राउटरमा VPN मोड्युल छैन? चार क्षमता तह जाँच गर्नुहोस्

बुट सन्देशहरूले VPN मोड्युल हराएको जनाउँछन्, र खरिद सूची नयाँ कार्डबाट सुरु हुन्छ। त्यो चार क्षमता प्रश्नमध्ये एक हो, र सधैं असफल भएको प्रश्न त्यही नहुन सक्छ। चेसिसमा अन्तर्निहित इन्क्रिप्शन हुन सक्छ, इजाजतपत्र भएको सुविधा निष्क्रिय हुन सक्छ, र उत्पादन संस्करण पेलोड इन्क्रिप्शन बिनै बेचिन सक्छ। कसैले खरिद स्वीकृत गर्नु अघि तहहरू क्रमैसँग जाँच गर्नुहोस्।

तह 1: हार्डवेयर इन्भेन्टरी

त्रुटि फेरि पढ्नु अघि इन्भेन्टरी पढ्नुहोस्। इन्भेन्टरीले चेसिस, जडान गरिएका मोड्युल र तिनका पार्ट नम्बर बताउँछ, जुन प्लेटफर्मका समर्थित स्लट र पार्टसँग तुलना गर्न आवश्यक हुन्छ। नभएको मोड्युल र भएको तर खराब मोड्युलले फरक सन्देश र फरक सुधार दिन्छन्।

show inventory
show module

पार्ट नम्बर लेख्नुहोस् र ठ्याक्कै मोडेलको कागजातसँग जाँच गर्नुहोस्। कहिल्यै अर्डर नगरिएको वैकल्पिक सेवा मोड्युल सामान्य कन्फिगरेसन हो, खराबी होइन, र बुट सन्देशले यसको अनुपस्थिति मात्र जनाइरहेको हुन सक्छ। सूचीमा भएको तर नचिनिएको मोड्युल हार्डवेयर वा जडानको समस्या हो, जुन अर्को टिकट हो। यी दुईमध्ये कुन अवस्था तपाईंसँग छ भन्न सक्नु अघि प्रतिस्थापन अर्डर नगर्नुहोस्।

इन्भेन्टरीले समर्थित मोड्युल देखाएर सफ्टवेयरले प्रयोग गर्न अस्वीकार गरे थाम्नुहोस्। त्यो अनुकूलताको प्रश्न हो, र नयाँ हार्डवेयरले त्यसको उत्तर दिँदैन।

तह 2: प्लेटफर्मका अन्य इन्क्रिप्शन मार्ग

धेरै राउटरले वैकल्पिक मोड्युल बिना इन्क्रिप्शन दिन्छन्, या त मदरबोर्डमा समर्पित हार्डवेयरमा वा CPU मा सफ्टवेयरमा। मोड्युल सूचीबाट अनुमान गर्नुको सट्टा प्लेटफर्मलाई कुन इन्जिन प्रयोग गर्छ भनी सोध्नुहोस्। उत्तरले इन्जिनको नाम र त्यो हार्डवेयर हो वा सफ्टवेयर बताउँछ, र बुट सन्देशले तपाईंलाई नदिएको तथ्य यही हो।

show crypto engine configuration
show crypto engine brief

सफ्टवेयर इन्जिनले पनि VPN अन्त्य गर्न सक्छ; अरू कामका लागि कम चक्र मात्र उपलब्ध हुन्छन्। त्यो भिन्नता आकार निर्धारणका लागि महत्त्वपूर्ण छ, सुविधा छ कि छैन भन्नेमा होइन। यदि इन्जिनको आउटपुटले सक्रिय इन्जिन देखाउँछ भने, हराएको मोड्युल टनेल असफल हुनुको कारण होइन, र अनुसन्धान कन्फिगरेसन र इजाजतपत्रतर्फ सर्नुपर्छ। आउटपुट केवल नामका लागि होइन, इन्जिनको स्थिति र तोकिएका एल्गोरिदमका लागि पढ्नुहोस्।

