Маршрутизаторда VPN модулі жоқ па? Мүмкіндіктің төрт қабатын тексеріңіз

Жүктелу хабарламалары VPN модулінің жоқтығын хабарлайды, ал сатып алу тізімі жаңа картадан басталады. Бұл мүмкіндік туралы төрт сұрақтың бірі және әрдайым сәтсіз болған сұрақ емес. Корпуста кіріктірілген шифрлау болуы мүмкін, лицензияланған функция белсенді емес болуы мүмкін, ал өнім нұсқасы пайдалы жүктемені шифрлаусыз мүлдем сатылуы мүмкін. Біреу сатып алуды мақұлдамай тұрып, қабаттарды ретімен қарап шығыңыз.

1-қабат: аппараттық түгендеу

Қатені қайта оқымас бұрын түгендеуді оқыңыз. Түгендеу корпусты, орнатылған модульдерді және олардың бөлшек нөмірлерін көрсетеді, бұл платформаның қолдайтын слоттарымен және бөлшектерімен салыстыру үшін қажет. Жоқ модуль мен бар, бірақ ақаулы модуль әртүрлі хабарламалар мен әртүрлі түзетулер береді.

show inventory
show module

Бөлшек нөмірлерін жазып алыңыз және нақты модельдің құжаттамасымен салыстырыңыз. Ешқашан тапсырылмаған қосымша қызметтік модуль қалыпты конфигурация, ақаулық емес, және жүктелу хабарламасы тек оның жоқтығын хабарлауы мүмкін. Тізімде бар, бірақ танылмаған модуль аппараттық немесе орнату мәселесі, бұл басқа билет. Осы екі жағдайдың қайсысы сізде екенін айта алмайынша, ауыстырғышқа тапсырыс бермеңіз.

Егер түгендеу бағдарламалық жасақтама пайдаланудан бас тартатын қолдау көрсетілетін модульді көрсетсе, тоқтаңыз. Бұл үйлесімділік сұрағы, және жаңа аппараттық құрал оған жауап бермейді.

2-қабат: платформаның басқа шифрлау жолдары

Көптеген маршрутизаторлар қосымша модульсіз шифрлауды ұсынады, ол не аналық тақтадағы арнайы аппараттық құралда, не процессордағы бағдарламалық жасақтамада болады. Модульдер тізімінен болжам жасаудың орнына платформадан қай қозғалтқышты пайдаланатынын сұраңыз. Жауап қозғалтқышты және оның аппараттық немесе бағдарламалық екенін көрсетеді, дәл осы фактіні жүктелу хабарламасы сізге бермеді.

show crypto engine configuration
show crypto engine brief

Бағдарламалық қозғалтқыш та VPN-ды аяқтай алады; тек басқа жұмысқа арналған циклдері азырақ. Бұл айырмашылық өлшемді анықтау үшін маңызды, функцияның бар-жоғы үшін емес. Егер қозғалтқыштың шығысы белсенді қозғалтқышты көрсетсе, жоқ модуль туннельдің сәтсіздік себебі емес, және тергеу конфигурация мен лицензиялауға ауысуы керек. Шығысты тек атау үшін емес, қозғалтқыш күйі мен тағайындалған алгоритмдер үшін оқыңыз.

Мүмкіндік туралы қорытындыны өнімділік туралы қорытындыдан бөлек ұстаңыз. Қозғалтқыш не істей алатынын айтады; тек жүктеме сынағы ненің жақсы жұмыс істейтінін айтады.

3-қабат: бағдарламалық бейне және функцияларды белсендіру

Функция бейнеде болуы мүмкін және лицензиясыз немесе белсендіру кілтінсіз белсенді емес болуы мүмкін. Құрылғы өзін неге лицензияланған деп санайтынын тексеріңіз, содан кейін оны конфигурация пайдаланғысы келетін функциямен салыстырыңыз. Осы екі тізім арасындағы айырмашылық нақты қорытынды.

show license
show version | include license

Ескі платформаларда сол ақпарат басқа команданың артында болады, сондықтан жаңарақ нұсқаулықтан команда көшірудің орнына шығарылымыңыздың құжаттамасында көрсетілген команданы пайдаланыңыз. Басқаруды шифрлау лицензиясы VPN пайдалы жүктемесін шифрлау лицензиясы емес, және оларды өзара алмастырылатын деп қарау мәселені шешпейтін сатып алуға әкеледі. Функция атауын құрылғы басып шығаратын дәл сол күйінде жазыңыз. Дәл осы жолды жеткізушінің лицензиялау тобы сұрайды.

Қажетті функция лицензиялар тізімінде болмаса, тоқтаңыз. Бұл құқық туралы әңгіме, конфигурацияны өзгерту емес.

4-қабат: өнім нұсқасы, мұнда басқару криптосы пайдалы жүктеме криптосы емес

Кейбір құрылғылар басқару рұқсатын шифрлаулы күйде қалдырып, VPN пайдалы жүктемесін шифрлауды әдейі өшіретін нұсқада жеткізіледі, және Cisco-ның лицензиялау құжаттамасы бұл шектеуді ASA 9.8 тобы үшін сипаттайды. Осы құрылғыларда HTTPS әкімшілік беті де, SSH сессиясы да жұмыс істейді, және адамдардың крипто дұрыс деп қорытынды жасауының себебі дәл осы. Шектеу өнім нұсқасында, модульдер тізімінде немесе лицензия бетінде емес. Нұсқа шығысындағы SKU мен платформа жолын жеткізушінің сол нұсқа туралы сипаттамасымен салыстырыңыз.

show version
show running-config | include crypto

Егер құрылғы пайдалы жүктемені шифрлаусыз нұсқа болса, firmware жүктеу де, басқару лицензиясы да шектеуді жоймайды. Қолдау көрсетілетін түзету басқа құрылғы немесе жеткізуші мақұлдаған өзгеріс, және бұл шешім сатып алу иесіне тиесілі. Кез келген мақұлданған техникалық қызмет көрсету алдында жұмыс істеп тұрған конфигурацияны және басқару жолын сақтаңыз.

Нұсқаулық төрт қабаттың қайсысы сәтсіз болғанын, қандай дәлел оны анықтағанын және жеткізуші дәл осы үйлесім үшін қандай өзгерісті қолдайтынын айта алғанда аяқталады. Мүмкіндік өткізу қабілеті емес, және жұмыс істейтін басқару беті жұмыс істейтін VPN емес.