Чиглүүлэгч дээр VPN модуль байхгүй юу? Дөрвөн чадварын давхаргыг шалгаарай

Ачааллын мэдээлэл VPN модуль байхгүй гэж мэдээлж, худалдан авалтын жагсаалт шинэ картаас эхэлдэг. Энэ нь чадварын дөрвөн асуултын нэг бөгөөд амжилтгүй болсон асуулт нь үргэлж энэ биш. Корпус суулгасан шифрлэлттэй байж болно, лицензтэй функц идэвхгүй байж болно, бүтээгдэхүүний хувилбар ачааны шифрлэлтгүйгээр огт зарагдаж болно. Хэн нэгэн худалдан авалтыг зөвшөөрөхөөс өмнө давхаргуудыг дарааллаар нь үзээрэй.

Давхарга 1: техник хангамжийн бүртгэл

Алдааг дахин уншихаас өмнө бүртгэлийг уншаарай. Бүртгэл корпус, суулгасан модулиуд, тэдгээрийн эд ангийн дугаарыг нэрлэдэг бөгөөд платформын дэмжигддэг үүр болон эд ангитай харьцуулахад энэ хэрэгтэй. Байхгүй модуль болон байгаа боловч гэмтсэн модуль өөр мэдээлэл, өөр засвар үйлчилгээ өгдөг.

show inventory
show module

Эд ангийн дугаарыг бичээд яг загварын баримт бичигтэй тулгаарай. Хэзээ ч захиалагдаагүй нэмэлт үйлчилгээний модуль нь хэвийн тохиргоо бөгөөд гэмтэл биш, ачааллын мэдээлэл зөвхөн түүний байхгүйг мэдээлж байж болно. Жагсаалтад байгаа боловч танигдахгүй модуль нь техник хангамж эсвэл суулгацын асуудал бөгөөд энэ нь өөр тасалбар. Эдгээр хоёр тохиолдлын алийг нь та эзэмшиж байгаагаа хэлэх хүртэл орлуулагч захиалж болохгүй.

Хэрэв бүртгэл программ хангамж ашиглахаас татгалзсан дэмжигдсэн модулийг харуулбал зогсоорой. Энэ нь нийцлийн асуудал бөгөөд шинэ техник хангамж түүнд хариулахгүй.

Давхарга 2: платформын бусад шифрлэлтийн зам

Олон чиглүүлэгч нэмэлт модульгүйгээр шифрлэлт үзүүлдэг, эсвэл үндсэн самбар дээрх тусгай техник хангамжид, эсвэл процессор дээрх программ хангамжид. Модулийн жагсаалтаас дүгнэх биш, платформаас ямар хөдөлгүүр ашиглаж байгааг асуугаарай. Хариулт хөдөлгүүрийг нэрлэж, техник хангамж уу программ хангамж уу гэдгийг хэлдэг бөгөөд ачааллын мэдээлэл танд өгөөгүй баримт нь яг энэ.

show crypto engine configuration
show crypto engine brief

Программ хангамжийн хөдөлгүүр VPN-ийг дуусгаж чадна; зүгээр л бусад ажилд цөөн цикл байна. Энэ ялгаа нь хэмжээг тодорхойлоход чухал бөгөөд функц байгаа эсэхэд биш. Хэрэв хөдөлгүүрийн гаралт идэвхтэй хөдөлгүүр харуулбал, байхгүй модуль нь туннелийн алдааны шалтгаан биш бөгөөд мөрдөн шалгалт тохиргоо, лиценз рүү шилжих ёстой. Гаралтыг зөвхөн нэрээр биш, хөдөлгүүрийн төлөв, оноосон алгоритмуудаар нь уншаарай.

Чадварын дүгнэлтийг гүйцэтгэлийн дүгнэлтээс тусдаа байлгаарай. Хөдөлгүүр юу ажиллаж болохыг хэлдэг; зөвхөн ачааллын туршилт юу сайн ажиллахыг хэлдэг.

Давхарга 3: программ хангамжийн дүрс ба функцийн идэвхжүүлэлт

Функц дүрсэнд байж болох бөгөөд лиценз эсвэл идэвхжүүлэх түлхүүргүйгээр идэвхгүй байж болно. Төхөөрөмж өөрийгөө юунд лицензтэй гэж үзэж байгааг шалгаад, дараа нь тохиргоо ашиглахыг оролдож буй функцтай харьцуулаарай. Энэ хоёр жагсаалтын хоорондын зөрүү бол бодит дүгнэлт.

show license
show version | include license

Хуучин платформ дээр ижил мэдээлэл өөр командын ард байдаг тул шинэ гарын авлагаас команд хуулахын оронд таны хувилбарын баримт бичигт заасан командыг ашиглаарай. Удирдлагын шифрлэлтийн лиценз нь VPN-ийн ачааны шифрлэлтийн лиценз биш бөгөөд тэдгээрийг сольж болох гэж үзэх нь асуудлыг шийдэхгүй худалдан авалтад хүргэдэг. Функцийн нэрийг төхөөрөмж хэвлэж байгаа яг тэр хэлбэрээр бичээрэй. Нийлүүлэгчийн лицензийн баг яг тэр мөрийг асуух болно.

Шаардлагатай функц лицензийн жагсаалтад байхгүй бол зогсоорой. Энэ бол эрхийн тухай яриа, тохиргооны өөрчлөлт биш.

Давхарга 4: бүтээгдэхүүний хувилбар, энд удирдлагын крипто нь ачааны крипто биш

Зарим төхөөрөмж удирдлагын хандалтыг шифрлэгдсэн хэвээр үлдээж, VPN-ийн ачааны шифрлэлтийг санаатайгаар унтраасан хувилбараар хүргэгддэг бөгөөд Cisco-гийн лицензийн баримт бичиг ASA 9.8 гэр бүлийн хувьд энэ хязгаарлалтыг тайлбарладаг. Тэдгээр нэгж дээр HTTPS удирдлагын хуудас болон SSH сесс хоёулаа ажилладаг бөгөөд хүмүүс крипто хэвийн гэж дүгнэх шалтгаан нь яг энэ. Хязгаарлалт нь бүтээгдэхүүний хувилбарт байдаг, модулийн жагсаалтад эсвэл лицензийн хуудсанд биш. Хувилбарын гаралт дахь SKU болон платформын мөрийг нийлүүлэгчийн тэр хувилбарын тайлбартай харьцуулаарай.

show version
show running-config | include crypto

Хэрэв нэгж нь ачааны шифрлэлтгүй хувилбар бол firmware татах ч, удирдлагын лиценз ч хязгаарлалтыг арилгахгүй. Дэмжигдсэн засвар нь өөр нэгж эсвэл нийлүүлэгчийн зөвшөөрсөн өөрчлөлт бөгөөд энэ шийдвэр нь худалдан авалтын эзэнд хамаарна. Зөвшөөрөгдсөн аливаа засварын өмнө ажиллаж буй тохиргоо болон удирдлагын замыг хадгалаарай.

Дөрвөн давхаргын аль нь амжилтгүй болсон, ямар нотолгоо түүнийг тодорхойлсон, нийлүүлэгч яг тэр хослолд ямар өөрчлөлтийг дэмждэг гэдгийг хэлж чадах үед гарын авлага дуусна. Чадвар нь дамжуулах чадвар биш, ажиллаж буй удирдлагын хуудас нь ажиллаж буй VPN биш.