VPN მოდული როუტერზე არ არის? შეამოწმეთ შესაძლებლობის ოთხი ფენა

ჩატვირთვის შეტყობინებები აცხადებენ დაკარგულ VPN მოდულს, და შესყიდვის სია ახალი ბარათით იწყება. ეს შესაძლებლობის ოთხი კითხვიდან ერთია და ყოველთვის არ არის ის კითხვა, რომელიც ჩავარდა. კორპუსს შეიძლება ჰქონდეს ჩაშენებული დაშიფვრა, ლიცენზირებული ფუნქცია შეიძლება იყოს არააქტიური, და პროდუქტის ვარიანტი შეიძლება გაიყიდოს საერთოდ დატვირთვის დაშიფვრის გარეშე. გაიარეთ ფენები რიგრიგობით, სანამ ვინმე შესყიდვას დაამტკიცებს.

ფენა 1: აპარატურის ინვენტარი

წაიკითხეთ ინვენტარი, სანამ შეცდომას ხელახლა წაიკითხავთ. ინვენტარი ასახელებს კორპუსს, დაყენებულ მოდულებს და მათ ნაწილების ნომრებს, რაც გჭირდებათ პლატფორმის მხარდაჭერილ სლოტებთან და ნაწილებთან შესადარებლად. არმყოფი მოდული და არსებული, მაგრამ გაუმართავი მოდული სხვადასხვა შეტყობინებას და სხვადასხვა გასწორებას იძლევა.

show inventory
show module

ჩაიწერეთ ნაწილების ნომრები და შეამოწმეთ ისინი ზუსტი მოდელის დოკუმენტაციასთან. არასოდეს შეკვეთილი არასავალდებულო სერვისული მოდული ნორმალური კონფიგურაციაა და არა ხარვეზი, და ჩატვირთვის შეტყობინება შეიძლება უბრალოდ მის არყოფნას აცხადებდეს. სიაში მყოფი, მაგრამ ამოუცნობი მოდული აპარატურის ან დაყენების პრობლემაა, რაც სხვა ბილეთია. არ შეუკვეთოთ შემცვლელი, სანამ ვერ იტყვით, რომელია ამ ორი შემთხვევიდან თქვენთან.

გაჩერდით, თუ ინვენტარი აჩვენებს მხარდაჭერილ მოდულს, რომლის გამოყენებაზე პროგრამული უზრუნველყოფა უარს ამბობს. ეს თავსებადობის კითხვაა და ახალი აპარატურა მას არ უპასუხებს.

ფენა 2: პლატფორმის დაშიფვრის სხვა გზები

ბევრი როუტერი დაშიფვრას არასავალდებულო მოდულის გარეშე უზრუნველყოფს, ან დედაპლატაზე არსებულ სპეციალურ აპარატურაში, ან პროცესორზე პროგრამულ უზრუნველყოფაში. ჰკითხეთ პლატფორმას, რომელ ძრავას იყენებს, ნაცვლად იმისა, რომ მოდულების სიიდან დაასკვნათ. პასუხი ასახელებს ძრავას და იმას, აპარატურაა თუ პროგრამული უზრუნველყოფა, და ეს არის ის ფაქტი, რომელიც ჩატვირთვის შეტყობინებამ არ მოგცათ.

show crypto engine configuration
show crypto engine brief

პროგრამული ძრავა მაინც შეიძლება ასრულებდეს VPN-ს; უბრალოდ სხვა სამუშაოსთვის ნაკლები ციკლი აქვს. ეს განსხვავება მნიშვნელოვანია ზომის განსაზღვრისთვის და არა იმისთვის, არსებობს თუ არა ფუნქცია. თუ ძრავის გამოსავალი აქტიურ ძრავას აჩვენებს, დაკარგული მოდული გვირაბის ჩავარდნის მიზეზი არ არის და გამოძიება კონფიგურაციასა და ლიცენზირებაზე უნდა გადავიდეს. წაიკითხეთ გამოსავალი ძრავის მდგომარეობისა და მინიჭებული ალგორითმებისთვის, და არა მხოლოდ სახელისთვის.

