राउटर पर VPN मॉड्यूल गायब है? चार क्षमता परतें जाँचें

बूट संदेश बताते हैं कि VPN मॉड्यूल गायब है, और खरीदारी की सूची नए कार्ड से शुरू होती है। यह चार क्षमता प्रश्नों में से एक है, और हमेशा वही प्रश्न नहीं होता जो विफल हुआ। चेसिस में अंतर्निहित एन्क्रिप्शन हो सकता है, लाइसेंस वाली सुविधा निष्क्रिय हो सकती है, और उत्पाद संस्करण पेलोड एन्क्रिप्शन के बिना ही बेचा जा सकता है। कोई खरीद स्वीकृत करे, उससे पहले परतों को क्रम से देखें।

परत 1: हार्डवेयर इन्वेंटरी

त्रुटि को फिर से पढ़ने से पहले इन्वेंटरी पढ़ें। इन्वेंटरी चेसिस, लगाए गए मॉड्यूल और उनके पार्ट नंबर बताती है, जो प्लेटफ़ॉर्म के समर्थित स्लॉट और पार्ट्स से तुलना करने के लिए चाहिए। अनुपस्थित मॉड्यूल और मौजूद पर ख़राब मॉड्यूल अलग संदेश और अलग सुधार देते हैं।

show inventory
show module

पार्ट नंबर लिख लें और सटीक मॉडल के दस्तावेज़ से मिलाएँ। जिस वैकल्पिक सेवा मॉड्यूल का कभी ऑर्डर नहीं दिया गया वह सामान्य कॉन्फ़िगरेशन है, ख़राबी नहीं, और बूट संदेश शायद केवल उसकी अनुपस्थिति बता रहा है। जो मॉड्यूल सूची में है पर पहचाना नहीं जाता वह हार्डवेयर या सीटिंग की समस्या है, जो दूसरा टिकट है। जब तक आप न कह सकें कि इन दोनों में से कौन-सी स्थिति है, प्रतिस्थापन का ऑर्डर न दें।

यदि इन्वेंटरी ऐसा समर्थित मॉड्यूल दिखाए जिसका उपयोग सॉफ़्टवेयर मना करता है तो रुकें। यह अनुकूलता का प्रश्न है, और नया हार्डवेयर इसका उत्तर नहीं देगा।

परत 2: प्लेटफ़ॉर्म के अन्य एन्क्रिप्शन मार्ग

कई राउटर वैकल्पिक मॉड्यूल के बिना एन्क्रिप्शन देते हैं, या तो मदरबोर्ड पर समर्पित हार्डवेयर में या CPU पर सॉफ़्टवेयर में। मॉड्यूल सूची से अनुमान लगाने के बजाय प्लेटफ़ॉर्म से पूछें कि वह कौन-सा इंजन उपयोग कर रहा है। उत्तर इंजन का नाम और यह बताता है कि वह हार्डवेयर है या सॉफ़्टवेयर, और यही वह तथ्य है जो बूट संदेश ने आपको नहीं दिया।

show crypto engine configuration
show crypto engine brief

सॉफ़्टवेयर इंजन अभी भी VPN समाप्त कर सकता है; बस उसके पास अन्य काम के लिए कम चक्र उपलब्ध हैं। यह अंतर आकार निर्धारण के लिए मायने रखता है, इसके लिए नहीं कि सुविधा मौजूद है या नहीं। यदि इंजन का आउटपुट सक्रिय इंजन दिखाता है, तो गायब मॉड्यूल टनल विफल होने का कारण नहीं है, और जाँच को कॉन्फ़िगरेशन और लाइसेंसिंग की ओर बढ़ना चाहिए। आउटपुट को केवल नाम के लिए नहीं, इंजन की स्थिति और आवंटित एल्गोरिदम के लिए पढ़ें।

क्षमता के निष्कर्ष को प्रदर्शन के निष्कर्ष से अलग रखें। इंजन बताता है क्या चल सकता है; केवल वर्कलोड परीक्षण बताता है क्या अच्छी तरह चलता है।

परत 3: सॉफ़्टवेयर इमेज और सुविधा सक्रियण

कोई सुविधा इमेज में मौजूद हो सकती है और लाइसेंस या सक्रियण कुंजी के बिना निष्क्रिय रह सकती है। जाँचें कि डिवाइस अपने आप को किस चीज़ के लिए लाइसेंस प्राप्त मानता है, फिर उसकी तुलना उस सुविधा से करें जिसे कॉन्फ़िगरेशन उपयोग करने का प्रयास कर रहा है। इन दो सूचियों के बीच का अंतर ही वास्तविक निष्कर्ष है।

show license
show version | include license

पुराने प्लेटफ़ॉर्म पर वही जानकारी किसी दूसरे कमांड के पीछे होती है, इसलिए नई मार्गदर्शिका से कमांड कॉपी करने के बजाय वह कमांड उपयोग करें जो आपके रिलीज़ दस्तावेज़ में लिखा है। प्रबंधन एन्क्रिप्शन का लाइसेंस VPN पेलोड एन्क्रिप्शन का लाइसेंस नहीं है, और इन्हें विनिमेय मानने से ऐसी खरीद होती है जो समस्या नहीं सुलझाती। सुविधा का नाम ठीक वैसे ही लिखें जैसे डिवाइस उसे प्रिंट करता है। वेंडर की लाइसेंसिंग टीम यही स्ट्रिंग माँगेगी।

यदि आवश्यक सुविधा लाइसेंस सूची में नहीं है तो रुकें। यह अधिकार की बातचीत है, कॉन्फ़िगरेशन का बदलाव नहीं।

परत 4: उत्पाद संस्करण, जहाँ प्रबंधन क्रिप्टो पेलोड क्रिप्टो नहीं है

कुछ उपकरण ऐसे संस्करण में आते हैं जो जानबूझकर VPN पेलोड एन्क्रिप्शन बंद कर देता है पर प्रबंधन पहुँच एन्क्रिप्टेड रखता है, और Cisco का लाइसेंसिंग दस्तावेज़ ASA 9.8 परिवार के लिए यह प्रतिबंध बताता है। उन इकाइयों पर HTTPS प्रशासन पृष्ठ और SSH सत्र दोनों काम करते हैं, और ठीक इसी कारण लोग निष्कर्ष निकालते हैं कि क्रिप्टो ठीक है। प्रतिबंध उत्पाद संस्करण में है, मॉड्यूल सूची में या लाइसेंस पृष्ठ पर नहीं। संस्करण आउटपुट में SKU और प्लेटफ़ॉर्म स्ट्रिंग को वेंडर के उस संस्करण के विवरण से मिलाएँ।

show version
show running-config | include crypto

यदि इकाई पेलोड-एन्क्रिप्शन रहित संस्करण है, तो कोई फ़र्मवेयर डाउनलोड और कोई प्रबंधन लाइसेंस प्रतिबंध नहीं हटाता। समर्थित सुधार दूसरी इकाई या वेंडर-स्वीकृत बदलाव है, और यह निर्णय खरीद के मालिक का है। किसी भी स्वीकृत रखरखाव से पहले चालू कॉन्फ़िगरेशन और प्रबंधन मार्ग सुरक्षित रखें।

रनबुक तब समाप्त होता है जब आप बता सकें कि चार परतों में से कौन विफल हुई, किस साक्ष्य ने उसे पहचाना, और वेंडर उस सटीक संयोजन के लिए कौन-सा बदलाव समर्थित करता है। क्षमता थ्रूपुट नहीं है, और काम करता प्रबंधन पृष्ठ काम करता VPN नहीं है।