Na usmerjevalniku manjka modul VPN? Preverite štiri plasti zmogljivosti

Zagonska sporočila poročajo o manjkajočem modulu VPN, in nakupovalni seznam se začne z novo kartico. To je eno od štirih vprašanj o zmogljivosti in ni vedno tisto, ki je spodletelo. Ohišje ima lahko vgrajeno šifriranje, licencirana funkcija je lahko neaktivna, različica izdelka pa se lahko prodaja povsem brez šifriranja koristnega tovora. Pojdite skozi plasti po vrsti, preden kdo odobri nakup.

Plast 1: inventar strojne opreme

Preberite inventar, preden znova preberete napako. Inventar navaja ohišje, nameščene module in njihove številke delov, kar potrebujete za primerjavo s podprtimi režami in deli platforme. Manjkajoči modul in modul, ki je prisoten, a okvarjen, dajeta različna sporočila in različne popravke.

show inventory
show module

Zapišite številke delov in jih preverite v dokumentaciji za točen model. Izbirni servisni modul, ki ni bil nikoli naročen, je običajna konfiguracija, ne napaka, in zagonsko sporočilo morda samo poroča o njegovi odsotnosti. Modul, ki je na seznamu, a ni prepoznan, je težava strojne opreme ali namestitve, kar je druga zahteva. Ne naročajte nadomestila, dokler ne morete povedati, kateri od obeh primerov imate.

Ustavite se, če inventar pokaže podprt modul, ki ga programska oprema noče uporabiti. To je vprašanje združljivosti in nova strojna oprema nanj ne bo odgovorila.

Plast 2: druge poti šifriranja platforme

Mnogi usmerjevalniki nudijo šifriranje brez izbirnega modula, bodisi v namenski strojni opremi na matični plošči bodisi v programski opremi na procesorju. Vprašajte platformo, kateri pogon uporablja, namesto da bi to sklepali s seznama modulov. Odgovor navaja pogon in to, ali je strojni ali programski, in prav to dejstvo vam zagonsko sporočilo ni dalo.

show crypto engine configuration
show crypto engine brief

Programski pogon lahko še vedno zaključi VPN; le manj ciklov ima na voljo za drugo delo. Ta razlika je pomembna za dimenzioniranje, ne za to, ali funkcija obstaja. Če izhod pogona kaže aktiven pogon, manjkajoči modul ni razlog za neuspeh tunela in preiskava bi morala preiti na konfiguracijo in licenciranje. Berite izhod zaradi stanja pogona in dodeljenih algoritmov, ne le zaradi imena.

Ugotovitev o zmogljivosti ločite od ugotovitve o uspešnosti. Pogon vam pove, kaj lahko teče; samo obremenitveni test vam pove, kaj teče dobro.

Plast 3: programska slika in aktivacija funkcij

Funkcija je lahko prisotna v sliki in neaktivna brez licence ali aktivacijskega ključa. Preverite, za kaj naprava meni, da ima licenco, nato pa to primerjajte s funkcijo, ki jo konfiguracija poskuša uporabiti. Razlika med tema dvema seznamoma je dejanska ugotovitev.

show license
show version | include license

Na starejših platformah so iste informacije za drugim ukazom, zato uporabite tistega, ki ga dokumentira vaša izdaja, namesto da bi kopirali ukaz iz novejšega priročnika. Licenca za šifriranje upravljanja ni licenca za šifriranje koristnega tovora VPN in obravnavanje teh kot zamenljivih vodi v nakup, ki težave ne reši. Zapišite ime funkcije točno tako, kot ga natisne naprava. Prav ta niz bo zahtevala ekipa za licenciranje dobavitelja.

Ustavite se, če zahtevane funkcije ni na seznamu licenc. To je pogovor o pravici, ne sprememba konfiguracije.

Plast 4: različica izdelka, kjer kripto upravljanja ni kripto koristnega tovora

Nekatere naprave se dobavljajo v različici, ki namerno izklopi šifriranje koristnega tovora VPN, medtem ko dostop za upravljanje ostane šifriran, in dokumentacija o licenciranju Cisco opisuje to omejitev za družino ASA 9.8. Na teh enotah delujeta tako skrbniška stran HTTPS kot seja SSH, in prav zato ljudje sklepajo, da je kripto v redu. Omejitev je v različici izdelka, ne na seznamu modulov ali na strani z licenco. Primerjajte SKU in niz platforme v izhodu različice z opisom te različice pri dobavitelju.

show version
show running-config | include crypto

Če je enota različica brez šifriranja koristnega tovora, omejitve ne odpravi niti prenos vdelane programske opreme niti licenca za upravljanje. Podprti popravek je druga enota ali sprememba, ki jo odobri dobavitelj, in ta odločitev pripada lastniku nakupa. Pred vsakim odobrenim vzdrževanjem ohranite delujočo konfiguracijo in pot za upravljanje.

Runbook se konča, ko lahko navedete, katera od štirih plasti je spodletela, kateri dokaz jo je prepoznal in katero spremembo dobavitelj podpira za točno to kombinacijo. Zmogljivost ni prepustnost in delujoča skrbniška stran ni delujoč VPN.