შესაძლებლობის დაკვირვება ცალკე შეინახეთ შესრულების დაკვირვებისგან. ძრავა გეუბნებათ, რა შეიძლება იმუშაოს; მხოლოდ დატვირთვის ტესტი გეუბნებათ, რა მუშაობს კარგად.

ფენა 3: პროგრამული გამოსახულება და ფუნქციების გააქტიურება

ფუნქცია შეიძლება იყოს გამოსახულებაში და იყოს არააქტიური ლიცენზიის ან გააქტიურების გასაღების გარეშე. შეამოწმეთ, რისთვის თვლის მოწყობილობა, რომ ლიცენზია აქვს, შემდეგ შეადარეთ ეს იმ ფუნქციას, რომლის გამოყენებასაც კონფიგურაცია ცდილობს. ამ ორ სიას შორის სხვაობაა ნამდვილი დაკვირვება.

show license
show version | include license

უფრო ძველ პლატფორმებზე იგივე ინფორმაცია სხვა ბრძანების მიღმაა, ამიტომ გამოიყენეთ ის, რასაც თქვენი გამოშვების დოკუმენტაცია აღწერს, ნაცვლად უფრო ახალი სახელმძღვანელოდან ბრძანების კოპირებისა. მართვის დაშიფვრის ლიცენზია არ არის VPN-ის დატვირთვის დაშიფვრის ლიცენზია, და მათი ურთიერთშემცვლელად მოპყრობა იწვევს შესყიდვას, რომელიც პრობლემას არ აგვარებს. ჩაწერეთ ფუნქციის სახელი ზუსტად ისე, როგორც მოწყობილობა ბეჭდავს. სწორედ ამ სტრიქონს მოითხოვს მომწოდებლის ლიცენზირების გუნდი.

გაჩერდით, თუ საჭირო ფუნქცია ლიცენზიების სიაში არ არის. ეს უფლების საკითხზე საუბარია და არა კონფიგურაციის ცვლილება.

ფენა 4: პროდუქტის ვარიანტი, სადაც მართვის კრიპტო დატვირთვის კრიპტო არ არის

ზოგი მოწყობილობა მოდის ვარიანტში, რომელიც განზრახ თიშავს VPN-ის დატვირთვის დაშიფვრას, ხოლო მართვის წვდომას დაშიფრულს ტოვებს, და Cisco-ს ლიცენზირების დოკუმენტაცია აღწერს ამ შეზღუდვას ASA 9.8 ოჯახისთვის. ამ ერთეულებზე მუშაობს როგორც HTTPS ადმინისტრირების გვერდი, ისე SSH სესია, და სწორედ ამიტომ ასკვნიან ადამიანები, რომ კრიპტო რიგზეა. შეზღუდვა პროდუქტის ვარიანტშია და არა მოდულების სიაში ან ლიცენზიის გვერდზე. შეადარეთ ვერსიის გამოსავალში SKU და პლატფორმის სტრიქონი მომწოდებლის აღწერას ამ ვარიანტის შესახებ.

show version
show running-config | include crypto

თუ ერთეული დატვირთვის დაშიფვრის გარეშე ვარიანტია, ვერც firmware-ის ჩამოტვირთვა და ვერც მართვის ლიცენზია არ ხსნის შეზღუდვას. მხარდაჭერილი გასწორება სხვა ერთეულია ან მომწოდებლის მიერ დამტკიცებული ცვლილება, და ეს გადაწყვეტილება შესყიდვის მფლობელს ეკუთვნის. შეინახეთ მოქმედი კონფიგურაცია და მართვის გზა ნებისმიერ დამტკიცებულ ტექნიკურ მომსახურებამდე.

სახელმძღვანელო მთავრდება მაშინ, როცა შეგიძლიათ დაასახელოთ, რომელი ოთხი ფენიდან ჩავარდა, რომელი მტკიცებულება გამოავლინა ის და რომელ ცვლილებას უჭერს მხარს მომწოდებელი სწორედ ამ კომბინაციისთვის. შესაძლებლობა გამტარუნარიანობა არ არის, და მომუშავე მართვის გვერდი მომუშავე VPN არ არის.