Маршрутизатордо VPN модулу жокпу? Мүмкүнчүлүктүн төрт катмарын текшериңиз

Жүктөө билдирүүлөрү VPN модулунун жоктугун билдирет, жана сатып алуу тизмеси жаңы картадан башталат. Бул мүмкүнчүлүк жөнүндөгү төрт суроонун бири, жана дайыма ишке ашпаган суроо эмес. Корпуста курулган шифрлөө болушу мүмкүн, лицензияланган функция активдүү эмес болушу мүмкүн, жана продукттун варианты пайдалуу жүктү шифрлөөсүз эле сатылышы мүмкүн. Бирөө сатып алууну жактырганга чейин катмарларды ирети менен карап чыгыңыз.

1-катмар: аппараттык эсеп

Катаны кайра окуудан мурун эсепти окуңуз. Эсеп корпусту, орнотулган модулдарды жана алардын бөлүк номерлерин көрсөтөт, бул платформанын колдогон уячалары жана бөлүктөрү менен салыштыруу үчүн керек. Жок модуль жана бар, бирок бузук модуль ар башка билдирүүлөрдү жана ар башка оңдоолорду берет.

show inventory
show module

Бөлүк номерлерин жазып алыңыз жана так моделдин документтери менен салыштырыңыз. Эч качан заказ кылынбаган кошумча тейлөө модулу кадимки конфигурация, бузуктук эмес, жана жүктөө билдирүүсү анын жоктугун гана билдирип жаткан болушу мүмкүн. Тизмеде бар, бирок таанылбаган модуль аппараттык же орнотуу маселеси, бул башка билет. Бул эки учурдун кайсынысы сизде экенин айта алмайынча, алмаштыргычка заказ бербеңиз.

Эгер эсеп программалык камсыздоо колдонуудан баш тарткан колдоого алынган модулду көрсөтсө, токтогула. Бул шайкештик суроосу, жана жаңы аппараттык камсыздоо ага жооп бербейт.

2-катмар: платформанын башка шифрлөө жолдору

Көптөгөн маршрутизаторлор кошумча модулсуз шифрлөөнү сунуштайт, ал негизги платадагы атайын аппараттык камсыздоодо же процессордогу программалык камсыздоодо болот. Модулдар тизмесинен божомолдоонун ордуна платформадан кайсы кыймылдаткычты колдонорун сураңыз. Жооп кыймылдаткычты жана анын аппараттык же программалык экенин айтат, жана жүктөө билдирүүсү сизге бербеген факт ушул.

show crypto engine configuration
show crypto engine brief

Программалык кыймылдаткыч VPNды да бүтүрө алат; жөн гана башка иш үчүн циклдери азыраак. Бул айырма өлчөмдү аныктоо үчүн маанилүү, функциянын бар-жоктугу үчүн эмес. Эгер кыймылдаткычтын чыгышы активдүү кыймылдаткычты көрсөтсө, жок модуль туннелдин ишке ашпашынын себеби эмес, жана иликтөө конфигурация менен лицензиялоого өтүшү керек. Чыгышты аты үчүн гана эмес, кыймылдаткычтын абалы жана дайындалган алгоритмдер үчүн окуңуз.

Мүмкүнчүлүк жөнүндөгү тыянакты аткаруу жөнүндөгү тыянактан өзүнчө кармаңыз. Кыймылдаткыч эмне иштей аларын айтат; кайсынысы жакшы иштээрин жүктөм сынагы гана айтат.

3-катмар: программалык образ жана функцияларды активдештирүү

Функция образда болушу мүмкүн жана лицензиясыз же активдештирүү ачкычысыз активдүү эмес болушу мүмкүн. Түзмөк өзүн эмнеге лицензияланган деп эсептешин текшериңиз, анан конфигурация колдонууга аракет кылган функция менен салыштырыңыз. Бул эки тизменин ортосундагы айырма — чыныгы тыянак.

show license
show version | include license

Эски платформаларда ошол эле маалымат башка буйруктун артында болот, ошондуктан жаңыраак колдонмодон буйрук көчүрүүнүн ордуна чыгарылышыңыздын документтеринде көрсөтүлгөн буйрукту колдонуңуз. Башкаруу шифрлөөсүнүн лицензиясы VPN пайдалуу жүгүн шифрлөөнүн лицензиясы эмес, жана аларды өз ара алмаштыруучу деп кароо маселени чечпеген сатып алууга алып келет. Функциянын атын түзмөк басып чыгарган так ошол бойдон жазыңыз. Дал ушул сапты жеткирүүчүнүн лицензиялоо тобу талап кылат.

Керектүү функция лицензиялар тизмесинде жок болсо, токтогула. Бул укук жөнүндө сүйлөшүү, конфигурацияны өзгөртүү эмес.

4-катмар: продукттун варианты, мында башкаруу криптосу пайдалуу жүк криптосу эмес

Айрым түзмөктөр башкаруу кирүүсүн шифрленген бойдон калтырып, VPN пайдалуу жүгүн шифрлөөнү атайын өчүргөн вариантта жеткирилет, жана Ciscoнын лицензиялоо документтери бул чектөөнү ASA 9.8 үй-бүлөсү үчүн сүрөттөйт. Ошол түзмөктөрдө HTTPS администрациялоо баракчасы да, SSH сессиясы да иштейт, жана адамдардын крипто жайында деген тыянакка келишинин себеби дал ушул. Чектөө продукттун вариантында, модулдар тизмесинде же лицензия баракчасында эмес. Версия чыгышындагы SKU менен платформа сабын жеткирүүчүнүн ошол вариант жөнүндөгү сүрөттөмөсү менен салыштырыңыз.

show version
show running-config | include crypto

Эгер түзмөк пайдалуу жүктү шифрлөөсүз вариант болсо, firmware жүктөө да, башкаруу лицензиясы да чектөөнү жойбойт. Колдоого алынган оңдоо башка түзмөк же жеткирүүчү жактырган өзгөртүү, жана бул чечим сатып алуунун ээсине таандык. Ар кандай жактырылган техникалык тейлөө алдында иштеп жаткан конфигурацияны жана башкаруу жолун сактаңыз.

Нускама төрт катмардын кайсынысы ишке ашпаганын, кайсы далил аны аныктаганын жана жеткирүүчү дал ушул айкалыш үчүн кайсы өзгөртүүнү колдой турганын айта алганда бүтөт. Мүмкүнчүлүк өткөрүү жөндөмү эмес, жана иштеген башкаруу баракчасы иштеген VPN эмес.