라우터에 VPN 모듈이 없나요? 네 가지 역량 계층을 확인하세요

부팅 메시지가 VPN 모듈 누락을 보고하고, 구매 목록은 새 카드부터 시작합니다. 그것은 네 가지 역량 질문 중 하나이며, 항상 실패한 질문은 아닙니다. 섀시에 내장 암호화가 있을 수 있고, 라이선스 기능이 비활성일 수 있으며, 제품 변형이 페이로드 암호화 없이 판매될 수도 있습니다. 누군가 구매를 승인하기 전에 계층을 순서대로 확인하세요.

계층 1: 하드웨어 인벤토리

오류를 다시 읽기 전에 인벤토리를 읽으세요. 인벤토리는 섀시, 설치된 모듈 및 해당 부품 번호를 알려 주며, 이는 플랫폼이 지원하는 슬롯 및 부품과 비교하는 데 필요합니다. 없는 모듈과 있지만 결함이 있는 모듈은 서로 다른 메시지와 서로 다른 수정을 만듭니다.

show inventory
show module

부품 번호를 적고 정확한 모델의 문서와 대조하세요. 한 번도 주문한 적 없는 선택형 서비스 모듈은 정상 구성이며 결함이 아니며, 부팅 메시지는 단지 그 부재를 보고하는 것일 수 있습니다. 목록에는 있지만 인식되지 않는 모듈은 하드웨어 또는 장착 문제이며, 이는 다른 티켓입니다. 두 경우 중 어느 것인지 말할 수 있을 때까지 교체품을 주문하지 마세요.

인벤토리에 소프트웨어가 사용을 거부하는 지원 모듈이 표시되면 멈추세요. 그것은 호환성 질문이며, 새 하드웨어가 답하지 않습니다.

계층 2: 플랫폼의 다른 암호화 경로

많은 라우터는 선택형 모듈 없이 암호화를 제공하며, 메인보드의 전용 하드웨어나 CPU의 소프트웨어에서 처리합니다. 모듈 목록에서 추론하지 말고 플랫폼에 어떤 엔진을 쓰는지 물으세요. 답은 엔진과 그것이 하드웨어인지 소프트웨어인지를 알려 주며, 부팅 메시지가 주지 않은 사실이 바로 그것입니다.

show crypto engine configuration
show crypto engine brief

소프트웨어 엔진도 VPN을 종료할 수 있지만, 다른 작업에 쓸 사이클이 적을 뿐입니다. 그 차이는 기능의 존재 여부가 아니라 용량 산정에 중요합니다. 엔진 출력에 활성 엔진이 표시되면 누락된 모듈은 터널 실패의 원인이 아니며, 조사는 구성과 라이선스로 옮겨가야 합니다. 출력은 이름만이 아니라 엔진 상태와 할당된 알고리즘을 위해 읽으세요.

역량 판단과 성능 판단을 분리하세요. 엔진은 무엇이 돌 수 있는지 알려 주고, 실제로 무엇이 잘 도는지는 부하 테스트만이 알려 줍니다.

계층 3: 소프트웨어 이미지와 기능 활성화

기능은 이미지에 있어도 라이선스나 활성화 키가 없으면 비활성입니다. 장치가 무엇에 대해 라이선스가 있다고 생각하는지 확인한 다음, 구성이 사용하려는 기능과 비교하세요. 두 목록 사이의 간극이 실제 판단입니다.

show license
show version | include license

구형 플랫폼에서는 같은 정보가 다른 명령 뒤에 있으므로, 최신 안내서에서 명령을 복사하지 말고 릴리스 문서에 있는 명령을 사용하세요. 관리 암호화 라이선스는 VPN 페이로드 암호화 라이선스가 아니며, 둘을 호환되는 것으로 취급하면 문제를 해결하지 못하는 구매로 이어집니다. 기능 이름은 장치가 출력하는 그대로 정확히 기록하세요. 공급업체 라이선스 팀이 요구하는 것이 바로 그 문자열입니다.

필수 기능이 라이선스 목록에 없으면 멈추세요. 그것은 권한에 관한 대화이며 구성 변경이 아닙니다.

계층 4: 제품 변형, 관리 암호화가 페이로드 암호화가 아닌 경우

일부 어플라이언스는 관리 접근을 암호화된 채로 두면서 VPN 페이로드 암호화를 의도적으로 비활성화하는 변형으로 출하되며, Cisco의 라이선스 문서가 ASA 9.8 제품군에 대해 그 제한을 설명합니다. 그 장치에서는 HTTPS 관리 페이지와 SSH 세션이 모두 작동하며, 사람들이 암호화가 괜찮다고 결론 내리는 이유가 바로 이것입니다. 제한은 제품 변형에 있으며, 모듈 목록이나 라이선스 페이지에 있지 않습니다. 버전 출력의 SKU와 플랫폼 문자열을 공급업체의 해당 변형 설명과 대조하세요.

show version
show running-config | include crypto

장치가 페이로드 암호화가 없는 변형이라면, 어떤 펌웨어 다운로드도 관리 라이선스도 제한을 제거하지 않습니다. 지원되는 수정은 다른 장치나 공급업체가 승인한 변경이며, 그 결정은 구매 소유자에게 있습니다. 승인된 유지보수 전에 실행 중인 구성과 관리 경로를 보존하세요.

런북은 네 계층 중 어느 것이 실패했는지, 어떤 증거가 그것을 식별했는지, 그리고 공급업체가 그 정확한 조합에 대해 어떤 변경을 지원하는지 말할 수 있을 때 끝납니다. 역량은 처리량이 아니며, 작동하는 관리 페이지는 작동하는 VPN이 아닙니다.