VPN-module ontbreekt op de router? Controleer vier capaciteitslagen

Opstartberichten melden een ontbrekende VPN-module, en de boodschappenlijst begint met een nieuwe kaart. Dat is een van de vier capaciteitsvragen, en het is niet altijd de vraag die mislukte. Een chassis kan ingebouwde versleuteling hebben, een gelicentieerde functie kan inactief zijn, en een productvariant kan helemaal zonder versleuteling van de payload worden verkocht. Doorloop de lagen in volgorde voordat iemand een aankoop goedkeurt.

Laag 1: de hardware-inventaris

Lees de inventaris voordat u de fout opnieuw leest. De inventaris noemt het chassis, de geïnstalleerde modules en hun onderdeelnummers, wat u nodig hebt om te vergelijken met de ondersteunde slots en onderdelen van het platform. Een module die ontbreekt en een module die aanwezig maar defect is, geven verschillende berichten en verschillende oplossingen.

show inventory
show module

Schrijf de onderdeelnummers op en controleer ze tegen de documentatie voor het exacte model. Een optionele servicemodule die nooit is besteld, is een normale configuratie, geen storing, en het opstartbericht meldt misschien alleen de afwezigheid ervan. Een module die op de lijst staat maar niet wordt herkend, is een hardware- of plaatsingsprobleem, en dat is een ander ticket. Bestel geen vervanging voordat u kunt zeggen welke van de twee u hebt.

Stop als de inventaris een ondersteunde module toont die de software weigert te gebruiken. Dat is een compatibiliteitsvraag, en nieuwe hardware zal die niet beantwoorden.

Laag 2: de andere versleutelingspaden van het platform

Veel routers bieden versleuteling zonder de optionele module, hetzij in speciale hardware op het moederbord, hetzij in software op de CPU. Vraag het platform welke engine het gebruikt in plaats van dat uit de modulelijst af te leiden. Het antwoord noemt de engine en of die hardware of software is, en dat is precies het feit dat het opstartbericht u niet gaf.

show crypto engine configuration
show crypto engine brief

Een software-engine kan nog steeds een VPN beëindigen; hij heeft alleen minder cycli beschikbaar voor ander werk. Dat onderscheid is belangrijk voor dimensionering, niet voor of de functie bestaat. Als de engine-uitvoer een actieve engine toont, is de ontbrekende module niet de reden dat een tunnel faalt, en het onderzoek moet naar configuratie en licenties verschuiven. Lees de uitvoer voor de enginestatus en de toegewezen algoritmen, niet alleen voor een naam.

Houd de capaciteitsbevinding gescheiden van de prestatiebevinding. De engine vertelt u wat kan draaien; alleen een belastingstest vertelt u wat goed draait.

Laag 3: de software-image en functieactivering

Een functie kan in de image aanwezig zijn en inactief zonder licentie of activeringssleutel. Controleer waarvoor het apparaat denkt dat het een licentie heeft, en vergelijk dat vervolgens met de functie die de configuratie probeert te gebruiken. Het gat tussen die twee lijsten is de werkelijke bevinding.

show license
show version | include license

Op oudere platforms staat dezelfde informatie achter een andere opdracht, dus gebruik degene die uw release documenteert in plaats van een opdracht uit een nieuwere handleiding te kopiëren. Een licentie voor beheerversleuteling is geen licentie voor VPN-payloadversleuteling, en ze als uitwisselbaar behandelen leidt tot een aankoop die het probleem niet oplost. Noteer de functienaam precies zoals het apparaat die afdrukt. Die tekenreeks is wat het licentieteam van de leverancier zal vragen.

Stop als de vereiste functie niet op de licentielijst staat. Dat is een gesprek over rechten, geen configuratiewijziging.

Laag 4: de productvariant, waar beheercrypto geen payloadcrypto is

Sommige apparaten worden geleverd in een variant die opzettelijk VPN-payloadversleuteling uitschakelt terwijl beheerstoegang versleuteld blijft, en de licentiedocumentatie van Cisco beschrijft die beperking voor de ASA 9.8-familie. Op die eenheden werken zowel een HTTPS-beheerpagina als een SSH-sessie, en dat is precies waarom mensen concluderen dat de crypto in orde is. De beperking zit in de productvariant, niet in de modulelijst of op de licentepagina. Controleer de SKU en de platformtekenreeks in de versie-uitvoer tegen de beschrijving van die variant door de leverancier.

show version
show running-config | include crypto

Als de eenheid een variant zonder payloadversleuteling is, verwijdert noch een firmware-download noch een beheerlicentie de beperking. De ondersteunde correctie is een andere eenheid of een door de leverancier goedgekeurde wijziging, en die beslissing hoort bij de eigenaar van de aankoop. Bewaar de actieve configuratie en een beheerpad vóór elk goedgekeurd onderhoud.

De runbook eindigt wanneer u kunt benoemen welke van de vier lagen faalde, welk bewijs dat vaststelde en welke wijziging de leverancier voor precies die combinatie ondersteunt. Capaciteit is geen doorvoer, en een werkende beheerpagina is geen werkende VPN.