เราเตอร์ไม่มีโมดูล VPN? ตรวจสอบสี่ชั้นความสามารถ

ข้อความตอนบูตแจ้งว่าไม่มีโมดูล VPN และรายการซื้อเริ่มต้นด้วยการ์ดใหม่ นั่นเป็นหนึ่งในสี่คำถามด้านความสามารถ และไม่ใช่คำถามที่ล้มเหลวเสมอไป แชสซีอาจมีการเข้ารหัสในตัว ฟีเจอร์ที่มีไลเซนส์อาจไม่ทำงาน และรุ่นย่อยของผลิตภัณฑ์อาจขายโดยไม่มีการเข้ารหัสเพย์โหลดเลย ไล่ตรวจทีละชั้นตามลำดับก่อนที่ใครจะอนุมัติการซื้อ

ชั้น 1: รายการฮาร์ดแวร์

อ่านรายการก่อนอ่านข้อผิดพลาดอีกครั้ง รายการระบุแชสซี โมดูลที่ติดตั้ง และหมายเลขอะไหล่ ซึ่งเป็นสิ่งที่คุณต้องใช้เปรียบเทียบกับสล็อตและอะไหล่ที่แพลตฟอร์มรองรับ โมดูลที่หายไปกับโมดูลที่มีอยู่แต่เสียให้ข้อความและวิธีแก้ที่ต่างกัน

show inventory
show module

จดหมายเลขอะไหล่และตรวจกับเอกสารของรุ่นที่แน่นอน โมดูลบริการเสริมที่ไม่เคยสั่งซื้อถือเป็นการกำหนดค่าปกติ ไม่ใช่ความผิดพลาด และข้อความตอนบูตอาจเพียงรายงานว่ามันหายไป โมดูลที่อยู่ในรายการแต่ไม่ถูกจดจำคือปัญหาฮาร์ดแวร์หรือการติดตั้ง ซึ่งเป็นตั๋วอีกใบ อย่าสั่งอะไหล่ทดแทนจนกว่าจะบอกได้ว่าคุณอยู่ในกรณีใดในสองกรณีนี้

หยุดหากรายการแสดงโมดูลที่รองรับแต่ซอฟต์แวร์ปฏิเสธที่จะใช้ นั่นเป็นคำถามเรื่องความเข้ากันได้ และฮาร์ดแวร์ใหม่จะไม่ตอบคำถามนั้น

ชั้น 2: เส้นทางการเข้ารหัสอื่นของแพลตฟอร์ม

เราเตอร์หลายรุ่นให้การเข้ารหัสโดยไม่ต้องมีโมดูลเสริม ไม่ว่าจะเป็นฮาร์ดแวร์เฉพาะบนเมนบอร์ดหรือซอฟต์แวร์บนซีพียู ถามแพลตฟอร์มว่าใช้เอนจินใดแทนการเดาจากรายการโมดูล คำตอบระบุชื่อเอนจินและระบุว่าเป็นฮาร์ดแวร์หรือซอฟต์แวร์ ซึ่งเป็นข้อเท็จจริงที่ข้อความตอนบูตไม่ได้ให้คุณ

show crypto engine configuration
show crypto engine brief

เอนจินแบบซอฟต์แวร์ยังยุติ VPN ได้ เพียงแต่มีรอบการทำงานเหลือให้งานอื่นน้อยลง ความต่างนี้สำคัญต่อการกำหนดขนาด ไม่ใช่ต่อการมีอยู่ของฟีเจอร์ หากผลลัพธ์ของเอนจินแสดงเอนจินที่ทำงานอยู่ แสดงว่าโมดูลที่หายไปไม่ใช่สาเหตุที่อุโมงค์ล้มเหลว และการสอบสวนควรย้ายไปที่การกำหนดค่าและไลเซนส์ อ่านผลลัพธ์เพื่อดูสถานะเอนจินและอัลกอริทึมที่กำหนด ไม่ใช่ดูแค่ชื่อ

แยกข้อสรุปด้านความสามารถออกจากข้อสรุปด้านประสิทธิภาพ เอนจินบอกว่าอะไรทำงานได้ มีเพียงการทดสอบภาระงานเท่านั้นที่บอกว่าอะไรทำงานได้ดี

