VPN-Modul feelt um Router? Préift véier Fähegkeetsschichten

Startmeldunge mellen e fehlende VPN-Modul, an d’Akaafslescht fänkt mat enger neier Kaart un. Dat ass eng vu véier Fähegkeetsfroen, an et ass net ëmmer déi, déi versot huet. E Chassis kann agebaut Verschlësselung hunn, eng lizenzéiert Funktioun kann inaktiv sinn, an eng Produktvariant kann ganz ouni Verschlësselung vun der Notzlaascht verkaaft ginn. Gitt d’Schichten an der Rei duerch, ier een en Akaaf gutt heescht.

Schicht 1: den Hardware-Inventar

Liest den Inventar, ier Dir de Feeler nach eng Kéier liest. Den Inventar nennt d’Chassis, déi installéiert Modulen an hir Deelnummere, wat Dir braucht fir mat deenen ënnerstëtzten Slots an Deeler vun der Plattform ze vergläichen. En Deel deen feelt an en Deel deen do ass awer defekt gëtt verschidde Meldungen a verschidde Korrekturen.

show inventory
show module

Schreift d’Deelnummere op a préift se mat der Dokumentatioun fir de geneeë Modell. En optionalen Déngschtmodul, deen ni bestallt gouf, ass eng normal Konfiguratioun, keen Defekt, an d’Startmeldung mellt vläicht just seng Absenz. En Deel deen op der Lëscht steet awer net erkannt gëtt ass en Hardware- oder Montageproblem, wat en anere Ticket ass. Bestellt keng Ersatz, bis Dir kënnt soen, wéi en vun deenen zwee Dir hutt.

Stoppt wann den Inventar en ënnerstëtzten Deel weist, deen d’Software refuséiert ze benotzen. Dat ass eng Kompatibilitéitsfro, an nei Hardware wäert se net beäntwerten.

Schicht 2: déi aner Verschlësselungsweeër vun der Plattform

Vill Router bidden Verschlësselung ouni den optionalen Deel, entweder an dedizéierter Hardware um Mainboard oder a Software op der CPU. Frot d’Plattform wéi eng Motor se benotzt, amplaz et aus der Modullëscht ofzeleeden. D’Äntwert nennt de Motor an ob en Hardware oder Software ass, an dat ass de Fakt, deen d’Startmeldung Iech net ginn huet.

show crypto engine configuration
show crypto engine brief

Eng Software-Motor kann nach ëmmer eng VPN terminéieren; se huet just manner Zyklen fir aner Aarbecht. Dee Grëff ass wichteg fir d’Dimensiounéierung, net dofir ob d’Funktioun existéiert. Wann d’Ausgab vum Motor eng aktiv Motor weist, ass den Deel deen feelt net de Grond firwat en Tunnel versot, an d’Enquête soll op Konfiguratioun a Lizenzéierung wiesselen. Liest d’Ausgab fir de Motorzoustand an déi zougewisen Algorithmen, net just fir en Numm.

Hält de Fähegkeetsbefund getrennt vum Leeschtungsbefund. De Motor seet Iech wat ka lafen; just en Aarbechtslaascht-Test seet Iech wat gutt leeft.

Schicht 3: d’Software-Image an d’Funktiounsaktivéierung

Eng Funktioun kann am Image sinn an inaktiv ouni Lizenz oder Aktivéierungsschlëssel. Préift fir wat d’Apparat mengt datt et lizenzéiert ass, a vergläicht dat dann mat der Funktioun déi d’Konfiguratioun probéiert ze benotzen. D’Lück tëscht deenen zwou Lëschten ass dee richtegen Befund.

show license
show version | include license

Op eelere Plattforme läit déiselwecht Informatioun hannert engem anere Kommando, dofir benotzt deen deen Är Release-Dokumentatioun nennt amplaz e Kommando aus engem méi neie Guide ze kopéieren. Eng Lizenz fir d’Verwaltungsverschlësselung ass keng Lizenz fir d’Verschlësselung vun der VPN-Notzlaascht, an se als austauschbar ze behandelen féiert zu engem Akaaf, deen de Problem net léist. Notéiert den Numm vun der Funktioun genee sou wéi d’Apparat en dréckt. Genau dëse String wäert d’Lizenzéierungsteam vum Händler froen.

Stoppt wann déi erfuerderlech Funktioun op der Lizenzlëscht feelt. Dat ass e Gespréich iwwer Usproch, keng Konfiguratiounsännerung.

Schicht 4: d’Produktvariant, wou Verwaltungskrypto net Notzlaaschtkrypto ass

Verschidden Apparater ginn an enger Variant geliwwert déi bewosst d’Verschlësselung vun der VPN-Notzlaascht ausschalt wärend de Verwaltungszougang verschlësselt bleift, an dem Cisco seng Lizenzdokumentatioun beschreift dës Aschränkung fir d’ASA 9.8-Famill. Op deenen Eenheete funktionéieren souwuel eng HTTPS-Verwaltungssäit wéi och eng SSH-Sessioun, an dat ass genee firwat d’Leit schléissen datt d’Krypto an der Rei ass. D’Aschränkung läit an der Produktvariant, net an der Modullëscht oder op der Lizenzsäit. Préift d’SKU an de Plattform-String an der Versiounsausgab mat der Beschreiwung vun där Variant duerch den Händler.

show version
show running-config | include crypto

Wann d’Eenheet eng Variant ouni Notzlaaschtverschlësselung ass, dann hëlt weder e Firmware-Download nach eng Verwaltungslizenz d’Aschränkung ewech. Déi ënnerstëtzt Korrektur ass eng aner Eenheet oder eng vum Händler guttgeheescht Ännerung, an déi Decisioun gehéiert deem deen den Akaaf besëtzt. Bewaart d’lafend Konfiguratioun an e Verwaltungswee virun all guttgeheescht Ënnerhalt.

D’Runbook endet wann Dir kënnt nennen wéi eng vun de véier Schichten versot huet, wéi eng Beweiser se identifizéiert hunn, a wéi eng Ännerung den Händler fir genee déi Kombinatioun ënnerstëtzt. Fähegkeet ass net Duerchsaatz, an eng funktionéierend Verwaltungssäit ass keng funktionéierend VPN.