Chýba na routeri modul VPN? Preverte štyri vrstvy schopností

Zavádzacie správy hlásia chýbajúci modul VPN a nákupný zoznam začína novou kartou. To je jedna zo štyroch otázok schopností a nie vždy tá, ktorá zlyhala. Šasi môže mať vstavané šifrovanie, licencovaná funkcia môže byť neaktívna a variant produktu sa môže predávať úplne bez šifrovania užitočného zaťaženia. Prejdite vrstvy po poradí, kým niekto schváli kúpu.

Vrstva 1: inventár hardvéru

Prečítajte si inventár, kým znova prečítate chybu. Inventár uvádza šasi, nainštalované moduly a ich čísla dielov, čo potrebujete na porovnanie s podporovanými slotmi a dielmi platformy. Chýbajúci modul a modul, ktorý je prítomný, ale nefunkčný, dávajú rôzne správy a rôzne opravy.

show inventory
show module

Zapíšte si čísla dielov a overte ich v dokumentácii pre presný model. Voliteľný servisný modul, ktorý nikdy nebol objednaný, je normálna konfigurácia, nie porucha, a zavádzacia správa možno len hlási jeho neprítomnosť. Modul, ktorý je v zozname, ale nie je rozpoznaný, je problém hardvéru alebo usadenia, čo je iný tiket. Neobjednávajte náhradu, kým neviete povedať, ktorý z tých dvoch prípadov máte.

Zastavte sa, ak inventár ukazuje podporovaný modul, ktorý softvér odmieta použiť. To je otázka kompatibility a nový hardvér na ňu neodpovie.

Vrstva 2: ostatné cesty šifrovania na platforme

Mnoho routerov poskytuje šifrovanie bez voliteľného modulu, buď vo vyhradenom hardvéri na základnej doske, alebo v softvéri na procesore. Opýtajte sa platformy, ktorý engine používa, namiesto toho, aby ste to odvodzovali zo zoznamu modulov. Odpoveď uvádza engine a to, či je hardvérový alebo softvérový, a to je práve fakt, ktorý vám zavádzacia správa nedala.

show crypto engine configuration
show crypto engine brief

Softvérový engine môže stále ukončiť VPN; má len menej cyklov dostupných na inú prácu. Tento rozdiel je dôležitý pre dimenzovanie, nie pre to, či funkcia existuje. Ak výstup enginu ukazuje aktívny engine, chýbajúci modul nie je dôvodom zlyhania tunela a vyšetrovanie by sa malo presunúť ku konfigurácii a licencovaniu. Čítajte výstup kvôli stavu enginu a priradeným algoritmom, nie len kvôli názvu.

Držte zistenie o schopnostiach oddelené od zistenia o výkone. Engine vám hovorí, čo môže bežať; len záťažový test vám hovorí, čo beží dobre.

Vrstva 3: softvérový obraz a aktivácia funkcií

Funkcia môže byť v obraze prítomná a neaktívna bez licencie alebo aktivačného kľúča. Skontrolujte, na čo si zariadenie myslí, že má licenciu, a potom to porovnajte s funkciou, ktorú sa konfigurácia snaží použiť. Rozdiel medzi týmito dvoma zoznamami je skutočné zistenie.

show license
show version | include license

Na starších platformách rovnaká informácia žije za iným príkazom, takže použite ten, ktorý dokumentuje vaše vydanie, namiesto kopírovania príkazu z novšej príručky. Licencia na šifrovanie správy nie je licencia na šifrovanie užitočného zaťaženia VPN a zaobchádzanie s nimi ako so zameniteľnými vedie ku kúpe, ktorá problém nevyrieši. Zapíšte názov funkcie presne tak, ako ho zariadenie vytlačí. Práve tento reťazec bude žiadať licenčný tím dodávateľa.

Zastavte sa, ak požadovaná funkcia v zozname licencií chýba. To je rozhovor o nároku, nie zmena konfigurácie.

Vrstva 4: variant produktu, kde šifrovanie správy nie je šifrovanie užitočného zaťaženia

Niektoré zariadenia sa dodávajú vo variante, ktorý zámerne vypína šifrovanie užitočného zaťaženia VPN, zatiaľ čo prístup na správu zostáva šifrovaný, a licenčná dokumentácia Cisco opisuje toto obmedzenie pre rodinu ASA 9.8. Na týchto jednotkách funguje administračná stránka HTTPS aj relácia SSH, a práve preto ľudia usudzujú, že šifrovanie je v poriadku. Obmedzenie žije vo variante produktu, nie v zozname modulov alebo na licenčnej stránke. Porovnajte SKU a reťazec platformy vo výstupe verzie s popisom tohto variantu od dodávateľa.

show version
show running-config | include crypto

Ak je jednotka variantom bez šifrovania užitočného zaťaženia, obmedzenie neodstráni žiadne stiahnutie firmvéru ani žiadna licencia na správu. Podporovanou opravou je iná jednotka alebo zmena schválená dodávateľom, a toto rozhodnutie patrí tomu, kto vlastní kúpu. Pred akoukoľvek schválenou údržbou uchovajte bežiacu konfiguráciu a cestu na správu.

Runbook sa končí, keď viete pomenovať, ktorá zo štyroch vrstiev zlyhala, aký dôkaz ju identifikoval a akú zmenu dodávateľ podporuje pre túto presnú kombináciu. Schopnosť nie je priepustnosť a fungujúca administračná stránka nie je fungujúci VPN.