Lipsește modulul VPN pe router? Verificați patru straturi de capacitate

Mesajele de pornire raportează un modul VPN lipsă, iar lista de cumpărături începe cu o placă nouă. Aceasta este una dintre cele patru întrebări de capacitate și nu este întotdeauna cea care a eșuat. Un șasiu poate avea criptare încorporată, o funcție licențiată poate fi inactivă, iar o variantă de produs poate fi vândută fără nicio criptare a încărcăturii utile. Parcurgeți straturile în ordine înainte ca cineva să aprobe o achiziție.

Stratul 1: inventarul de hardware

Citiți inventarul înainte de a reciti eroarea. Inventarul numește șasiul, modulele instalate și numerele lor de piesă, ceea ce aveți nevoie pentru a compara cu sloturile și piesele acceptate de platformă. Un modul absent și un modul prezent dar defect produc mesaje diferite și remedieri diferite.

show inventory
show module

Notați numerele de piesă și verificați-le în documentația pentru modelul exact. Un modul de service opțional care nu a fost niciodată comandat este o configurație normală, nu o defecțiune, iar mesajul de pornire poate doar să raporteze absența lui. Un modul listat dar nerecunoscut este o problemă de hardware sau de montaj, ceea ce este alt tichet. Nu comandați un înlocuitor până nu puteți spune care dintre cele două cazuri îl aveți.

Opriți-vă dacă inventarul arată un modul acceptat pe care software-ul refuză să îl folosească. Aceasta este o întrebare de compatibilitate, iar hardware-ul nou nu va răspunde la ea.

Stratul 2: celelalte căi de criptare ale platformei

Multe routere oferă criptare fără modulul opțional, fie în hardware dedicat pe placa de bază, fie în software pe procesor. Întrebați platforma ce motor folosește în loc să deduceți din lista de module. Răspunsul numește motorul și dacă este hardware sau software, iar acesta este faptul pe care mesajul de pornire nu vi l-a dat.

show crypto engine configuration
show crypto engine brief

Un motor software poate termina în continuare un VPN; pur și simplu are mai puține cicluri disponibile pentru altă muncă. Această distincție contează pentru dimensionare, nu pentru existența funcției. Dacă ieșirea motorului arată un motor activ, modulul lipsă nu este motivul pentru care un tunel eșuează, iar investigația ar trebui să treacă la configurație și licențiere. Citiți ieșirea pentru starea motorului și algoritmii atribuiți, nu doar pentru un nume.

Țineți constatarea despre capacitate separată de constatarea despre performanță. Motorul vă spune ce poate rula; doar un test de încărcare vă spune ce rulează bine.

Stratul 3: imaginea software și activarea funcțiilor

O funcție poate fi prezentă în imagine și inactivă fără o licență sau o cheie de activare. Verificați pentru ce crede dispozitivul că este licențiat, apoi comparați cu funcția pe care configurația încearcă să o folosească. Diferența dintre aceste două liste este constatarea reală.

show license
show version | include license

Pe platformele mai vechi aceeași informație se află în spatele unei alte comenzi, așa că folosiți-o pe cea documentată de versiunea dumneavoastră în loc să copiați o comandă dintr-un ghid mai nou. O licență pentru criptarea de management nu este o licență pentru criptarea încărcăturii utile VPN, iar tratarea lor ca interschimbabile duce la o achiziție care nu rezolvă problema. Notați numele funcției exact așa cum îl tipărește dispozitivul. Acel șir este ceea ce va cere echipa de licențiere a furnizorului.

Opriți-vă dacă funcția necesară lipsește din lista de licențe. Aceasta este o conversație despre drepturi, nu o modificare de configurație.

Stratul 4: varianta de produs, unde cripto-ul de management nu este cripto-ul încărcăturii utile

Unele aparate sunt livrate într-o variantă care dezactivează în mod deliberat criptarea încărcăturii utile VPN, lăsând accesul de management criptat, iar documentația de licențiere Cisco descrie această restricție pentru familia ASA 9.8. Pe acele unități funcționează atât o pagină de administrare HTTPS, cât și o sesiune SSH, și exact de aceea oamenii concluzionează că cripto-ul este în regulă. Restricția se află în varianta produsului, nu în lista de module sau în pagina de licențe. Verificați SKU-ul și șirul de platformă din ieșirea versiunii cu descrierea furnizorului pentru acea variantă.

show version
show running-config | include crypto

Dacă unitatea este o variantă fără criptarea încărcăturii utile, nici o descărcare de firmware și nici o licență de management nu elimină restricția. Corecția acceptată este o altă unitate sau o modificare aprobată de furnizor, iar acea decizie aparține proprietarului achiziției. Păstrați configurația în execuție și o cale de management înainte de orice mentenanță aprobată.

Runbook-ul se termină când puteți numi care dintre cele patru straturi a eșuat, ce dovadă l-a identificat și ce modificare acceptă furnizorul pentru exact acea combinație. Capacitatea nu este debitul, iar o pagină de management funcțională nu este un VPN funcțional.