На маршрутизаторе нет модуля VPN? Проверьте четыре уровня возможностей

Сообщения при загрузке указывают на отсутствующий модуль VPN, и список покупок начинается с новой карты. Это один из четырёх вопросов о возможностях, и не всегда тот, который не сработал. В корпусе может быть встроенное шифрование, лицензированная функция может быть неактивной, а вариант продукта может продаваться вообще без шифрования полезной нагрузки. Пройдите уровни по порядку, прежде чем кто-либо одобрит покупку.

Уровень 1: инвентаризация оборудования

Прочитайте инвентаризацию, прежде чем снова читать ошибку. Инвентаризация называет корпус, установленные модули и их номера деталей, что нужно для сравнения с поддерживаемыми слотами и деталями платформы. Отсутствующий модуль и модуль, который присутствует, но неисправен, дают разные сообщения и разные исправления.

show inventory
show module

Запишите номера деталей и сверьте их с документацией для точной модели. Дополнительный сервисный модуль, который никогда не заказывали, — это нормальная конфигурация, а не неисправность, и сообщение при загрузке может просто сообщать о его отсутствии. Модуль, который указан в списке, но не распознаётся, — это проблема оборудования или установки, то есть другой тикет. Не заказывайте замену, пока не сможете сказать, какой из двух случаев у вас.

Остановитесь, если инвентаризация показывает поддерживаемый модуль, который программное обеспечение отказывается использовать. Это вопрос совместимости, и новое оборудование на него не ответит.

Уровень 2: другие пути шифрования на платформе

Многие маршрутизаторы обеспечивают шифрование без дополнительного модуля — либо в выделенном оборудовании на материнской плате, либо в программном обеспечении на процессоре. Спросите платформу, какой движок она использует, вместо того чтобы делать выводы из списка модулей. Ответ называет движок и то, аппаратный он или программный, и именно этот факт сообщение при загрузке вам не дало.

show crypto engine configuration
show crypto engine brief

Программный движок тоже может завершать VPN; просто у него меньше циклов для другой работы. Эта разница важна для оценки размера, а не для того, существует ли функция. Если вывод движка показывает активный движок, отсутствующий модуль не является причиной сбоя туннеля, и расследование должно перейти к конфигурации и лицензированию. Читайте вывод о состоянии движка и назначенных алгоритмах, а не только об имени.

Держите вывод о возможностях отдельно от вывода о производительности. Движок говорит, что может работать; только тест нагрузки говорит, что работает хорошо.

Уровень 3: образ программного обеспечения и активация функций

Функция может присутствовать в образе и быть неактивной без лицензии или ключа активации. Проверьте, на что, по мнению устройства, у него есть лицензия, а затем сравните это с функцией, которую пытается использовать конфигурация. Разрыв между этими двумя списками и есть фактический вывод.

show license
show version | include license

На более старых платформах та же информация находится за другой командой, поэтому используйте ту, которую описывает ваша версия, вместо того чтобы копировать команду из более нового руководства. Лицензия на шифрование управления не является лицензией на шифрование полезной нагрузки VPN, и обращение с ними как с взаимозаменяемыми приводит к покупке, которая не решает проблему. Запишите имя функции точно так, как его печатает устройство. Именно эту строку запросит команда лицензирования поставщика.

Остановитесь, если требуемой функции нет в списке лицензий. Это разговор о правах, а не изменение конфигурации.

Уровень 4: вариант продукта, где крипто управления — не крипто полезной нагрузки

Некоторые устройства поставляются в варианте, который намеренно отключает шифрование полезной нагрузки VPN, оставляя доступ управления зашифрованным, и документация по лицензированию Cisco описывает это ограничение для семейства ASA 9.8. На таких устройствах работают и страница администрирования HTTPS, и сеанс SSH, и именно поэтому люди делают вывод, что с крипто всё в порядке. Ограничение находится в варианте продукта, а не в списке модулей или на странице лицензии. Сверьте SKU и строку платформы в выводе версии с описанием этого варианта у поставщика.

show version
show running-config | include crypto

Если устройство — вариант без шифрования полезной нагрузки, ни загрузка прошивки, ни лицензия на управление не снимают ограничение. Поддерживаемое исправление — другое устройство или изменение, одобренное поставщиком, и это решение принадлежит владельцу покупки. Сохраните текущую конфигурацию и путь управления перед любым одобренным обслуживанием.

Runbook заканчивается, когда вы можете назвать, какой из четырёх уровней не сработал, какие доказательства это выявили и какое изменение поставщик поддерживает именно для этой комбинации. Возможность — не пропускная способность, и работающая страница управления — не работающий VPN.