Nawawala ang VPN module sa router? Suriin ang apat na antas ng kakayahan

Nag-uulat ang mga boot message ng nawawalang VPN module, at ang listahan ng bibilhin ay nagsisimula sa bagong card. Isa ito sa apat na tanong ng kakayahan, at hindi laging ito ang nabigo. Maaaring may embedded encryption ang chassis, maaaring hindi aktibo ang isang tampok na may lisensya, at maaaring ibenta ang isang variant ng produkto nang walang anumang encryption ng payload. Suriin ang mga antas nang sunud-sunod bago may mag-apruba ng pagbili.

Antas 1: ang imbentaryo ng hardware

Basahin ang imbentaryo bago muling basahin ang error. Tinutukoy ng imbentaryo ang chassis, ang mga naka-install na module at ang kanilang mga part number, na kailangan mo upang ihambing sa mga sinusuportahang slot at part ng platform. Ang nawawalang module at ang module na naroroon ngunit may sira ay nagbubunga ng magkaibang mensahe at magkaibang pagwawasto.

show inventory
show module

Isulat ang mga part number at tiyakin ang mga ito laban sa dokumentasyon para sa eksaktong modelo. Ang opsyonal na service module na hindi kailanman iniutos ay normal na configuration, hindi sira, at maaaring ang boot message ay nag-uulat lamang ng kawalan nito. Ang module na nakalista ngunit hindi nakikilala ay problema sa hardware o pagkakabit, na ibang ticket. Huwag mag-order ng kapalit hanggang masabi mo kung alin sa dalawang kaso ang mayroon ka.

Huminto kung ipinapakita ng imbentaryo ang sinusuportahang module na tinatanggihan ng software na gamitin. Tanong iyon ng compatibility, at hindi ito sasagutin ng bagong hardware.

Antas 2: ang iba pang landas ng encryption ng platform

Maraming router ang nagbibigay ng encryption nang walang opsyonal na module, alinman sa dedikadong hardware sa motherboard o sa software sa CPU. Itanong sa platform kung aling engine ang ginagamit nito sa halip na hulaan ito mula sa listahan ng module. Tinutukoy ng sagot ang engine at kung hardware ito o software, at iyon ang katotohanang hindi ibinigay sa iyo ng boot message.

show crypto engine configuration
show crypto engine brief

Ang software engine ay maaari pa ring tapusin ang isang VPN; mas kaunti lamang ang cycle na magagamit para sa ibang trabaho. Mahalaga ang pagkakaibang iyon para sa sizing, hindi para sa kung umiiral ang tampok. Kung ang output ng engine ay nagpapakita ng aktibong engine, ang nawawalang module ay hindi ang dahilan kung bakit nabigo ang isang tunnel, at ang pagsisiyasat ay dapat lumipat sa configuration at licensing. Basahin ang output para sa estado ng engine at sa mga itinalagang algorithm, hindi lamang para sa isang pangalan.

Panatilihing hiwalay ang natuklasan tungkol sa kakayahan at ang natuklasan tungkol sa performance. Sinasabi ng engine kung ano ang maaaring tumakbo; tanging pagsubok ng workload ang nagsasabi kung ano ang tumatakbo nang maayos.

Antas 3: ang software image at activation ng tampok

Ang isang tampok ay maaaring naroroon sa image at hindi aktibo nang walang lisensya o activation key. Tiyakin kung para saan iniisip ng device na may lisensya ito, pagkatapos ay ihambing iyon sa tampok na sinusubukang gamitin ng configuration. Ang agwat sa pagitan ng dalawang listahan ay ang tunay na natuklasan.

show license
show version | include license

Sa mas lumang platform, ang parehong impormasyon ay nasa likod ng ibang command, kaya gamitin ang nakadokumento sa iyong release sa halip na kopyahin ang command mula sa mas bagong gabay. Ang lisensya para sa management encryption ay hindi lisensya para sa VPN payload encryption, at ang pagtrato sa kanila bilang mapagpapalit ay humahantong sa pagbiling hindi lumulutas sa problema. Itala ang pangalan ng tampok nang eksakto kung paano ito iniimprenta ng device. Ang string na iyon ang hihilingin ng licensing team ng vendor.

Huminto kung wala ang kinakailangang tampok sa listahan ng lisensya. Usapan iyon tungkol sa karapatan, hindi pagbabago ng configuration.

Antas 4: ang variant ng produkto, kung saan ang management crypto ay hindi payload crypto

Ang ilang appliance ay dumarating sa variant na sadyang hindi pinagana ang VPN payload encryption habang nananatiling naka-encrypt ang management access, at inilalarawan ng dokumentasyon ng lisensya ng Cisco ang paghihigpit na iyon para sa pamilyang ASA 9.8. Sa mga unit na iyon, gumagana kapwa ang HTTPS administration page at ang SSH session, at iyon mismo ang dahilan kung bakit napagpasyahan ng mga tao na maayos ang crypto. Ang paghihigpit ay nasa variant ng produkto, hindi sa listahan ng module o sa pahina ng lisensya. Tiyakin ang SKU at ang platform string sa output ng version laban sa paglalarawan ng vendor sa variant na iyon.

show version
show running-config | include crypto

Kung ang unit ay variant na walang payload encryption, wala sa firmware download at wala sa management license ang nag-aalis ng paghihigpit. Ang sinusuportahang pagwawasto ay ibang unit o pagbabagong inaprubahan ng vendor, at ang desisyong iyon ay pag-aari ng may-ari ng pagbili. Pangalagaan ang tumatakbong configuration at isang management path bago ang anumang aprubadong maintenance.

Nagtatapos ang runbook kapag masasabi mo kung alin sa apat na antas ang nabigo, anong ebidensya ang tumukoy nito, at anong pagbabago ang sinusuportahan ng vendor para sa eksaktong kombinasyong iyon. Ang kakayahan ay hindi throughput, at ang gumaganang management page ay hindi gumaganang VPN.