Manglar VPN-modulen på rutaren? Sjekk fire kapasitetslag

Oppstartsmeldingar rapporterer ein manglande VPN-modul, og handlelista byrjar med eit nytt kort. Det er eitt av fire kapasitetsspørsmål, og det er ikkje alltid det som feila. Eit chassis kan ha innebygd kryptering, ein lisensiert funksjon kan vere inaktiv, og ein produktvariant kan seljast heilt utan kryptering av nyttelasta. Gå gjennom laga i rekkjefølgje før nokon godkjenner eit kjøp.

Lag 1: maskvareinventaret

Les inventaret før du les feilen igjen. Inventaret namngir chassiset, dei installerte modulane og delenumra deira, som er det du treng for å samanlikne med dei støtta spora og delane til plattforma. Ein modul som manglar, og ein modul som er til stades men feilar, gir ulike meldingar og ulike rettingar.

show inventory
show module

Skriv ned delenumra og kontroller dei mot dokumentasjonen for den nøyaktige modellen. Ein valfri tenestemodul som aldri vart bestilt, er ein normal konfigurasjon, ikkje ein feil, og oppstartsmeldinga rapporterer kanskje berre at han manglar. Ein modul som står på lista men ikkje vert kjend att, er eit maskvare- eller monteringsproblem, som er ei anna sak. Ikkje bestill ei erstatning før du kan seie kva av dei to du har.

Stopp dersom inventaret viser ein støtta modul som programvara nektar å bruke. Det er eit kompatibilitetsspørsmål, og ny maskvare vil ikkje svare på det.

Lag 2: dei andre krypteringsvegane til plattforma

Mange rutarar tilbyr kryptering utan den valfrie modulen, anten i dedikert maskvare på hovudkortet eller i programvare på prosessoren. Spør plattforma kva motor ho brukar i staden for å utleie det frå modullista. Svaret namngir motoren og om han er maskvare eller programvare, og det er nettopp det faktumet oppstartsmeldinga ikkje gav deg.

show crypto engine configuration
show crypto engine brief

Ein programvaremotor kan framleis avslutte ein VPN; han har berre færre syklusar tilgjengelege for anna arbeid. Den skilnaden er viktig for dimensjonering, ikkje for om funksjonen finst. Dersom motorutdataa viser ein aktiv motor, er ikkje den manglande modulen årsaka til at ein tunnel feilar, og undersøkinga bør flyttast til konfigurasjon og lisensiering. Les utdataa for motorstatus og dei tildelte algoritmane, ikkje berre for eit namn.

Hald kapasitetsfunnet skilt frå ytelsesfunnet. Motoren fortel deg kva som kan køyre; berre ein belastningstest fortel deg kva som køyrer godt.

Lag 3: programvarebiletet og funksjonsaktivering

Ein funksjon kan vere til stades i biletet og inaktiv utan ein lisens eller aktiveringsnøkkel. Sjekk kva eininga meiner ho er lisensiert for, og samanlikn det deretter med funksjonen konfigurasjonen prøver å bruke. Gapet mellom dei to listene er det faktiske funnet.

show license
show version | include license

På eldre plattformer ligg den same informasjonen bak ein annan kommando, så bruk den utgåva di dokumenterer i staden for å kopiere ein kommando frå ei nyare rettleiing. Ein lisens for administrasjonskryptering er ikkje ein lisens for VPN-nyttelastkryptering, og å handsame dei som utskiftbare fører til eit kjøp som ikkje løyser problemet. Noter funksjonsnamnet nøyaktig slik eininga skriv det ut. Den strengen er det lisensieringsteamet til leverandøren vil spørje etter.

Stopp dersom den påkravde funksjonen manglar på lisenslista. Det er ein samtale om rettar, ikkje ei konfigurasjonsendring.

Lag 4: produktvarianten, der administrasjonskrypto ikkje er nyttelastkrypto

Nokre einingar vert leverte i ein variant som med vilje slår av VPN-nyttelastkryptering medan administrasjonstilgangen vert verande kryptert, og lisensdokumentasjonen til Cisco skildrar denne avgrensinga for ASA 9.8-familien. På desse einingane fungerer både ei HTTPS-administrasjonsside og ein SSH-økt, og det er nettopp derfor folk konkluderer med at kryptoen er i orden. Avgrensinga ligg i produktvarianten, ikkje i modullista eller lisenssida. Kontroller SKU-en og plattformstrengen i versjonsutdataa mot skildringa til leverandøren av den varianten.

show version
show running-config | include crypto

Dersom eininga er ein variant utan nyttelastkryptering, fjernar korkje ei fastvarenedlasting eller ein administrasjonslisens avgrensinga. Den støtta rettinga er ei anna eining eller ei leverandørgodkjend endring, og den avgjerda høyrer til den som eig kjøpet. Bevar den køyrande konfigurasjonen og ein administrasjonsveg før kvar godkjend vedlikehald.

Runboka sluttar når du kan namngi kva av dei fire laga som feila, kva bevis som identifiserte det, og kva endring leverandøren støttar for nettopp den kombinasjonen. Kapasitet er ikkje gjennomstrøyming, og ei fungerande administrasjonsside er ikkje ein fungerande VPN.