Mungon moduli VPN në router? Kontrolloni katër shtresa aftësish

Mesazhet e nisjes raportojnë një modul VPN që mungon, dhe lista e blerjeve fillon me një kartë të re. Ky është një nga katër pyetjet e aftësisë, dhe nuk është gjithmonë pyetja që dështoi. Një shasi mund të ketë kriptim të integruar, një veçori e licencuar mund të jetë joaktive, dhe një variant i produktit mund të shitet pa asnjë kriptim të ngarkesës. Kaloni nëpër shtresat sipas radhës përpara se dikush të miratojë një blerje.

Shtresa 1: inventari i harduerit

Lexoni inventarin përpara se ta lexoni përsëri gabimin. Inventari emërton shasinë, modulët e instaluar dhe numrat e pjesëve të tyre, që është ajo që ju nevojitet për t’i krahasuar me slotet dhe pjesët e mbështetura të platformës. Një modul që mungon dhe një modul që është i pranishëm por me defekt prodhojnë mesazhe të ndryshme dhe rregullime të ndryshme.

show inventory
show module

Shkruani numrat e pjesëve dhe kontrollojini me dokumentacionin për modelin e saktë. Një modul shërbimi opsional që nuk është porositur kurrë është një konfigurim normal, jo një defekt, dhe mesazhi i nisjes mund të raportojë thjesht mungesën e tij. Një modul që është në listë por nuk njihet është një problem hardueri ose vendosjeje, që është një tiketë tjetër. Mos porosisni një zëvendësim derisa të mund të thoni se cili nga të dy rastet keni.

Ndaloni nëse inventari tregon një modul të mbështetur që softueri refuzon ta përdorë. Kjo është një pyetje përputhshmërie, dhe hardueri i ri nuk do t’i përgjigjet asaj.

Shtresa 2: rrugët e tjera të kriptimit të platformës

Shumë router ofrojnë kriptim pa modulin opsional, ose në harduer të dedikuar në pllakën amë ose në softuer në CPU. Pyetni platformën se cilin motor përdor në vend që ta nxirrni nga lista e moduleve. Përgjigja emërton motorin dhe nëse është harduer ose softuer, dhe ky është fakti që mesazhi i nisjes nuk ju dha.

show crypto engine configuration
show crypto engine brief

Një motor softuerik mund të përfundojë ende një VPN; thjesht ka më pak cikle në dispozicion për punë tjetër. Ky dallim ka rëndësi për përmasimin, jo për atë nëse veçoria ekziston. Nëse dalja e motorit tregon një motor aktiv, moduli që mungon nuk është arsyeja pse një tunel dështon, dhe hetimi duhet të kalojë në konfigurim dhe licencim. Lexoni daljen për gjendjen e motorit dhe algoritmet e caktuara, jo vetëm për një emër.

Mbajeni konstatimin e aftësisë të ndarë nga konstatimi i performancës. Motori ju tregon çfarë mund të ekzekutohet; vetëm një test ngarkese ju tregon çfarë ekzekutohet mirë.

Shtresa 3: imazhi i softuerit dhe aktivizimi i veçorive

Një veçori mund të jetë e pranishme në imazh dhe joaktive pa një licencë ose çelës aktivizimi. Kontrolloni për çfarë mendon pajisja se është e licencuar, pastaj krahasojeni atë me veçorinë që konfigurimi po përpiqet të përdorë. Hendeku midis këtyre dy listave është konstatimi real.

show license
show version | include license

Në platformat më të vjetra i njëjti informacion ndodhet pas një komande tjetër, prandaj përdorni atë që dokumenton versioni juaj në vend që të kopjoni një komandë nga një udhëzues më i ri. Një licencë për kriptimin e menaxhimit nuk është licencë për kriptimin e ngarkesës së VPN, dhe trajtimi i tyre si të këmbyeshme çon në një blerje që nuk e zgjidh problemin. Shkruani emrin e veçorisë saktësisht siç e shtyp pajisja. Pikërisht ai varg do të kërkojë ekipi i licencimit i furnizuesit.

Ndaloni nëse veçoria e kërkuar mungon nga lista e licencave. Ky është një bisedë për të drejtën, jo një ndryshim konfigurimi.

Shtresa 4: varianti i produktit, ku kriptoja e menaxhimit nuk është kriptoja e ngarkesës

Disa pajisje vijnë në një variant që çaktivizon qëllimisht kriptimin e ngarkesës së VPN duke lënë të kriptuar aksesin e menaxhimit, dhe dokumentacioni i licencimit i Cisco përshkruan atë kufizim për familjen ASA 9.8. Në ato njësi funksionojnë si faqja e administrimit HTTPS ashtu edhe sesioni SSH, dhe pikërisht për këtë njerëzit arrijnë në përfundimin se kriptoja është në rregull. Kufizimi ndodhet në variantin e produktit, jo në listën e moduleve ose në faqen e licencës. Kontrolloni SKU-në dhe vargun e platformës në daljen e versionit me përshkrimin e furnizuesit për atë variant.

show version
show running-config | include crypto

Nëse njësia është një variant pa kriptim të ngarkesës, as një shkarkim firmueri dhe as një licencë menaxhimi nuk e heqin kufizimin. Rregullimi i mbështetur është një njësi tjetër ose një ndryshim i miratuar nga furnizuesi, dhe ai vendim i takon pronarit të blerjes. Ruani konfigurimin në ekzekutim dhe një rrugë menaxhimi përpara çdo mirëmbajtjeje të miratuar.

Runbook-u përfundon kur mund të emërtoni cila nga katër shtresat dështoi, çfarë prove e identifikoi dhe çfarë ndryshimi mbështet furnizuesi për atë kombinim të saktë. Aftësia nuk është xhiroja, dhe një faqe menaxhimi që funksionon nuk është një VPN që funksionon.