Routerda VPN moduli yo‘qmi? To‘rtta qobiliyat qatlamini tekshiring

Yuklash xabarlari VPN moduli yo‘qligini bildiradi va xarid ro‘yxati yangi kartadan boshlanadi. Bu to‘rtta qobiliyat savollaridan biri bo‘lib, har doim ham muvaffaqiyatsiz bo‘lgan savol emas. Korpusda ichki shifrlash bo‘lishi mumkin, litsenziyalangan funksiya nofaol bo‘lishi mumkin va mahsulot varianti foydali yukni shifrlashsiz ham sotilishi mumkin. Kimdir xaridni tasdiqlashidan oldin qatlamlarni tartib bilan ko‘rib chiqing.

1-qatlam: apparat inventari

Xatoni qayta o‘qishdan oldin inventarni o‘qing. Inventar korpus, o‘rnatilgan modullar va ularning qism raqamlarini nomlaydi, bu platformaning qo‘llab-quvvatlanadigan uyalari va qismlari bilan solishtirish uchun kerak. Yo‘q modul va mavjud, lekin nosoz modul turli xabarlar va turli tuzatishlar beradi.

show inventory
show module

Qism raqamlarini yozib oling va aniq model hujjatlari bilan solishtiring. Hech qachon buyurtma qilinmagan ixtiyoriy xizmat moduli oddiy konfiguratsiya, nosozlik emas, va yuklash xabari shunchaki uning yo‘qligini bildirayotgan bo‘lishi mumkin. Ro‘yxatda bor, lekin tanilmaydigan modul apparat yoki o‘rnatish muammosi, bu boshqa chipta. Bu ikki holatdan qaysi biri sizda borligini ayta olmaguningizcha almashtirishga buyurtma bermang.

Agar inventar dasturiy ta’minot foydalanishdan bosh tortadigan qo‘llab-quvvatlanadigan modulni ko‘rsatsa, to‘xtang. Bu muvofiqlik savoli va yangi apparat unga javob bermaydi.

2-qatlam: platformaning boshqa shifrlash yo‘llari

Ko‘p routerlar ixtiyoriy modulsiz shifrlashni taqdim etadi, yo asosiy platadagi maxsus apparatda, yo protsessordagi dasturiy ta’minotda. Modullar ro‘yxatidan taxmin qilish o‘rniga platformadan qaysi dvigateldan foydalanishini so‘rang. Javob dvigatelni va uning apparat yoki dasturiy ekanini aytadi, va yuklash xabari sizga bermagan fakt aynan shu.

show crypto engine configuration
show crypto engine brief

Dasturiy dvigatel ham VPNni tugatishi mumkin; shunchaki boshqa ish uchun kamroq tsikl mavjud. Bu farq o‘lchamni aniqlash uchun muhim, funksiya mavjudligi uchun emas. Agar dvigatel chiqishi faol dvigatelni ko‘rsatsa, yo‘q modul tunnelning ishlamasligi sababi emas, va tekshiruv konfiguratsiya va litsenziyalashga o‘tishi kerak. Chiqishni faqat nom uchun emas, dvigatel holati va tayinlangan algoritmlar uchun o‘qing.

Qobiliyat topilmasini ishlash topilmasidan alohida saqlang. Dvigatel nima ishlashi mumkinligini aytadi; faqat yuk sinovi nima yaxshi ishlashini aytadi.

3-qatlam: dasturiy ta’minot obrazi va funksiyalarni faollashtirish

Funksiya obrazda mavjud bo‘lib, litsenziya yoki faollashtirish kalitisiz nofaol bo‘lishi mumkin. Qurilma o‘zini nima uchun litsenziyalangan deb hisoblashini tekshiring, so‘ng uni konfiguratsiya foydalanmoqchi bo‘lgan funksiya bilan solishtiring. Bu ikki ro‘yxat orasidagi tafovut haqiqiy topilma.

show license
show version | include license

Eski platformalarda xuddi shu ma’lumot boshqa buyruq orqasida bo‘ladi, shuning uchun yangi qo‘llanmadan buyruq ko‘chirish o‘rniga nashringiz hujjatlashtirgan buyruqdan foydalaning. Boshqaruv shifrlash litsenziyasi VPN foydali yuk shifrlash litsenziyasi emas, va ularni almashtiriladigan deb hisoblash muammoni hal qilmaydigan xaridga olib keladi. Funksiya nomini qurilma chop etganidek aniq yozib oling. Aynan shu satrni sotuvchining litsenziyalash jamoasi so‘raydi.

Agar kerakli funksiya litsenziyalar ro‘yxatida bo‘lmasa, to‘xtang. Bu huquq haqidagi suhbat, konfiguratsiya o‘zgarishi emas.

4-qatlam: mahsulot varianti, bu yerda boshqaruv kriptosi foydali yuk kriptosi emas

Ba’zi qurilmalar boshqaruv ruxsatini shifrlangan holda qoldirib, VPN foydali yuk shifrlashni ataylab o‘chiradigan variantda yetkazib beriladi, va Cisco litsenziyalash hujjatlari bu cheklovni ASA 9.8 oilasi uchun tasvirlaydi. Bu birliklarda HTTPS boshqaruv sahifasi ham, SSH sessiyasi ham ishlaydi, va odamlarning kripto joyida deb xulosa qilishining aniq sababi shu. Cheklov mahsulot variantida, modullar ro‘yxatida yoki litsenziya sahifasida emas. Versiya chiqishidagi SKU va platforma satrini sotuvchining o‘sha variant tavsifi bilan solishtiring.

show version
show running-config | include crypto

Agar birlik foydali yuk shifrlashsiz variant bo‘lsa, na firmware yuklab olish, na boshqaruv litsenziyasi cheklovni olib tashlaydi. Qo‘llab-quvvatlanadigan tuzatish boshqa birlik yoki sotuvchi tasdiqlagan o‘zgarish, va bu qaror xarid egasiga tegishli. Har qanday tasdiqlangan texnik xizmatdan oldin ishlab turgan konfiguratsiya va boshqaruv yo‘lini saqlang.

Runbook to‘rtta qatlamdan qaysi biri muvaffaqiyatsiz bo‘lgani, qaysi dalil uni aniqlagani va sotuvchi aynan shu kombinatsiya uchun qaysi o‘zgarishni qo‘llab-quvvatlashi aytilganda tugaydi. Qobiliyat o‘tkazuvchanlik emas, va ishlaydigan boshqaruv sahifasi ishlaydigan VPN emas.