Maršrutizatoriuje trūksta VPN modulio? Patikrinkite keturis galimybių sluoksnius

Įkrovos pranešimai nurodo trūkstamą VPN modulį, o pirkinių sąrašas prasideda nuo naujos plokštės. Tai vienas iš keturių galimybių klausimų, ir ne visada tas, kuris nepavyko. Korpusas gali turėti įtaisytąjį šifravimą, licencijuota funkcija gali būti neaktyvi, o produkto variantas gali būti parduodamas visiškai be naudingosios apkrovos šifravimo. Pereikite sluoksnius iš eilės, kol kas nors patvirtins pirkimą.

1 sluoksnis: aparatinės įrangos inventorius

Perskaitykite inventorių prieš vėl skaitydami klaidą. Inventorius nurodo korpusą, įdiegtus modulius ir jų dalių numerius, ko reikia norint palyginti su platformos palaikomais lizdais ir dalimis. Trūkstamas modulis ir esamas, bet sugedęs modulis duoda skirtingus pranešimus ir skirtingus pataisymus.

show inventory
show module

Užsirašykite dalių numerius ir patikrinkite juos tiksliam modeliui skirtoje dokumentacijoje. Pasirenkamas techninės priežiūros modulis, kuris niekada nebuvo užsakytas, yra įprasta konfigūracija, o ne gedimas, ir įkrovos pranešimas gali tiesiog pranešti apie jo nebuvimą. Modulis, kuris yra sąraše, bet neatpažįstamas, yra aparatinės įrangos arba įdėjimo problema, ir tai yra kitas bilietas. Neužsakykite pakaitalo, kol negalite pasakyti, kuris iš dviejų atvejų pas jus.

Sustokite, jei inventorius rodo palaikomą modulį, kurio programinė įranga atsisako naudoti. Tai suderinamumo klausimas, ir nauja aparatinė įranga į jį neatsakys.

2 sluoksnis: kiti platformos šifravimo keliai

Daugelis maršrutizatorių teikia šifravimą be pasirenkamo modulio, arba specialioje aparatinėje įrangoje pagrindinėje plokštėje, arba programinėje įrangoje procesoriuje. Paklauskite platformos, kokį variklį ji naudoja, o ne spėkite iš modulių sąrašo. Atsakymas nurodo variklį ir tai, ar jis aparatinis, ar programinis, ir būtent šio fakto įkrovos pranešimas jums nedavė.

show crypto engine configuration
show crypto engine brief

Programinės įrangos variklis vis tiek gali užbaigti VPN; jis tik turi mažiau ciklų kitam darbui. Šis skirtumas svarbus dydžiui nustatyti, o ne tam, ar funkcija egzistuoja. Jei variklio išvestis rodo aktyvų variklį, trūkstamas modulis nėra tunelio gedimo priežastis, ir tyrimas turėtų pereiti prie konfigūracijos ir licencijavimo. Skaitykite išvestį apie variklio būseną ir priskirtus algoritmus, ne tik apie pavadinimą.

Laikykite galimybės išvadą atskirai nuo našumo išvados. Variklis pasako, kas gali veikti; tik apkrovos testas pasako, kas veikia gerai.

3 sluoksnis: programinės įrangos atvaizdas ir funkcijų aktyvavimas

Funkcija gali būti atvaizde ir neaktyvi be licencijos ar aktyvavimo rakto. Patikrinkite, kam įrenginys mano turįs licenciją, tada palyginkite tai su funkcija, kurią konfigūracija bando naudoti. Skirtumas tarp šių dviejų sąrašų yra tikroji išvada.

show license
show version | include license

Senesnėse platformose ta pati informacija yra už kitos komandos, todėl naudokite tą, kurią dokumentuoja jūsų leidimas, o ne kopijuokite komandą iš naujesnio vadovo. Valdymo šifravimo licencija nėra VPN naudingosios apkrovos šifravimo licencija, ir jų traktavimas kaip keičiamų veda prie pirkimo, kuris problemos neišsprendžia. Užrašykite funkcijos pavadinimą tiksliai taip, kaip įrenginys jį atspausdina. Būtent šios eilutės paprašys tiekėjo licencijavimo komanda.

Sustokite, jei reikiamos funkcijos nėra licencijų sąraše. Tai pokalbis apie teisę, o ne konfigūracijos pakeitimas.

4 sluoksnis: produkto variantas, kur valdymo kriptografija nėra naudingosios apkrovos kriptografija

Kai kurie įrenginiai tiekiami variantu, kuris sąmoningai išjungia VPN naudingosios apkrovos šifravimą, palikdamas valdymo prieigą užšifruotą, ir Cisco licencijavimo dokumentacija aprašo šį apribojimą ASA 9.8 šeimai. Tuose įrenginiuose veikia ir HTTPS administravimo puslapis, ir SSH sesija, ir būtent todėl žmonės daro išvadą, kad kriptografija tvarkinga. Apribojimas yra produkto variante, o ne modulių sąraše ar licencijos puslapyje. Palyginkite versijos išvestyje esantį SKU ir platformos eilutę su tiekėjo šio varianto aprašymu.

show version
show running-config | include crypto

Jei įrenginys yra variantas be naudingosios apkrovos šifravimo, nei programinės įrangos atsisiuntimas, nei valdymo licencija nepašalina apribojimo. Palaikomas pataisymas yra kitas įrenginys arba tiekėjo patvirtintas pakeitimas, ir šis sprendimas priklauso pirkimo savininkui. Išsaugokite veikiančią konfigūraciją ir valdymo kelią prieš bet kokią patvirtintą techninę priežiūrą.

Vadovas baigiasi, kai galite įvardyti, kuris iš keturių sluoksnių nepavyko, kokie įrodymai jį nustatė ir kokį pakeitimą tiekėjas palaiko būtent šiam deriniui. Galimybė nėra pralaidumas, o veikiantis valdymo puslapis nėra veikiantis VPN.