Modul VPN tiada pada penghala? Periksa empat lapisan keupayaan

Mesej but melaporkan modul VPN yang hilang, dan senarai beli bermula dengan kad baharu. Itu satu daripada empat soalan keupayaan, dan bukan selalu soalan yang gagal. Casis boleh mempunyai penyulitan terbenam, ciri berlesen boleh tidak aktif, dan varian produk boleh dijual tanpa penyulitan muatan sama sekali. Lalui lapisan mengikut urutan sebelum sesiapa meluluskan pembelian.

Lapisan 1: inventori perkakasan

Baca inventori sebelum membaca ralat itu semula. Inventori menamakan casis, modul yang dipasang dan nombor bahagiannya, iaitu apa yang anda perlukan untuk membandingkan dengan slot dan bahagian yang disokong platform. Modul yang tiada dan modul yang ada tetapi rosak menghasilkan mesej berbeza dan pembaikan berbeza.

show inventory
show module

Catat nombor bahagian dan semak dengan dokumentasi untuk model yang tepat. Modul perkhidmatan pilihan yang tidak pernah dipesan ialah konfigurasi biasa, bukan kerosakan, dan mesej but mungkin hanya melaporkan ketiadaannya. Modul yang tersenarai tetapi tidak dikenali ialah masalah perkakasan atau pemasangan, iaitu tiket lain. Jangan pesan pengganti sehingga anda boleh menyatakan yang mana antara dua kes itu yang anda ada.

Berhenti jika inventori menunjukkan modul yang disokong tetapi perisian enggan menggunakannya. Itu soalan keserasian, dan perkakasan baharu tidak akan menjawabnya.

Lapisan 2: laluan penyulitan lain pada platform

Banyak penghala menyediakan penyulitan tanpa modul pilihan, sama ada dalam perkakasan khusus pada papan induk atau dalam perisian pada CPU. Tanya platform enjin mana yang digunakannya daripada menyimpulkannya daripada senarai modul. Jawapannya menamakan enjin dan sama ada ia perkakasan atau perisian, dan itulah fakta yang mesej but tidak berikan kepada anda.

show crypto engine configuration
show crypto engine brief

Enjin perisian masih boleh menamatkan VPN; ia hanya mempunyai lebih sedikit kitaran untuk kerja lain. Perbezaan itu penting untuk saiz, bukan untuk sama ada ciri itu wujud. Jika output enjin menunjukkan enjin aktif, modul yang hilang bukan sebab terowong gagal, dan siasatan harus beralih kepada konfigurasi dan pelesenan. Baca output untuk keadaan enjin dan algoritma yang ditetapkan, bukan hanya untuk nama.

Asingkan penemuan keupayaan daripada penemuan prestasi. Enjin memberitahu anda apa yang boleh berjalan; hanya ujian beban memberitahu anda apa yang berjalan dengan baik.

Lapisan 3: imej perisian dan pengaktifan ciri

Sesuatu ciri boleh ada dalam imej dan tidak aktif tanpa lesen atau kunci pengaktifan. Periksa untuk apa peranti percaya ia berlesen, kemudian bandingkan dengan ciri yang cuba digunakan oleh konfigurasi. Jurang antara kedua-dua senarai itulah penemuan sebenar.

show license
show version | include license

Pada platform lama maklumat yang sama berada di sebalik arahan berbeza, jadi gunakan arahan yang didokumenkan oleh keluaran anda daripada menyalin arahan daripada panduan yang lebih baharu. Lesen untuk penyulitan pengurusan bukan lesen untuk penyulitan muatan VPN, dan menganggapnya boleh ditukar ganti membawa kepada pembelian yang tidak menyelesaikan masalah. Catat nama ciri tepat seperti yang dicetak oleh peranti. Rentetan itulah yang akan diminta oleh pasukan pelesenan vendor.

Berhenti jika ciri yang diperlukan tiada dalam senarai lesen. Itu perbualan tentang hak, bukan perubahan konfigurasi.

Lapisan 4: varian produk, di mana kripto pengurusan bukan kripto muatan

Sesetengah peralatan dihantar dalam varian yang sengaja melumpuhkan penyulitan muatan VPN sambil membiarkan akses pengurusan disulitkan, dan dokumentasi pelesenan Cisco menerangkan sekatan itu untuk keluarga ASA 9.8. Pada unit itu halaman pentadbiran HTTPS dan sesi SSH kedua-duanya berfungsi, dan itulah sebabnya orang membuat kesimpulan bahawa kripto itu baik. Sekatan itu terletak pada varian produk, bukan pada senarai modul atau halaman lesen. Semak SKU dan rentetan platform dalam output versi dengan penerangan vendor tentang varian itu.

show version
show running-config | include crypto

Jika unit itu varian tanpa penyulitan muatan, tiada muat turun firmware dan tiada lesen pengurusan membuang sekatan itu. Pembetulan yang disokong ialah unit lain atau perubahan yang diluluskan vendor, dan keputusan itu milik pemilik pembelian. Pelihara konfigurasi yang berjalan dan laluan pengurusan sebelum sebarang penyelenggaraan yang diluluskan.

Runbook berakhir apabila anda boleh menyatakan lapisan mana antara empat itu yang gagal, bukti apa yang mengenal pastinya, dan perubahan mana yang disokong vendor untuk gabungan tepat itu. Keupayaan bukan daya pemprosesan, dan halaman pengurusan yang berfungsi bukan VPN yang berfungsi.