Modulu VPN nieqes fuq ir-router? Iċċekkja erba’ saffi ta’ kapaċità

Il-messaġġi tal-boot jirrappurtaw modulu VPN nieqes, u l-lista tax-xiri tibda b’karta ġdida. Dik hija waħda minn erba’ mistoqsijiet ta’ kapaċità, u mhix dejjem dik li falliet. Chassis jista’ jkollu kriptaġġ inkorporat, karatteristika liċenzjata tista’ tkun inattiva, u varjant tal-prodott jista’ jinbiegħ mingħajr ebda kriptaġġ tat-tagħbija. Għaddi mis-saffi fl-ordni qabel ma xi ħadd japprova xiri.

Saff 1: l-inventarju tal-ħardwer

Aqra l-inventarju qabel ma terġa’ taqra l-iżball. L-inventarju jsemmi ċ-chassis, il-moduli installati u n-numri tal-partijiet tagħhom, li huwa dak li għandek bżonn biex tqabbel mal-islots u l-partijiet appoġġjati tal-pjattaforma. Modulu li huwa nieqes u modulu li huwa preżenti iżda difettuż jipproduċu messaġġi differenti u tiswijiet differenti.

show inventory
show module

Ikteb in-numri tal-partijiet u ċċekkjahom mad-dokumentazzjoni għall-mudell eżatt. Modulu tas-servizz fakultattiv li qatt ma ġie ordnat huwa konfigurazzjoni normali, mhux ħsara, u l-messaġġ tal-boot jista’ sempliċement ikun qed jirrapporta n-nuqqas tiegħu. Modulu li huwa elenkat iżda mhux rikonoxxut huwa problema tal-ħardwer jew tat-tqegħid, li hija biljett ieħor. Tordnax sostitut sakemm tkun tista’ tgħid liema miż-żewġ każi għandek.

Ieqaf jekk l-inventarju juri modulu appoġġjat li s-software jirrifjuta juża. Dik hija kwistjoni ta’ kompatibilità, u ħardwer ġdid mhuwiex se jwieġeb għaliha.

Saff 2: it-toroq l-oħra tal-kriptaġġ tal-pjattaforma

Ħafna routers jipprovdu kriptaġġ mingħajr il-modulu fakultattiv, jew fi ħardwer dedikat fuq il-motherboard jew fi software fuq is-CPU. Staqsi lill-pjattaforma liema magna qed tuża minflok ma tiddeduċiha mil-lista tal-moduli. It-tweġiba ssemmi l-magna u jekk hijiex ħardwer jew software, u dan huwa l-fatt li l-messaġġ tal-boot ma takx.

show crypto engine configuration
show crypto engine brief

Magna tas-software xorta tista’ ttemm VPN; sempliċement għandha inqas ċikli disponibbli għal xogħol ieħor. Dik id-differenza hija importanti għad-daqs, mhux għal jekk il-karatteristika teżistix. Jekk l-output tal-magna juri magna attiva, il-modulu nieqes mhuwiex ir-raġuni għaliex tunnel jfalli, u l-investigazzjoni għandha tmur għall-konfigurazzjoni u l-liċenzjar. Aqra l-output għall-istat tal-magna u l-algoritmi assenjati, mhux biss għal isem.

Żomm is-sejba tal-kapaċità separata mis-sejba tal-prestazzjoni. Il-magna tgħidlek x’jista’ jaħdem; biss test ta’ tagħbija jgħidlek x’jaħdem tajjeb.

Saff 3: l-immaġni tas-software u l-attivazzjoni tal-karatteristiċi

Karatteristika tista’ tkun preżenti fl-immaġni u inattiva mingħajr liċenzja jew ċavetta tal-attivazzjoni. Iċċekkja għal xiex l-apparat jaħseb li għandu liċenzja, imbagħad qabbel dan mal-karatteristika li l-konfigurazzjoni qed tipprova tuża. Il-vojt bejn dawn iż-żewġ listi hija s-sejba reali.

show license
show version | include license

Fuq pjattaformi eqdem l-istess informazzjoni tinsab wara kmand differenti, għalhekk uża dak li jiddokumenta r-rilaxx tiegħek minflok ma tikkopja kmand minn gwida aktar ġdida. Liċenzja għall-kriptaġġ tal-immaniġġjar mhijiex liċenzja għall-kriptaġġ tat-tagħbija tal-VPN, u t-trattament tagħhom bħala interkambjabbli jwassal għal xiri li ma jsolvix il-problema. Irreġistra l-isem tal-karatteristika eżattament kif tistampah l-apparat. Dik il-korda hija dak li se jitlob it-tim tal-liċenzjar tal-fornitur.

Ieqaf jekk il-karatteristika meħtieġa hija nieqsa mil-lista tal-liċenzji. Dik hija konversazzjoni dwar dritt, mhux bidla fil-konfigurazzjoni.

Saff 4: il-varjant tal-prodott, fejn il-kripto tal-immaniġġjar mhuwiex il-kripto tat-tagħbija

Xi apparati jiġu fornuti f’varjant li deliberatament jiddiżattiva l-kriptaġġ tat-tagħbija tal-VPN filwaqt li jħalli l-aċċess tal-immaniġġjar kriptat, u d-dokumentazzjoni tal-liċenzjar ta’ Cisco tiddeskrivi dik ir-restrizzjoni għall-familja ASA 9.8. Fuq dawk l-unitajiet jaħdmu kemm paġna tal-amministrazzjoni HTTPS kif ukoll sessjoni SSH, u huwa eżattament għalhekk li n-nies jikkonkludu li l-kripto hija tajba. Ir-restrizzjoni tinsab fil-varjant tal-prodott, mhux fil-lista tal-moduli jew fil-paġna tal-liċenzja. Iċċekkja l-SKU u l-korda tal-pjattaforma fl-output tal-verżjoni mad-deskrizzjoni tal-fornitur ta’ dak il-varjant.

show version
show running-config | include crypto

Jekk l-unità hija varjant mingħajr kriptaġġ tat-tagħbija, la download tal-firmware u lanqas liċenzja tal-immaniġġjar ma jneħħu r-restrizzjoni. Il-korrezzjoni appoġġjata hija unità oħra jew bidla approvata mill-fornitur, u dik id-deċiżjoni tappartjeni lil min jippossjedi x-xiri. Ippreserva l-konfigurazzjoni li qed taħdem u mogħdija tal-immaniġġjar qabel kwalunkwe manutenzjoni approvata.

Il-runbook jispiċċa meta tkun tista’ ssemmi liema mis-erba’ saffi falliet, liema evidenza identifikatha, u liema bidla tappoġġja l-fornitur għal dik il-kombinazzjoni eżatta. Il-kapaċità mhijiex throughput, u paġna tal-immaniġġjar li taħdem mhijiex VPN li taħdem.