Hiányzik a VPN-modul az útválasztón? Ellenőrizzen négy képességi szintet

A rendszerindítási üzenetek hiányzó VPN-modulról számolnak be, és a bevásárlólista egy új kártyával kezdődik. Ez négy képességi kérdés egyike, és nem mindig az, amelyik meghiúsult. A ház tartalmazhat beépített titkosítást, egy engedélyezett funkció lehet inaktív, és egy termékváltozat teljesen hasznos teher titkosítása nélkül is eladható. Járja végig a szinteket sorrendben, mielőtt bárki jóváhagy egy vásárlást.

1. szint: a hardverleltár

Olvassa el a leltárt, mielőtt újra elolvassa a hibát. A leltár megnevezi a házat, a telepített modulokat és azok cikkszámait, amire a platform támogatott foglalataival és alkatrészeivel való összehasonlításhoz van szüksége. A hiányzó modul és a jelen lévő, de hibás modul különböző üzeneteket és különböző javításokat eredményez.

show inventory
show module

Jegyezze fel a cikkszámokat, és ellenőrizze őket a pontos modell dokumentációja alapján. Az a választható szervizmodul, amelyet soha nem rendeltek meg, normál konfiguráció, nem hiba, és a rendszerindítási üzenet talán csak a hiányát jelzi. Az a modul, amely szerepel a listán, de nem ismerhető fel, hardver- vagy behelyezési probléma, ami más jegy. Ne rendeljen cserét, amíg meg nem tudja mondani, melyik a két eset közül.

Álljon meg, ha a leltár olyan támogatott modult mutat, amelyet a szoftver nem hajlandó használni. Ez kompatibilitási kérdés, és az új hardver nem válaszol rá.

2. szint: a platform egyéb titkosítási útvonalai

Sok útválasztó a választható modul nélkül is biztosít titkosítást, akár az alaplapon lévő dedikált hardverben, akár a processzoron futó szoftverben. Kérdezze meg a platformot, melyik motort használja, ahelyett hogy a modullistából következtetne. A válasz megnevezi a motort, és hogy hardver vagy szoftver, és pontosan ez az a tény, amelyet a rendszerindítási üzenet nem adott meg.

show crypto engine configuration
show crypto engine brief

Egy szoftveres motor is lezárhat egy VPN-t; egyszerűen kevesebb ciklusa marad más munkára. Ez a különbség a méretezés szempontjából számít, nem azért, hogy létezik-e a funkció. Ha a motor kimenete aktív motort mutat, a hiányzó modul nem az oka az alagút meghiúsulásának, és a vizsgálatnak a konfigurációra és az engedélyezésre kell áttérnie. Olvassa a kimenetet a motor állapota és a hozzárendelt algoritmusok miatt, nem csak egy névért.

Tartsa külön a képességi megállapítást a teljesítménymegállapítástól. A motor megmondja, mi futhat; csak egy terhelési teszt mondja meg, mi fut jól.

3. szint: a szoftverlemezkép és a funkcióaktiválás

Egy funkció jelen lehet a lemezképben, és engedély vagy aktiválókulcs nélkül inaktív lehet. Ellenőrizze, mire gondol az eszköz, hogy engedélye van, majd hasonlítsa össze azzal a funkcióval, amelyet a konfiguráció használni próbál. A két lista közötti rés a tényleges megállapítás.

show license
show version | include license

A régebbi platformokon ugyanaz az információ egy másik parancs mögött van, ezért használja azt, amelyet a kiadási dokumentációja említ, ahelyett hogy egy újabb útmutatóból másolna parancsot. A felügyeleti titkosítás engedélye nem engedély a VPN hasznos teher titkosítására, és ezek felcserélhetőként kezelése olyan vásárlást eredményez, amely nem oldja meg a problémát. Jegyezze fel a funkció nevét pontosan úgy, ahogy az eszköz kinyomtatja. A szállító engedélyezési csapata ezt a karakterláncot fogja kérni.

Álljon meg, ha a szükséges funkció hiányzik az engedélylistáról. Ez jogosultsági beszélgetés, nem konfigurációmódosítás.

4. szint: a termékváltozat, ahol a felügyeleti kripto nem hasznos teher kripto

Egyes készülékek olyan változatban kerülnek forgalomba, amely szándékosan kikapcsolja a VPN hasznos teher titkosítását, miközben a felügyeleti hozzáférést titkosítva hagyja, és a Cisco engedélyezési dokumentációja leírja ezt a korlátozást az ASA 9.8 családnál. Ezeken az egységeken a HTTPS felügyeleti oldal és az SSH munkamenet is működik, és pontosan ezért következtetnek arra az emberek, hogy a kripto rendben van. A korlátozás a termékváltozatban van, nem a modullistában vagy az engedélyoldalon. Hasonlítsa össze a verziókimenet SKU-ját és platform-karakterláncát a szállító leírásával erről a változatról.

show version
show running-config | include crypto

Ha az egység hasznos teher titkosítása nélküli változat, semmilyen firmware-letöltés és semmilyen felügyeleti engedély nem szünteti meg a korlátozást. A támogatott javítás egy másik egység vagy a szállító által jóváhagyott módosítás, és ez a döntés a vásárlás tulajdonosáé. Őrizze meg a futó konfigurációt és egy felügyeleti útvonalat bármilyen jóváhagyott karbantartás előtt.

A runbook akkor ér véget, amikor meg tudja nevezni, melyik a négy szint közül hibázott, milyen bizonyíték azonosította, és melyik változtatást támogatja a szállító pontosan erre a kombinációra. A képesség nem áteresztőképesség, és egy működő felügyeleti oldal nem működő VPN.