Modul VPN hilang di router? Periksa empat lapisan kemampuan

Pesan boot melaporkan modul VPN yang hilang, dan daftar belanja dimulai dengan kartu baru. Itu salah satu dari empat pertanyaan kemampuan, dan bukan selalu pertanyaan yang gagal. Sasis dapat memiliki enkripsi bawaan, fitur berlisensi dapat tidak aktif, dan varian produk dapat dijual sama sekali tanpa enkripsi muatan. Telusuri lapisannya secara berurutan sebelum siapa pun menyetujui pembelian.

Lapisan 1: inventaris perangkat keras

Baca inventaris sebelum membaca ulang galatnya. Inventaris menyebutkan sasis, modul yang terpasang, dan nomor partnya, yang Anda perlukan untuk membandingkan dengan slot dan part yang didukung platform. Modul yang tidak ada dan modul yang ada tetapi rusak menghasilkan pesan berbeda dan perbaikan berbeda.

show inventory
show module

Catat nomor part dan periksa terhadap dokumentasi untuk model yang tepat. Modul layanan opsional yang tidak pernah dipesan adalah konfigurasi normal, bukan kesalahan, dan pesan boot mungkin hanya melaporkan ketiadaannya. Modul yang tercantum tetapi tidak dikenali adalah masalah perangkat keras atau pemasangan, yang merupakan tiket lain. Jangan memesan pengganti sampai Anda dapat menyebutkan mana dari kedua kasus itu yang Anda hadapi.

Berhenti jika inventaris menunjukkan modul yang didukung tetapi perangkat lunak menolak memakainya. Itu pertanyaan kompatibilitas, dan perangkat keras baru tidak akan menjawabnya.

Lapisan 2: jalur enkripsi lain di platform

Banyak router menyediakan enkripsi tanpa modul opsional, baik di perangkat keras khusus pada papan utama maupun di perangkat lunak pada CPU. Tanyakan kepada platform mesin mana yang dipakainya alih-alih menyimpulkannya dari daftar modul. Jawabannya menyebutkan mesin dan apakah itu perangkat keras atau perangkat lunak, dan itulah fakta yang tidak diberikan pesan boot kepada Anda.

show crypto engine configuration
show crypto engine brief

Mesin perangkat lunak tetap dapat mengakhiri VPN; hanya saja siklusnya lebih sedikit untuk pekerjaan lain. Perbedaan itu penting untuk penetapan ukuran, bukan untuk ada tidaknya fitur. Jika keluaran mesin menunjukkan mesin aktif, modul yang hilang bukan alasan terowongan gagal, dan penyelidikan harus beralih ke konfigurasi dan lisensi. Baca keluaran untuk status mesin dan algoritme yang ditetapkan, bukan hanya untuk sebuah nama.

Pisahkan temuan kemampuan dari temuan kinerja. Mesin memberi tahu apa yang dapat berjalan; hanya uji beban yang memberi tahu apa yang berjalan baik.

Lapisan 3: image perangkat lunak dan aktivasi fitur

Sebuah fitur dapat ada di dalam image dan tidak aktif tanpa lisensi atau kunci aktivasi. Periksa untuk apa perangkat menganggap dirinya berlisensi, lalu bandingkan dengan fitur yang coba dipakai konfigurasi. Selisih antara kedua daftar itu adalah temuan sebenarnya.

show license
show version | include license

Pada platform yang lebih lama informasi yang sama berada di balik perintah berbeda, jadi gunakan perintah yang didokumentasikan rilis Anda alih-alih menyalin perintah dari panduan yang lebih baru. Lisensi untuk enkripsi manajemen bukan lisensi untuk enkripsi muatan VPN, dan memperlakukannya sebagai dapat dipertukarkan mengarah pada pembelian yang tidak menyelesaikan masalah. Catat nama fitur persis seperti yang dicetak perangkat. String itulah yang akan diminta tim lisensi vendor.

Berhenti jika fitur yang diperlukan tidak ada dalam daftar lisensi. Itu percakapan tentang hak, bukan perubahan konfigurasi.

Lapisan 4: varian produk, tempat kripto manajemen bukan kripto muatan

Beberapa perangkat dikirim dalam varian yang sengaja menonaktifkan enkripsi muatan VPN sambil membiarkan akses manajemen tetap terenkripsi, dan dokumentasi lisensi Cisco menjelaskan pembatasan itu untuk keluarga ASA 9.8. Pada unit tersebut halaman administrasi HTTPS dan sesi SSH keduanya berfungsi, dan itulah tepatnya alasan orang menyimpulkan bahwa kripto baik-baik saja. Pembatasan itu ada pada varian produk, bukan pada daftar modul atau halaman lisensi. Periksa SKU dan string platform di keluaran versi terhadap deskripsi vendor tentang varian itu.

show version
show running-config | include crypto

Jika unit adalah varian tanpa enkripsi muatan, tidak ada unduhan firmware dan tidak ada lisensi manajemen yang menghapus pembatasan itu. Koreksi yang didukung adalah unit lain atau perubahan yang disetujui vendor, dan keputusan itu milik pemilik pembelian. Pertahankan konfigurasi berjalan dan jalur manajemen sebelum pemeliharaan yang disetujui.

Runbook berakhir ketika Anda dapat menyebutkan lapisan mana dari empat itu yang gagal, bukti apa yang mengidentifikasinya, dan perubahan mana yang didukung vendor untuk kombinasi tepat itu. Kemampuan bukanlah throughput, dan halaman manajemen yang berfungsi bukanlah VPN yang berfungsi.