राउटरवर VPN मॉड्यूल नाही? चार क्षमता स्तर तपासा

बूट संदेश VPN मॉड्यूल गहाळ असल्याचे सांगतात, आणि खरेदीची यादी नव्या कार्डपासून सुरू होते। हा चार क्षमता प्रश्नांपैकी एक आहे, आणि नेहमी अपयशी ठरलेला प्रश्न तोच नसतो। चेसिसमध्ये अंगभूत एन्क्रिप्शन असू शकते, परवानाधारक वैशिष्ट्य निष्क्रिय असू शकते, आणि उत्पादन प्रकार पेलोड एन्क्रिप्शनशिवायच विकला जाऊ शकतो। कोणी खरेदी मंजूर करण्यापूर्वी स्तर क्रमाने तपासा।

स्तर 1: हार्डवेअर इन्व्हेंटरी

त्रुटी पुन्हा वाचण्यापूर्वी इन्व्हेंटरी वाचा। इन्व्हेंटरी चेसिस, स्थापित मॉड्यूल्स आणि त्यांचे पार्ट क्रमांक सांगते, जे प्लॅटफॉर्मच्या समर्थित स्लॉट्स आणि पार्ट्सशी तुलना करण्यासाठी लागते। गहाळ मॉड्यूल आणि उपस्थित पण सदोष मॉड्यूल वेगळे संदेश आणि वेगळे दुरुस्त्या देतात।

show inventory
show module

पार्ट क्रमांक लिहून घ्या आणि अचूक मॉडेलच्या दस्तऐवजांशी पडताळा। जे पर्यायी सेवा मॉड्यूल कधीही ऑर्डर केले गेले नाही ते सामान्य कॉन्फिगरेशन आहे, दोष नाही, आणि बूट संदेश फक्त त्याची अनुपस्थिती सांगत असू शकतो। जे मॉड्यूल यादीत आहे पण ओळखले जात नाही ते हार्डवेअर किंवा बसवण्याची समस्या आहे, जी दुसरी तिकीट आहे। या दोनपैकी कोणती स्थिती तुमच्याकडे आहे हे सांगू शकण्यापूर्वी बदली ऑर्डर करू नका।

इन्व्हेंटरी समर्थित मॉड्यूल दाखवत असेल आणि सॉफ्टवेअर त्याचा वापर करण्यास नकार देत असेल तर थांबा। हा सुसंगततेचा प्रश्न आहे, आणि नवीन हार्डवेअर त्याचे उत्तर देणार नाही।

स्तर 2: प्लॅटफॉर्मचे इतर एन्क्रिप्शन मार्ग

अनेक राउटर पर्यायी मॉड्यूलशिवाय एन्क्रिप्शन देतात, एकतर मदरबोर्डवरील समर्पित हार्डवेअरमध्ये किंवा CPU वरील सॉफ्टवेअरमध्ये। मॉड्यूल यादीतून अंदाज करण्याऐवजी प्लॅटफॉर्मला कोणते इंजिन वापरते ते विचारा। उत्तर इंजिनाचे नाव आणि ते हार्डवेअर आहे की सॉफ्टवेअर हे सांगते, आणि बूट संदेशाने तुम्हाला न दिलेली हकीकत हीच आहे।

show crypto engine configuration
show crypto engine brief

सॉफ्टवेअर इंजिनही VPN संपवू शकते; फक्त इतर कामासाठी कमी चक्र उपलब्ध असतात। हा फरक आकारमान ठरवण्यासाठी महत्त्वाचा आहे, वैशिष्ट्य अस्तित्वात आहे की नाही यासाठी नाही। इंजिनचे आउटपुट सक्रिय इंजिन दाखवत असेल, तर गहाळ मॉड्यूल बोगदा अपयशी होण्याचे कारण नाही, आणि तपासणी कॉन्फिगरेशन आणि परवान्यांकडे जावी। आउटपुट केवळ नावासाठी नाही, इंजिनची स्थिती आणि नेमून दिलेल्या अल्गोरिदमसाठी वाचा।