ชั้น 3: อิมเมจซอฟต์แวร์และการเปิดใช้งานฟีเจอร์

ฟีเจอร์อาจมีอยู่ในอิมเมจแต่ไม่ทำงานหากไม่มีไลเซนส์หรือคีย์เปิดใช้งาน ตรวจสอบว่าอุปกรณ์คิดว่าตนมีไลเซนส์สำหรับอะไร แล้วเปรียบเทียบกับฟีเจอร์ที่การกำหนดค่าพยายามใช้ ช่องว่างระหว่างสองรายการนั้นคือข้อสรุปที่แท้จริง

show license
show version | include license

บนแพลตฟอร์มรุ่นเก่า ข้อมูลเดียวกันอยู่หลังคำสั่งอื่น ดังนั้นใช้คำสั่งที่เอกสารรีลีสของคุณระบุ แทนการคัดลอกคำสั่งจากคู่มือที่ใหม่กว่า ไลเซนส์สำหรับการเข้ารหัสการจัดการไม่ใช่ไลเซนส์สำหรับการเข้ารหัสเพย์โหลด VPN และการถือว่าสองสิ่งนี้ใช้แทนกันได้จะนำไปสู่การซื้อที่ไม่แก้ปัญหา บันทึกชื่อฟีเจอร์ให้ตรงตามที่อุปกรณ์พิมพ์ออกมา ทีมไลเซนส์ของผู้ขายจะขอสตริงนั้น

หยุดหากฟีเจอร์ที่จำเป็นไม่มีอยู่ในรายการไลเซนส์ นั่นคือการสนทนาเรื่องสิทธิ ไม่ใช่การเปลี่ยนการกำหนดค่า

ชั้น 4: รุ่นย่อยของผลิตภัณฑ์ ที่การเข้ารหัสการจัดการไม่ใช่การเข้ารหัสเพย์โหลด

อุปกรณ์บางรุ่นออกจำหน่ายในรุ่นย่อยที่ปิดการเข้ารหัสเพย์โหลด VPN โดยเจตนา แต่ยังคงเข้ารหัสการเข้าถึงเพื่อการจัดการไว้ และเอกสารไลเซนส์ของ Cisco อธิบายข้อจำกัดนั้นสำหรับตระกูล ASA 9.8 บนเครื่องเหล่านี้ทั้งหน้าเว็บผู้ดูแลระบบ HTTPS และเซสชัน SSH ทำงานได้ ซึ่งเป็นเหตุผลที่ผู้คนสรุปว่าการเข้ารหัสปกติดี ข้อจำกัดอยู่ในรุ่นย่อยของผลิตภัณฑ์ ไม่ใช่ในรายการโมดูลหรือหน้าไลเซนส์ ตรวจสอบ SKU และสตริงแพลตฟอร์มในผลลัพธ์เวอร์ชันเทียบกับคำอธิบายของผู้ขายสำหรับรุ่นย่อยนั้น

show version
show running-config | include crypto

หากรุ่นย่อยไม่มีการเข้ารหัสเพย์โหลด การดาวน์โหลดเฟิร์มแวร์และการได้ไลเซนส์การจัดการก็ไม่สามารถลบข้อจำกัดได้ การแก้ไขที่รองรับคือเครื่องอื่นหรือการเปลี่ยนแปลงที่ผู้ขายอนุมัติ และการตัดสินใจนั้นเป็นของผู้ที่เป็นเจ้าของการซื้อ เก็บรักษาการกำหนดค่าที่ทำงานอยู่และเส้นทางการจัดการก่อนการบำรุงรักษาที่ได้รับอนุมัติ

รันบุ๊กสิ้นสุดเมื่อคุณระบุได้ว่าชั้นใดในสี่ชั้นล้มเหลว หลักฐานใดระบุสิ่งนั้น และผู้ขายรองรับการเปลี่ยนแปลงใดสำหรับชุดค่าผสมนั้นทุกประการ ความสามารถไม่ใช่ทรูพุต และหน้าจัดการที่ใช้งานได้ก็ไม่ใช่ VPN ที่ใช้งานได้