Maršrutētājā trūkst VPN moduļa? Pārbaudiet četrus iespēju slāņus

Sāknēšanas ziņojumi vēsta par trūkstošu VPN moduli, un iepirkumu saraksts sākas ar jaunu karti. Tas ir viens no četriem iespēju jautājumiem, un ne vienmēr tas, kurš neizdevās. Korpuss var būt ar iebūvētu šifrēšanu, licencēta funkcija var būt neaktīva, un produkta variants var tikt pārdots pilnīgi bez lietderīgās slodzes šifrēšanas. Izstaigājiet slāņus secībā, pirms kāds apstiprina pirkumu.

1. slānis: aparatūras inventārs

Izlasi inventāru, pirms vēlreiz lasi kļūdu. Inventārs nosauc korpusu, instalētos moduļus un to detaļu numurus, kas nepieciešams, lai salīdzinātu ar platformas atbalstītajiem slotiem un detaļām. Trūkstošs modulis un esošs, bet bojāts modulis dod atšķirīgus ziņojumus un atšķirīgus labojumus.

show inventory
show module

Pieraksti detaļu numurus un pārbaudi tos dokumentācijā precīzajam modelim. Neobligāts servisa modulis, kas nekad nav pasūtīts, ir normāla konfigurācija, nevis kļūme, un sāknēšanas ziņojums var vienkārši ziņot par tā neesamību. Modulis, kas ir sarakstā, bet nav atpazīts, ir aparatūras vai ievietošanas problēma, un tas ir cits biļetens. Nepasūti rezerves daļu, kamēr nevari pateikt, kurš no šiem diviem gadījumiem tev ir.

Apstājies, ja inventārs rāda atbalstītu moduli, kuru programmatūra atsakās lietot. Tas ir saderības jautājums, un jauna aparatūra uz to neatbildēs.

2. slānis: citi platformas šifrēšanas ceļi

Daudzi maršrutētāji nodrošina šifrēšanu bez neobligātā moduļa, vai nu speciālā aparatūrā uz mātesplates, vai programmatūrā uz procesora. Pajautā platformai, kuru dzinēju tā izmanto, tā vietā lai secinātu no moduļu saraksta. Atbilde nosauc dzinēju un to, vai tas ir aparatūra vai programmatūra, un tieši šo faktu sāknēšanas ziņojums tev nedeva.

show crypto engine configuration
show crypto engine brief

Programmatūras dzinējs joprojām var pabeigt VPN; tam vienkārši ir mazāk ciklu citam darbam. Šī atšķirība ir svarīga izmēru noteikšanai, nevis tam, vai funkcija pastāv. Ja dzinēja izvade rāda aktīvu dzinēju, trūkstošais modulis nav tuneļa kļūmes iemesls, un izmeklēšanai jāpāriet uz konfigurāciju un licencēšanu. Lasi izvadi par dzinēja stāvokli un piešķirtajiem algoritmiem, ne tikai par nosaukumu.

Turēt iespējas atklājumu atsevišķi no veiktspējas atklājuma. Dzinējs pasaka, kas var darboties; tikai slodzes tests pasaka, kas darbojas labi.

3. slānis: programmatūras attēls un funkciju aktivizācija

Funkcija var būt attēlā un neaktīva bez licences vai aktivizācijas atslēgas. Pārbaudi, kam ierīce domā, ka tai ir licence, un pēc tam salīdzini to ar funkciju, kuru konfigurācija mēģina lietot. Starpība starp šiem diviem sarakstiem ir faktiskais atklājums.

show license
show version | include license

Vecākās platformās tā pati informācija atrodas aiz citas komandas, tāpēc lieto to, ko dokumentē tava laidiena dokumentācija, nevis kopē komandu no jaunākas rokasgrāmatas. Pārvaldības šifrēšanas licence nav VPN lietderīgās slodzes šifrēšanas licence, un to uzskatīšana par aizvietojamām noved pie pirkuma, kas problēmu neatrisina. Pieraksti funkcijas nosaukumu tieši tā, kā ierīce to izdrukā. Tieši šo virkni prasīs piegādātāja licencēšanas komanda.

Apstājies, ja nepieciešamā funkcija licenču sarakstā nav. Tā ir saruna par tiesībām, nevis konfigurācijas maiņa.

4. slānis: produkta variants, kur pārvaldības kripto nav lietderīgās slodzes kripto

Dažas ierīces tiek piegādātas variantā, kas apzināti izslēdz VPN lietderīgās slodzes šifrēšanu, atstājot pārvaldības piekļuvi šifrētu, un Cisco licencēšanas dokumentācija apraksta šo ierobežojumu ASA 9.8 saimei. Šajās ierīcēs darbojas gan HTTPS administrēšanas lapa, gan SSH sesija, un tieši tāpēc cilvēki secina, ka kripto ir kārtībā. Ierobežojums ir produkta variantā, nevis moduļu sarakstā vai licences lapā. Salīdzini versijas izvadē esošo SKU un platformas virkni ar piegādātāja šī varianta aprakstu.

show version
show running-config | include crypto

Ja ierīce ir variants bez lietderīgās slodzes šifrēšanas, ne programmatūras lejupielāde, ne pārvaldības licence ierobežojumu nenoņem. Atbalstītais labojums ir cita ierīce vai piegādātāja apstiprināta izmaiņa, un šis lēmums pieder pirkuma īpašniekam. Saglabā darbojošos konfigurāciju un pārvaldības ceļu pirms jebkuras apstiprinātas apkopes.

Rokasgrāmata beidzas, kad vari nosaukt, kurš no četriem slāņiem neizdevās, kādi pierādījumi to identificēja un kādu izmaiņu piegādātājs atbalsta tieši šai kombinācijai. Iespēja nav caurlaidspēja, un darbojoša pārvaldības lapa nav darbojošs VPN.