Yönlendiricide VPN modülü yok mu? Dört yetenek katmanını kontrol edin

Önyükleme mesajları eksik bir VPN modülü bildirir ve alışveriş listesi yeni bir kartla başlar. Bu, dört yetenek sorusundan biridir ve her zaman başarısız olan soru değildir. Bir kasa yerleşik şifrelemeye sahip olabilir, lisanslı bir özellik etkin olmayabilir ve bir ürün varyantı yük şifrelemesi olmadan satılabilir. Biri satın almayı onaylamadan önce katmanları sırayla inceleyin.

Katman 1: donanım envanteri

Hatayı yeniden okumadan önce envanteri okuyun. Envanter, kasayı, kurulu modülleri ve bunların parça numaralarını adlandırır; bu, platformun desteklenen yuvaları ve parçalarıyla karşılaştırmak için gereken şeydir. Eksik bir modül ile mevcut ama arızalı bir modül farklı mesajlar ve farklı düzeltmeler üretir.

show inventory
show module

Parça numaralarını yazın ve tam modelin belgeleriyle karşılaştırın. Hiç sipariş edilmemiş isteğe bağlı bir servis modülü normal bir yapılandırmadır, arıza değildir ve önyükleme mesajı yalnızca yokluğunu bildiriyor olabilir. Listede olan ama tanınmayan bir modül donanım veya yerleştirme sorunudur, bu başka bir bilet. Bu iki durumdan hangisine sahip olduğunuzu söyleyene kadar yedek parça sipariş etmeyin.

Envanter, yazılımın kullanmayı reddettiği desteklenen bir modül gösteriyorsa durun. Bu bir uyumluluk sorusudur ve yeni donanım buna cevap vermez.

Katman 2: platformun diğer şifreleme yolları

Birçok yönlendirici şifrelemeyi isteğe bağlı modül olmadan sağlar; ya ana karttaki özel donanımda ya da CPU üzerindeki yazılımda. Modül listesinden çıkarım yapmak yerine platforma hangi motoru kullandığını sorun. Cevap motoru ve donanım mı yazılım mı olduğunu söyler ve önyükleme mesajının size vermediği gerçek tam olarak budur.

show crypto engine configuration
show crypto engine brief

Bir yazılım motoru hâlâ bir VPN’i sonlandırabilir; yalnızca diğer işler için daha az çevrimi vardır. Bu ayrım, boyutlandırma için önemlidir, özelliğin var olup olmadığı için değil. Motor çıktısı etkin bir motor gösteriyorsa eksik modül bir tünelin başarısız olmasının nedeni değildir ve soruşturma yapılandırma ile lisanslamaya geçmelidir. Çıktıyı yalnızca bir ad için değil, motor durumu ve atanan algoritmalar için okuyun.

Yetenek bulgusunu performans bulgusundan ayrı tutun. Motor neyin çalışabileceğini söyler; yalnızca bir yük testi neyin iyi çalıştığını söyler.

Katman 3: yazılım imajı ve özellik etkinleştirme

Bir özellik imajda bulunabilir ve lisans veya etkinleştirme anahtarı olmadan etkin olmayabilir. Cihazın ne için lisanslı olduğunu düşündüğünü kontrol edin, sonra bunu yapılandırmanın kullanmaya çalıştığı özellikle karşılaştırın. Bu iki liste arasındaki boşluk gerçek bulgudur.

show license
show version | include license

Daha eski platformlarda aynı bilgi farklı bir komutun arkasındadır, bu yüzden daha yeni bir kılavuzdan komut kopyalamak yerine sürümünüzün belgelediği komutu kullanın. Yönetim şifrelemesi lisansı, VPN yük şifrelemesi lisansı değildir ve bunları birbirinin yerine geçebilir saymak sorunu çözmeyen bir satın almaya yol açar. Özellik adını cihazın yazdırdığı şekilde tam olarak kaydedin. Satıcının lisanslama ekibinin isteyeceği dizi tam olarak budur.

Gerekli özellik lisans listesinde yoksa durun. Bu bir hak konuşmasıdır, yapılandırma değişikliği değil.

Katman 4: ürün varyantı; burada yönetim kriptosu yük kriptosu değildir

Bazı cihazlar, yönetim erişimini şifreli bırakırken VPN yük şifrelemesini kasıtlı olarak devre dışı bırakan bir varyantta gelir ve Cisco’nun lisanslama belgeleri bu kısıtlamayı ASA 9.8 ailesi için açıklar. Bu birimlerde hem HTTPS yönetim sayfası hem de SSH oturumu çalışır ve insanların kriptonun yolunda olduğu sonucuna varmasının nedeni tam olarak budur. Kısıtlama ürün varyantında bulunur, modül listesinde veya lisans sayfasında değil. Sürüm çıktısındaki SKU’yu ve platform dizesini satıcının o varyant açıklamasıyla karşılaştırın.

show version
show running-config | include crypto

Birim yük şifrelemesi olmayan bir varyantsa, ne bir ürün yazılımı indirmesi ne de bir yönetim lisansı kısıtlamayı kaldırır. Desteklenen düzeltme başka bir birim veya satıcı tarafından onaylanmış bir değişikliktir ve bu karar satın almanın sahibine aittir. Onaylanmış herhangi bir bakımdan önce çalışan yapılandırmayı ve bir yönetim yolunu koruyun.

Runbook, dört katmandan hangisinin başarısız olduğunu, hangi kanıtın onu tanımladığını ve satıcının tam o kombinasyon için hangi değişikliği desteklediğini söyleyebildiğinizde sona erer. Yetenek aktarım hızı değildir ve çalışan bir yönetim sayfası çalışan bir VPN değildir.