क्षमताको निष्कर्षलाई कार्यसम्पादनको निष्कर्षबाट अलग राख्नुहोस्। इन्जिनले के चल्न सक्छ भन्छ; कुन राम्रो चल्छ भन्ने केवल कार्यभार परीक्षणले बताउँछ।

तह 3: सफ्टवेयर इमेज र सुविधा सक्रियता

कुनै सुविधा इमेजमा हुन सक्छ र इजाजतपत्र वा सक्रियता कुञ्जी बिना निष्क्रिय हुन सक्छ। यन्त्रले आफूलाई केका लागि इजाजतपत्र भएको ठान्छ जाँच गर्नुहोस्, त्यसपछि कन्फिगरेसनले प्रयोग गर्न खोजेको सुविधासँग तुलना गर्नुहोस्। ती दुई सूचीबीचको अन्तर नै वास्तविक निष्कर्ष हो।

show license
show version | include license

पुराना प्लेटफर्ममा उही जानकारी अर्को कमाण्डको पछाडि हुन्छ, त्यसैले नयाँ निर्देशिकाबाट कमाण्ड प्रतिलिपि गर्नुको सट्टा तपाईंको रिलिज कागजातमा भएको कमाण्ड प्रयोग गर्नुहोस्। व्यवस्थापन इन्क्रिप्शनको इजाजतपत्र VPN पेलोड इन्क्रिप्शनको इजाजतपत्र होइन, र तिनलाई साटासाट गर्न मिल्ने ठान्दा समस्या नहल्ने खरिद हुन्छ। सुविधाको नाम यन्त्रले छाप्ने ठ्याक्कै त्यही रूपमा लेख्नुहोस्। विक्रेताको इजाजतपत्र टोलीले त्यही स्ट्रिङ माग्नेछ।

आवश्यक सुविधा इजाजतपत्र सूचीमा छैन भने थाम्नुहोस्। त्यो अधिकारको कुरा हो, कन्फिगरेसनको परिवर्तन होइन।

तह 4: उत्पादन संस्करण, जहाँ व्यवस्थापन क्रिप्टो पेलोड क्रिप्टो होइन

केही उपकरणहरू यस्तो संस्करणमा आउँछन् जसले व्यवस्थापन पहुँच इन्क्रिप्टेड राखेर VPN पेलोड इन्क्रिप्शन जानाजान बन्द गर्छ, र Cisco को इजाजतपत्र कागजात ले ASA 9.8 परिवारका लागि त्यो प्रतिबन्ध वर्णन गर्छ। ती इकाइहरूमा HTTPS प्रशासन पृष्ठ र SSH सत्र दुवै चल्छन्, र मानिसहरूले क्रिप्टो ठीक छ भनी ठान्नुको ठ्याक्कै कारण यही हो। प्रतिबन्ध उत्पादन संस्करणमा छ, मोड्युल सूचीमा वा इजाजतपत्र पृष्ठमा होइन। संस्करण आउटपुटको SKU र प्लेटफर्म स्ट्रिङलाई विक्रेताको त्यो संस्करणको विवरणसँग जाँच गर्नुहोस्।

show version
show running-config | include crypto

यदि इकाइ पेलोड-इन्क्रिप्शन बिनाको संस्करण हो भने, कुनै फर्मवेयर डाउनलोड र कुनै व्यवस्थापन इजाजतपत्रले प्रतिबन्ध हटाउँदैन। समर्थित सुधार अर्को इकाइ वा विक्रेताले स्वीकृत गरेको परिवर्तन हो, र त्यो निर्णय खरिदको मालिकको हो। कुनै पनि स्वीकृत मर्मत अघि चालु कन्फिगरेसन र व्यवस्थापन मार्ग सुरक्षित राख्नुहोस्।

रनबुक तब सकिन्छ जब तपाईं चार तहमध्ये कुन असफल भयो, कुन प्रमाणले त्यो पहिचान गर्यो, र विक्रेताले त्यही ठ्याक्कै संयोजनका लागि कुन परिवर्तन समर्थन गर्छ भन्न सक्नुहुन्छ। क्षमता थ्रुपुट होइन, र चल्ने व्यवस्थापन पृष्ठ चल्ने VPN होइन।