתחילה בכרטיס חדש. זו אחת מארבע שאלות יכולת, והיא לא תמיד זו שנכשלה. במארז יכול להיות חומרה עם הצפנה מובנית, תכונה ברישיון יכולה להיות לא פעילה, וגרסת מוצר יכולה להימכר בלי הצפנת מטען כלל. עברו על השכבות לפי הסדר לפני שמישהו מאשר רכישה.

שכבה 1: מלאי החומרה

קראו את המלאי לפני שתקראו שוב את השגיאה. המלאי מפרט את המארז, את המודולים המותקנים ואת מספרי החלקים שלהם, וזה מה שצריך כדי להשוות לחריצים ולחלקים הנתמכים של הפלטפורמה. מודול חסר ומודול שקיים אך תקול מייצרים הודעות שונות ותיקונים שונים.

show inventory
show module

רשמו את מספרי החלקים ובדקו אותם מול התיעוד של הדגם המדויק. מודול שירות אופציונלי שמעולם לא הוזמן הוא תצורה רגילה, לא תקלה, וייתכן שהודעת האתחול רק מדווחת על היעדרו. מודול שמופיע ברשימה אך אינו מזוהה הוא בעיית חומרה או התקנה, וזה כרטיס אחר. אל תזמינו תחליף עד שתוכלו לומר איזה משני המקרים יש לכם.

עצרו אם המלאי מראה מודול נתמך שהתוכנה מסרבת להשתמש בו. זו שאלת תאימות, וחומרה חדשה לא תענה עליה.

שכבה 2: נתיבי ההצפנה האחרים של הפלטפורמה

נתבים רבים מספקים הצפנה בלי המודול האופציונלי, או בחומרה ייעודית על לוח האם או בתוכנה על המעבד. שאלו את הפלטפורמה באיזה מנוע היא משתמשת במקום להסיק זאת מרשימת המודולים. התשובה מפרטת את המנוע ואם הוא חומרה או תוכנה, וזו העובדה שהודעת האתחול לא נתנה לכם.

show crypto engine configuration
show crypto engine brief

מנוע תוכנה עדיין יכול לסיים VPN; פשוט יש לו פחות מחזורים זמינים לעבודה אחרת. ההבחנה הזו חשובה לתכנון קיבולת, לא לשאלה אם התכונה קיימת. אם פלט המנוע מראה מנוע פעיל, המודול החסר אינו הסיבה לכשל של מנהרה, והחקירה צריכה לעבור לתצורה ולרישוי. קראו את הפלט לשם מצב המנוע והאלגוריתמים שהוקצו, לא רק לשם.

הפרידו בין ממצא היכולת לממצא הביצועים. המנוע אומר לכם מה יכול לרוץ; רק מבחן עומס אומר לכם מה רץ היטב.

שכבה 3: תמונת התוכנה והפעלת תכונות

תכונה יכולה להיות קיימת בתמונה ולא פעילה בלי רישיון או מפתח הפעלה. בדקו למה המכשיר חושב שיש לו רישיון, ואז השוו זאת לתכונה שהתצורה מנסה להשתמש בה. הפער בין שתי הרשימות הוא הממצא האמיתי.

show license
show version | include license

בפלטפורמות ישנות יותר אותו מידע נמצא מאחורי פקודה אחרת, לכן השתמשו בפקודה שהתיעוד של הגרסה שלכם מפרט ולא בהעתקת פקודה ממדריך חדש יותר. רישיון להצפנת ניהול אינו רישיון להצפנת מטען של VPN, והתייחסות אליהם כאל ניתנים להחלפה מובילה לרכישה שלא פותרת את הבעיה. רשמו את שם התכונה בדיוק כפי שהמכשיר מדפיס אותו. המחרוזת הזו היא מה שצוות הרישוי של הספק יבקש.

עצרו אם התכונה הנדרשת חסרה ברשימת הרישיונות. זו שיחה על זכאות, לא שינוי תצורה.

שכבה 4: גרסת המוצר, שבה הצפנת הניהול אינה הצפנת המטען

יש מכשירים שמגיעים בגרסה שמשביתה בכוונה את הצפנת המטען של VPN ומשאירה את גישת הניהול מוצפנת, ו־תיעוד הרישוי של Cisco מתאר את המגבלה הזו למשפחת ASA 9.8. ביחידות האלה גם דף ניהול ב-HTTPS וגם הפעלת SSH עובדים, וזו בדיוק הסיבה שאנשים מסיקים שההצפנה תקינה. המגבלה נמצאת בגרסת המוצר, לא ברשימת המודולים ולא בדף הרישיון. בדקו את ה-SKU ואת מחרוזת הפלטפורמה בפלט הגרסה מול תיאור הספק של אותה גרסה.

show version
show running-config | include crypto

אם היחידה היא גרסה בלי הצפנת מטען, לא הורדת קושחה ולא רישיון ניהול מסירים את המגבלה. התיקון הנתמך הוא יחידה אחרת או שינוי שאושר על ידי הספק, וההחלטה הזו שייכת למי שמחזיק ברכישה. שמרו את התצורה הפעילה ואת נתיב הניהול לפני כל תחזוקה מאושרת.

מדריך התפעול מסתיים כשאתם יכולים לנקוב באיזו מארבע השכבות נכשלה, איזו ראיה זיהתה אותה ואיזה שינוי הספק תומך בו בדיוק בשילוב הזה. יכולת אינה תפוקה, ודף ניהול שעובד אינו VPN שעובד.