Vantar VPN-einingu í beininum? Athugaðu fjögur getuþrep

Ræsingarskilaboð segja frá VPN-einingu sem vantar, og innkaupalistinn byrjar á nýju korti. Þetta er ein af fjórum getuspurningum, og það er ekki alltaf spurningin sem brást. Hylki getur haft innbyggða dulritun, leyfisbundinn eiginleiki getur verið óvirkur, og afbrigði vöru getur verið selt alveg án dulritunar á nytslunni. Farðu í gegnum þrepin í röð áður en einhver samþykkir kaup.

Þrep 1: vélbúnaðarbirgðaskráin

Lestu birgðaskrána áður en þú lest villuna aftur. Birgðaskráin tilgreinir hylkið, uppsettar einingar og hlutnúmer þeirra, sem er það sem þú þarft til að bera saman við studdar raufar og hluta kerfisins. Eining sem vantar og eining sem er til staðar en biluð gefa mismunandi skilaboð og mismunandi lagfæringar.

show inventory
show module

Skrifaðu niður hlutnúmerin og athugaðu þau við skjölunina fyrir nákvæma gerð. Valkvæm þjónustueining sem var aldrei pöntuð er eðlileg uppsetning, ekki bilun, og ræsingarskilaboðin tilkynna kannski bara fjarveru hennar. Eining sem er á listanum en er ekki þekkt er vélbúnaðar- eða ísetningarproblemi, sem er annað mál. Pantaðu ekki varahlut fyrr en þú getur sagt hvort þessara tveggja tilvika þú ert með.

Stoppaðu ef birgðaskráin sýnir studda einingu sem hugbúnaðurinn neitar að nota. Það er samhæfingarspurning, og nýr vélbúnaður svarar henni ekki.

Þrep 2: aðrar dulritunarleiðir kerfisins

Margir beinar bjóða dulritun án valkvæmu einingarinnar, annaðhvort í sérhæfðum vélbúnaði á móðurborðinu eða í hugbúnaði á örgjörvanum. Spurðu kerfið hvaða vél það notar í stað þess að álykta það út frá einingalistanum. Svarið tilgreinir vélina og hvort hún er vélbúnaður eða hugbúnaður, og það er staðreyndin sem ræsingarskilaboðin gáfu þér ekki.

show crypto engine configuration
show crypto engine brief

Hugbúnaðarvél getur samt lokað VPN; hún hefur bara færri lotur tiltækar fyrir aðra vinnu. Þessi greinarmunur skiptir máli fyrir stærðarákvörðun, ekki fyrir það hvort eiginleikinn sé til. Ef úttak vélarinnar sýnir virka vél, þá er einingin sem vantar ekki ástæðan fyrir því að göng brjóta, og rannsóknin ætti að færast yfir í uppsetningu og leyfisveitingu. Lestu úttakið fyrir stöðu vélarinnar og úthlutuðu reikniritin, ekki bara fyrir nafn.

Haltu getufundinum aðskildum frá afköstum. Vélin segir þér hvað getur keyrt; aðeins álagspróf segir þér hvað keyrir vel.

Þrep 3: hugbúnaðarímyndin og virkjun eiginleika

Eiginleiki getur verið til í ímyndinni og verið óvirkur án leyfis eða virkjunarlykils. Athugaðu fyrir hvað tækið telur sig hafa leyfi, og berðu það svo saman við eiginleikann sem uppsetningin reynir að nota. Bilið milli þessara tveggja lista er raunverulegi fundurinn.

show license
show version | include license

Á eldri kerfum er sama upplýsingin bak við aðra skipun, svo notaðu þá sem útgáfuskjölin þín tilgreina í stað þess að afrita skipun úr nýrri handbók. Leyfi fyrir stjórnunardulritun er ekki leyfi fyrir dulritun nytslu VPN, og að meðhöndla þau sem skiptanleg leiðir til kaupa sem leysa ekki vandann. Skráðu heiti eiginleikans nákvæmlega eins og tækið prentar það. Það er strengurinn sem leyfisveitingateymi seljandans mun biðja um.

Stoppaðu ef nauðsynlegi eiginleikinn vantar á leyfislistann. Það er samtal um réttindi, ekki uppsetningarbreyting.

Þrep 4: afbrigði vörunnar, þar sem stjórnunardulritun er ekki dulritun nytslu

Sum tæki koma í afbrigði sem slökkva viljandi á dulritun nytslu VPN á meðan stjórnunaraðgangur er dulritaður, og leyfisskjölun Cisco lýsir þeirri takmörkun fyrir ASA 9.8 fjölskylduna. Á þessum einingum virka bæði HTTPS stjórnunarsíða og SSH seta, og það er einmitt þess vegna sem fólk ályktar að dulritunin sé í lagi. Takmörkunin er í afbrigði vörunnar, ekki á einingalistanum eða leyfissíðunni. Berðu SKU og kerfisstrenginn í útgáfuúttakinu saman við lýsingu seljandans á því afbrigði.

show version
show running-config | include crypto

Ef einingin er afbrigði án dulritunar nytslu, þá fjarlægir hvorki fastbúnaðarhleðsla né stjórnunarleyfi takmörkunina. Studd leiðrétting er önnur eining eða breyting sem seljandinn heimilar, og sú ákvörðun tilheyrir þeim sem á kaupin. Varðveittu keyrandi uppsetninguna og stjórnunarleið fyrir hvers kyns heimilaða viðhald.

Runbookið endar þegar þú getur nefnt hvaða af fjórum þrepum brást, hvaða sönnun bar kennsl á það, og hvaða breytingu seljandinn styður fyrir þá nákvæmu samsetningu. Getan er ekki afköst, og stjórnunarsíða sem virkar er ekki VPN sem virkar.