क्षमतेचा निष्कर्ष कार्यक्षमतेच्या निष्कर्षापासून वेगळा ठेवा। इंजिन काय चालू शकते ते सांगते; केवळ कार्यभार चाचणी काय चांगले चालते ते सांगते।

स्तर 3: सॉफ्टवेअर इमेज आणि वैशिष्ट्य सक्रियकरण

वैशिष्ट्य इमेजमध्ये असू शकते आणि परवाना किंवा सक्रियकरण की शिवाय निष्क्रिय असू शकते। उपकरण स्वतःला कशासाठी परवानाधारक मानते ते तपासा, नंतर कॉन्फिगरेशन वापरण्याचा प्रयत्न करत असलेल्या वैशिष्ट्याशी त्याची तुलना करा। त्या दोन याद्यांमधील अंतर हाच खरा निष्कर्ष आहे।

show license
show version | include license

जुन्या प्लॅटफॉर्मवर तीच माहिती वेगळ्या कमांडमागे असते, म्हणून नव्या मार्गदर्शकातून कमांड कॉपी करण्याऐवजी तुमच्या रिलीझ दस्तऐवजातील कमांड वापरा। व्यवस्थापन एन्क्रिप्शनचा परवाना VPN पेलोड एन्क्रिप्शनचा परवाना नाही, आणि त्यांना अदलाबदल करण्यायोग्य मानल्यास समस्या सोडवत नसलेल्या खरेदीकडे नेते। वैशिष्ट्याचे नाव उपकरण जसे छापते तसेच नेमके नोंदवा। विक्रेत्याची परवाना टीम तीच स्ट्रिंग मागेल।

आवश्यक वैशिष्ट्य परवाना यादीत नसेल तर थांबा। हा हक्काचा संवाद आहे, कॉन्फिगरेशनचा बदल नाही।

स्तर 4: उत्पादन प्रकार, जिथे व्यवस्थापन क्रिप्टो पेलोड क्रिप्टो नाही

काही उपकरणे अशा प्रकारात येतात जो व्यवस्थापन प्रवेश एन्क्रिप्टेड ठेवून VPN पेलोड एन्क्रिप्शन जाणूनबुजून बंद करतो, आणि Cisco चे परवाना दस्तऐवज ASA 9.8 कुटुंबासाठी ही मर्यादा वर्णन करते। त्या युनिट्सवर HTTPS प्रशासन पृष्ठ आणि SSH सत्र दोन्ही चालतात, आणि लोक क्रिप्टो ठीक आहे असा निष्कर्ष काढण्याचे नेमके कारण हेच आहे। मर्यादा उत्पादन प्रकारात आहे, मॉड्यूल यादीत किंवा परवाना पृष्ठावर नाही। आवृत्ती आउटपुटमधील SKU आणि प्लॅटफॉर्म स्ट्रिंग विक्रेत्याच्या त्या प्रकाराच्या वर्णनाशी पडताळा।

show version
show running-config | include crypto

युनिट पेलोड-एन्क्रिप्शनशिवाय प्रकार असेल, तर कोणतेही फर्मवेअर डाउनलोड आणि कोणताही व्यवस्थापन परवाना मर्यादा काढत नाही। समर्थित दुरुस्ती दुसरे युनिट किंवा विक्रेत्याने मंजूर केलेला बदल आहे, आणि तो निर्णय खरेदीच्या मालकाचा आहे। कोणत्याही मंजूर देखभालीपूर्वी चालू कॉन्फिगरेशन आणि व्यवस्थापन मार्ग जतन करा।

रनबुक तेव्हा संपते जेव्हा तुम्ही सांगू शकता की चार स्तरांपैकी कोणता अपयशी ठरला, कोणत्या पुराव्याने तो ओळखला, आणि विक्रेता त्या नेमक्या संयोजनासाठी कोणता बदल समर्थित करतो। क्षमता थ्रूपुट नाही, आणि चालणारे व्यवस्थापन पृष्ठ चालणारे VPN नाही।