Недостаје VPN модул на рутеру? Проверите четири слоја могућности

Поруке при подизању пријављују VPN модул који недостаје, а листа за куповину почиње новом картицом. То је једно од четири питања о могућностима и није увек оно питање које је заказало. Кућиште може имати уграђену енкрипцију, лиценцирана функција може бити неактивна, а варијанта производа може се продавати потпуно без енкрипције корисног терета. Прођите кроз слојеве редом пре него што било ко одобри куповину.

Слој 1: инвентар хардвера

Прочитајте инвентар пре него што поново прочитате грешку. Инвентар наводи кућиште, уграђене модуле и њихове бројеве делова, што вам треба за поређење са подржаним слотовима и деловима платформе. Модул који недостаје и модул који је присутан али неисправан дају различите поруке и различите поправке.

show inventory
show module

Запишите бројеве делова и проверите их у документацији за тачан модел. Опциони сервисни модул који никада није наручен је нормална конфигурација, а не квар, и порука при подизању можда само пријављује његово одсуство. Модул који је на листи али није препознат је проблем с хардвером или лежиштем, што је друга картица. Не наручујте замену док не можете рећи који од та два случаја имате.

Зауставите се ако инвентар показује подржани модул који софтвер одбија да користи. То је питање компатибилности и нови хардвер на њега неће одговорити.

Слој 2: други путеви енкрипције на платформи

Многи рутери пружају енкрипцију без опционог модула, било у наменском хардверу на матичној плочи или у софтверу на процесору. Питајте платформу који мотор користи уместо да то закључујете из листе модула. Одговор наводи мотор и да ли је хардверски или софтверски, а то је чињеница коју вам порука при подизању није дала.

show crypto engine configuration
show crypto engine brief

Софтверски мотор и даље може завршити VPN; само има мање циклуса доступних за други рад. Та разлика је важна за димензионирање, не за то да ли функција постоји. Ако излаз мотора показује активан мотор, модул који недостаје није разлог зашто тунел пада, и истрага треба да пређе на конфигурацију и лиценцирање. Читајте излаз због стања мотора и додељених алгоритама, не само због имена.

Држите налаз о могућностима одвојено од налаза о перформансама. Мотор вам каже шта може радити; само тест радног оптерећења каже шта ради добро.

Слој 3: софтверска слика и активација функција

Функција може бити присутна у слици и неактивна без лиценце или активационог кључа. Проверите за шта уређај мисли да има лиценцу, а затим то упоредите с функцијом коју конфигурација покушава да користи. Разлика између те две листе је стварни налаз.

show license
show version | include license

На старијим платформама исте информације стоје иза друге команде, зато користите ону коју документује ваше издање уместо да копирате команду из новијег водича. Лиценца за енкрипцију управљања није лиценца за енкрипцију корисног терета VPN-а, а третирање њих као заменљивих води до куповине која не решава проблем. Запишите назив функције тачно онако како га уређај исписује. Тај низ је оно што ће тражити добављачев тим за лиценцирање.

Зауставите се ако потребна функција нема на листи лиценци. То је разговор о праву, а не промена конфигурације.

Слој 4: варијанта производа, где управљачка криптографија није криптографија корисног терета

Неки уређаји долазе у варијанти која намерно искључује енкрипцију корисног терета VPN-а док приступ управљању остаје шифрован, а Cisco-ва документација о лиценцирању описује то ограничење за породицу ASA 9.8. На тим јединицама раде и HTTPS страница за администрацију и SSH сесија, и управо зато људи закључују да је криптографија у реду. Ограничење је у варијанти производа, а не на листи модула или на страници лиценце. Проверите SKU и низ платформе у излазу верзије према добављачевом опису те варијанте.

show version
show running-config | include crypto

Ако је јединица варијанта без енкрипције корисног терета, ни преузимање фирмвера ни лиценца за управљање не уклањају ограничење. Подржана исправка је друга јединица или промена коју је добављач одобрио, а та одлука припада ономе ко поседује куповину. Сачувајте тренутну конфигурацију и пут за управљање пре сваког одобреног одржавања.

Runbook се завршава када можете навести који од четири слоја је заказао, који доказ га је идентификовао и коју промену добављач подржава за ту тачну комбинацију. Могућност није пропусност, а радна страница за управљање није радни VPN.