Երթուղիչում VPN մոդուլ չկա՞։ Ստուգեք հնարավորության չորս շերտ

Մեկնարկային հաղորդագրությունները հայտնում են բացակայող VPN մոդուլի մասին, և գնումների ցանկը սկսվում է նոր քարտով։ Դա հնարավորության չորս հարցերից մեկն է, և միշտ չէ, որ այն հարցն է, որը ձախողվել է։ Շասսին կարող է ունենալ ներկառուցված գաղտնագրում, լիցենզավորված գործառույթը կարող է անգործուն լինել, և արտադրանքի տարբերակը կարող է վաճառվել ընդհանրապես առանց օգտակար բեռի գաղտնագրման։ Անցեք շերտերը հերթականությամբ, նախքան ինչ-որ մեկը կհաստատի գնումը։

Շերտ 1: սարքաշարի գույքագրում

Կարդացեք գույքագրումը նախքան սխալը նորից կարդալը։ Գույքագրումը նշում է շասսին, տեղադրված մոդուլները և դրանց մասերի համարները, ինչը ձեզ պետք է պլատֆորմի աջակցվող անցքերի և մասերի հետ համեմատելու համար։ Բացակայող մոդուլը և առկա, բայց անսարք մոդուլը տալիս են տարբեր հաղորդագրություններ և տարբեր ուղղումներ։

show inventory
show module

Գրեք մասերի համարները և ստուգեք դրանք ճշգրիտ մոդելի փաստաթղթերի հետ։ Ընտրովի սպասարկման մոդուլը, որը երբեք չի պատվիրվել, նորմալ կազմաձև է, ոչ թե խափանում, և մեկնարկային հաղորդագրությունը կարող է պարզապես հայտնել դրա բացակայության մասին։ Ցանկում նշված, բայց չճանաչված մոդուլը սարքաշարի կամ տեղադրման խնդիր է, ինչը այլ տոմս է։ Մի պատվիրեք փոխարինում, քանի դեռ չեք կարող ասել, թե այդ երկու դեպքերից որն ունեք։

Կանգ առեք, եթե գույքագրումը ցույց է տալիս աջակցվող մոդուլ, որից ծրագրաշարը հրաժարվում է օգտվել։ Դա համատեղելիության հարց է, և նոր սարքաշարը դրան չի պատասխանի։

Շերտ 2: պլատֆորմի գաղտնագրման այլ ուղիներ

Շատ երթուղիչներ ապահովում են գաղտնագրում առանց ընտրովի մոդուլի՝ կա՛մ մայր սալիկի հատուկ սարքաշարում, կա՛մ պրոցեսորի ծրագրաշարում։ Հարցրեք պլատֆորմին, թե որ շարժիչն է օգտագործում, փոխարենը եզրակացնելու մոդուլների ցանկից։ Պատասխանը նշում է շարժիչը և այն, թե դա սարքաշար է, թե ծրագրաշար, և հենց այդ փաստը մեկնարկային հաղորդագրությունը ձեզ չտվեց։

show crypto engine configuration
show crypto engine brief

Ծրագրային շարժիչը դեռ կարող է ավարտել VPN-ը, պարզապես այլ աշխատանքի համար ավելի քիչ ցիկլեր ունի։ Այդ տարբերությունը կարևոր է չափերի որոշման համար, ոչ թե այն բանի, թե գործառույթը կա՞։ Եթե շարժիչի ելքը ցույց է տալիս ակտիվ շարժիչ, ապա բացակայող մոդուլը թունելի ձախողման պատճառը չէ, և հետաքննությունը պետք է անցնի կազմաձևին և լիցենզավորմանը։ Կարդացեք ելքը շարժիչի վիճակի և նշանակված ալգորիթմների համար, ոչ միայն անվան համար։

Հնարավորության հայտնաբերումը առանձին պահեք արդյունավետության հայտնաբերումից։ Շարժիչը ասում է, թե ինչ կարող է աշխատել, միայն ծանրաբեռնվածության փորձարկումն է ասում, թե ինչն է լավ աշխատում։

Շերտ 3: ծրագրաշարի պատկերը և գործառույթների ակտիվացումը

Գործառույթը կարող է լինել պատկերում և անգործուն լինել առանց լիցենզիայի կամ ակտիվացման բանալու։ Ստուգեք, թե ինչի համար է սարքը կարծում, որ լիցենզավորված է, ապա համեմատեք այն գործառույթի հետ, որը կազմաձևը փորձում է օգտագործել։ Այդ երկու ցանկերի միջև եղած բացն է իրական հայտնաբերումը։

show license
show version | include license

Ավելի հին պլատֆորմներում նույն տեղեկությունը գտնվում է այլ հրահանգի հետևում, այնպես որ օգտագործեք այն, ինչ նշված է ձեր թողարկման փաստաթղթերում, փոխարենը պատճենելու հրահանգ ավելի նոր ուղեցույցից։ Կառավարման գաղտնագրման լիցենզիան VPN-ի օգտակար բեռի գաղտնագրման լիցենզիա չէ, և դրանք փոխանակելի համարելը հանգեցնում է գնման, որը չի լուծում խնդիրը։ Գրանցեք գործառույթի անունը ճիշտ այնպես, ինչպես սարքը տպում է այն։ Հենց այդ տողն է, որ կպահանջի մատակարարի լիցենզավորման թիմը։

Կանգ առեք, եթե պահանջվող գործառույթը բացակայում է լիցենզիաների ցանկից։ Դա իրավունքի մասին զրույց է, ոչ թե կազմաձևի փոփոխություն։

Շերտ 4: արտադրանքի տարբերակը, որտեղ կառավարման կրիպտոն օգտակար բեռի կրիպտո չէ

Որոշ սարքեր մատակարարվում են տարբերակով, որն ուղղակիորեն անջատում է VPN-ի օգտակար բեռի գաղտնագրումը՝ թողնելով կառավարման հասանելիությունը գաղտնագրված, և Cisco-ի լիցենզավորման փաստաթղթերը նկարագրում են այդ սահմանափակումը ASA 9.8 ընտանիքի համար։ Այդ միավորներում աշխատում են և՛ HTTPS կառավարման էջը, և՛ SSH սեսիան, և հենց դրա համար են մարդիկ եզրակացնում, որ կրիպտոն կարգին է։ Սահմանափակումը գտնվում է արտադրանքի տարբերակում, ոչ թե մոդուլների ցանկում կամ լիցենզիայի էջում։ Համեմատեք տարբերակի ելքի SKU-ն և պլատֆորմի տողը մատակարարի՝ այդ տարբերակի նկարագրության հետ։

show version
show running-config | include crypto

Եթե միավորը օգտակար բեռի գաղտնագրում չունեցող տարբերակ է, ոչ մի որոնվածի ներբեռնում և ոչ մի կառավարման լիցենզիա չի վերացնում սահմանափակումը։ Աջակցվող ուղղումը այլ միավոր է կամ մատակարարի կողմից հաստատված փոփոխություն, և այդ որոշումը պատկանում է գնման տիրոջը։ Պահպանեք գործող կազմաձևը և կառավարման ուղին նախքան ցանկացած հաստատված սպասարկում։

Ուղեցույցն ավարտվում է, երբ կարող եք նշել, թե չորս շերտերից որն է ձախողվել, ինչ ապացույց է այն հայտնաբերել և ինչ փոփոխություն է մատակարարը աջակցում հենց այդ համակցության համար։ Հնարավորությունը թողունակություն չէ, և աշխատող կառավարման էջը աշխատող VPN չէ։