На маршрутизаторі немає модуля VPN? Перевірте чотири рівні можливостей

Повідомлення під час завантаження вказують на відсутній модуль VPN, і список покупок починається з нової картки. Це одне з чотирьох питань про можливості, і не завжди те, яке не спрацювало. У корпусі може бути вбудоване шифрування, ліцензована функція може бути неактивною, а варіант продукту може продаватися взагалі без шифрування корисного навантаження. Пройдіть рівні по порядку, перш ніж хтось схвалить покупку.

Рівень 1: інвентаризація обладнання

Прочитайте інвентаризацію, перш ніж знову читати помилку. Інвентаризація називає корпус, встановлені модулі та їхні номери деталей, що потрібно для порівняння з підтримуваними слотами й деталями платформи. Відсутній модуль і модуль, який присутній, але несправний, дають різні повідомлення й різні виправлення.

show inventory
show module

Запишіть номери деталей і звірте їх із документацією для точної моделі. Додатковий сервісний модуль, який ніколи не замовляли, — це нормальна конфігурація, а не несправність, і повідомлення під час завантаження може просто повідомляти про його відсутність. Модуль, який є в списку, але не розпізнається, — це проблема обладнання або встановлення, тобто інший тікет. Не замовляйте заміну, доки не можете сказати, який із двох випадків у вас.

Зупиніться, якщо інвентаризація показує підтримуваний модуль, який програмне забезпечення відмовляється використовувати. Це питання сумісності, і нове обладнання на нього не відповість.

Рівень 2: інші шляхи шифрування на платформі

Багато маршрутизаторів забезпечують шифрування без додаткового модуля — або у виділеному обладнанні на материнській платі, або в програмному забезпеченні на процесорі. Запитайте платформу, який рушій вона використовує, замість того щоб робити висновки зі списку модулів. Відповідь називає рушій і те, апаратний він чи програмний, і саме цього факту повідомлення під час завантаження вам не дало.

show crypto engine configuration
show crypto engine brief

Програмний рушій теж може завершувати VPN; просто в нього менше циклів для іншої роботи. Ця різниця важлива для оцінки розміру, а не для того, чи існує функція. Якщо вивід рушія показує активний рушій, відсутній модуль не є причиною збою тунелю, і розслідування має перейти до конфігурації та ліцензування. Читайте вивід про стан рушія та призначені алгоритми, а не лише про ім’я.

Тримайте висновок про можливості окремо від висновку про продуктивність. Рушій каже, що може працювати; лише тест навантаження каже, що працює добре.

Рівень 3: образ програмного забезпечення та активація функцій

Функція може бути присутня в образі й бути неактивною без ліцензії або ключа активації. Перевірте, на що, на думку пристрою, у нього є ліцензія, а потім порівняйте це з функцією, яку намагається використати конфігурація. Розрив між цими двома списками і є фактичний висновок.

show license
show version | include license

На старіших платформах та сама інформація ховається за іншою командою, тому використовуйте ту, яку описує ваш випуск, замість того щоб копіювати команду з новішого посібника. Ліцензія на шифрування керування не є ліцензією на шифрування корисного навантаження VPN, і ставлення до них як до взаємозамінних призводить до покупки, яка не вирішує проблему. Запишіть назву функції точно так, як її друкує пристрій. Саме цей рядок запитає команда ліцензування постачальника.

Зупиніться, якщо потрібної функції немає в списку ліцензій. Це розмова про право, а не зміна конфігурації.

Рівень 4: варіант продукту, де крипто керування — не крипто корисного навантаження

Деякі пристрої постачаються у варіанті, який навмисно вимикає шифрування корисного навантаження VPN, залишаючи доступ керування зашифрованим, і документація з ліцензування Cisco описує це обмеження для родини ASA 9.8. На таких пристроях працюють і сторінка адміністрування HTTPS, і сеанс SSH, і саме тому люди роблять висновок, що з крипто все гаразд. Обмеження міститься у варіанті продукту, а не в списку модулів або на сторінці ліцензії. Звірте SKU та рядок платформи у виводі версії з описом цього варіанта в постачальника.

show version
show running-config | include crypto

Якщо пристрій — варіант без шифрування корисного навантаження, ні завантаження прошивки, ні ліцензія на керування не знімають обмеження. Підтримуване виправлення — інший пристрій або зміна, схвалена постачальником, і це рішення належить власнику покупки. Збережіть поточну конфігурацію та шлях керування перед будь-яким схваленим обслуговуванням.

Runbook закінчується, коли ви можете назвати, який із чотирьох рівнів не спрацював, які докази це виявили та яку зміну постачальник підтримує саме для цієї комбінації. Можливість — не пропускна здатність, і робоча сторінка керування — не робочий VPN.