Недостасува VPN модул на рутерот? Проверете четири слоја на можности

Пораките при подигање пријавуваат VPN модул што недостасува, а списокот за купување почнува со нова карта. Тоа е едно од четирите прашања за можности, и не е секогаш она прашање што не успеало. Куќиштето може да има вградено шифрирање, лиценцирана функција може да биде неактивна, а варијанта на производот може да се продава сосема без шифрирање на корисниот товар. Поминете ги слоевите по ред пред некој да одобри купување.

Слој 1: инвентарот на хардвер

Прочитајте го инвентарот пред повторно да ја прочитате грешката. Инвентарот го наведува куќиштето, инсталираните модули и нивните броеви на делови, што ви треба за споредба со поддржаните слотови и делови на платформата. Модул што недостасува и модул што е присутен но неисправен даваат различни пораки и различни поправки.

show inventory
show module

Запишете ги броевите на делови и проверете ги во документацијата за точниот модел. Опционален сервисен модул што никогаш не бил нарачан е нормална конфигурација, а не дефект, и пораката при подигање може само да го пријави неговото отсуство. Модул што е на списокот но не е препознаен е проблем со хардвер или вметнување, што е друг тикет. Не нарачувајте замена додека не можете да кажете кој од двата случаи го имате.

Запрете ако инвентарот покажува поддржан модул што софтверот одбива да го користи. Тоа е прашање на компатибилност, и нов хардвер нема да одговори на него.

Слој 2: другите патишта за шифрирање на платформата

Многу рутери обезбедуваат шифрирање без опционалниот модул, или во наменски хардвер на основната плоча или во софтвер на процесорот. Прашајте ја платформата кој мотор го користи наместо да го заклучувате од списокот на модули. Одговорот го наведува моторот и дали е хардвер или софтвер, и токму тој факт пораката при подигање не ви го даде.

show crypto engine configuration
show crypto engine brief

Софтверски мотор сепак може да заврши VPN; едноставно има помалку циклуси достапни за друга работа. Таа разлика е важна за димензионирање, не за тоа дали функцијата постои. Ако излезот на моторот покажува активен мотор, модулот што недостасува не е причината за неуспех на тунел, и истрагата треба да премине на конфигурација и лиценцирање. Читајте го излезот за состојбата на моторот и доделените алгоритми, не само за име.

Држете го наодот за можност одвоен од наодот за перформанси. Моторот ви кажува што може да работи; само тест на оптоварување ви кажува што работи добро.

Слој 3: софтверската слика и активирањето функции

Функција може да биде присутна во сликата и неактивна без лиценца или клуч за активирање. Проверете за што уредот смета дека има лиценца, потоа споредете го тоа со функцијата што конфигурацијата се обидува да ја користи. Јазот меѓу тие две списоци е вистинскиот наод.

show license
show version | include license

На постари платформи истата информација стои зад друга команда, затоа користете ја онаа што ја документира вашето издание наместо да копирате команда од понов водич. Лиценцата за шифрирање на управувањето не е лиценца за шифрирање на корисниот товар на VPN, и нивното третирање како заменливи води до купување што не го решава проблемот. Запишете го името на функцијата точно како што уредот го печати. Токму таа низа ќе ја побара тимот за лиценцирање на добавувачот.

Запрете ако потребната функција недостасува од списокот на лиценци. Тоа е разговор за право, а не промена на конфигурација.

Слој 4: варијантата на производот, каде што криптото за управување не е крипто на корисниот товар

Некои уреди се испорачуваат во варијанта што намерно го исклучува шифрирањето на корисниот товар на VPN, додека пристапот за управување останува шифриран, и документацијата за лиценцирање на Cisco го опишува тоа ограничување за семејството ASA 9.8. На тие единици работат и HTTPS страницата за администрација и SSH сесијата, и токму затоа луѓето заклучуваат дека криптото е во ред. Ограничувањето е во варијантата на производот, не во списокот на модули или на страницата за лиценца. Споредете го SKU и низата на платформата во излезот за верзија со описот на добавувачот за таа варијанта.

show version
show running-config | include crypto

Ако единицата е варијанта без шифрирање на корисниот товар, ниту преземање на фирмвер, ниту лиценца за управување не го отстрануваат ограничувањето. Поддржаната поправка е друга единица или промена одобрена од добавувачот, и таа одлука му припаѓа на сопственикот на купувањето. Зачувајте ја конфигурацијата што работи и пат за управување пред секое одобрено одржување.

Водичот завршува кога можете да наведете кој од четирите слоеви не успеал, каков доказ го идентификувал и која промена добавувачот ја поддржува за токму таа комбинација. Можност не е пропусност, и страница за управување што работи не е VPN што работи.