VPN module kò sí lórí router? Ṣàyẹ̀wò ìpele agbára mẹ́rin

Àwọn ìfiránṣẹ́ ìbẹ̀rẹ̀ sọ pé VPN module kò sí, àti àkọsílẹ̀ ìra ni ó bẹ̀rẹ̀ pẹ̀lú káàdì tuntun. Ìyẹn jẹ́ ọ̀kan nínú àwọn ìbéèrè agbára mẹ́rin, kì í sì í ṣe ìbéèrè tó kùnà nígbà gbogbo. Ẹ̀rọ ìgbẹ́lẹ̀ lè ní ìpamọ́ tó wà nínú rẹ̀, ẹ̀yà tó ní ìwé-àṣẹ lè má ṣiṣẹ́, àti irú ọjà lè jẹ́ tí wọ́n ń tà láìsí ìpamọ́ ẹrù rárá. Lọ gbà àwọn ìpele lẹ́sẹẹsẹ kí ẹnikẹ́ni tó fọwọ́ sí ìra.

Ìpele 1: àkọsílẹ̀ ohun-èlò

Ka àkọsílẹ̀ kí o tó ka àṣìṣe náà lẹ́ẹ̀kan sí i. Àkọsílẹ̀ náà dárúkọ ẹ̀rọ ìgbẹ́lẹ̀, àwọn module tí wọ́n fi sínú rẹ̀ àti àwọn nọ́mbà ẹ̀yà wọn, ìyẹn ni ohun tí o nílò láti fi wé àwọn ààyè àti ẹ̀yà tí pẹpẹ ń gbà. Module tí kò sí àti module tó wà ṣùgbọ́n tó bajẹ́ ń mú ìfiránṣẹ́ ọ̀tọ̀ àti àtúnṣe ọ̀tọ̀ jáde.

show inventory
show module

Kọ àwọn nọ́mbà ẹ̀yà sílẹ̀ kí o sì fi wọ́n wé ìwé-ìtọ́nà fún àwòṣe pàtó náà. Module iṣẹ́ àṣàyàn tí a kò pàṣẹ rí jẹ́ ìṣètò déédé, kì í ṣe àṣìṣe, ìfiránṣẹ́ ìbẹ̀rẹ̀ sì lè máa sọ nípa àìsí rẹ̀ nìkan. Module tó wà nínú àkọsílẹ̀ ṣùgbọ́n tí a kò dà á mọ̀ jẹ́ ìṣòro ohun-èlò tàbí ìfisínú, ìyẹn ni tikẹ́ẹ̀tì mìíràn. Má ṣe pàṣẹ àròpo kí o tó lè sọ èwo nínú àwọn ipò méjì yẹn tí o ní.

Dúró tí àkọsílẹ̀ bá fi module tí pẹpẹ ń gbà hàn tí sọ́fítíwé kọ̀ láti lò. Ìbéèrè ìbámu ni ìyẹn, ohun-èlò tuntun kò sì ní dá a lóhùn.

Ìpele 2: àwọn ọ̀nà ìpamọ́ mìíràn ti pẹpẹ

Ọ̀pọ̀ router ń pèsè ìpamọ́ láìsí module àṣàyàn, yálà nínú ohun-èlò pàtó lórí pátákó ìyá tàbí nínú sọ́fítíwé lórí CPU. Béèrè lọ́wọ́ pẹpẹ irú ẹ̀rọ tó ń lò dípò kí o ka á yọ láti inú àkọsílẹ̀ module. Ìdáhùn náà dárúkọ ẹ̀rọ náà àti bóyá ohun-èlò ni tàbí sọ́fítíwé, ìyẹn sì ni òtítọ́ tí ìfiránṣẹ́ ìbẹ̀rẹ̀ kò fún ọ.

show crypto engine configuration
show crypto engine brief

Ẹ̀rọ sọ́fítíwé tún lè parí VPN; ó kàn ní àwọn ìyí kéré tí ó wà fún iṣẹ́ mìíràn. Ìyàtọ̀ yẹn ṣe pàtàkì fún dídíwọ̀n ìwọ̀n, kì í ṣe bóyá ẹ̀yà náà wà. Tí ìjáde ẹ̀rọ náà bá fi ẹ̀rọ tó ń ṣiṣẹ́ hàn, module tó kùnà kò jẹ́ ìdí tí ọ̀nà abẹ́lẹ̀ fi kùnà, ìwádìí sì gbọ́dọ̀ lọ sí ìṣètò àti ìwé-àṣẹ. Ka ìjáde náà fún ipò ẹ̀rọ àti àwọn àlùfáà tí a yàn, kì í ṣe fún orúkọ nìkan.

Ya àwárí agbára sọ́tọ̀ kúrò nínú àwárí ìṣe. Ẹ̀rọ náà sọ ohun tó lè ṣiṣẹ́; ìdánwò ẹrù nìkan ló sọ ohun tó ń ṣiṣẹ́ dáadáa.

Ìpele 3: àwòrán sọ́fítíwé àti ìmúṣiṣẹ́ ẹ̀yà

Ẹ̀yà kan lè wà nínú àwòrán kí ó sì má ṣiṣẹ́ láìsí ìwé-àṣẹ tàbí kọ́kọ́rọ́ ìmúṣiṣẹ́. Ṣàyẹ̀wò ohun tí ẹ̀rọ náà rò pé òun ní ìwé-àṣẹ fún, lẹ́yìn náà fi wé ẹ̀yà tí ìṣètò ń gbìyànjú láti lò. Àlàfo tó wà láàrin àkọsílẹ̀ méjì yẹn ni àwárí gidi.

show license
show version | include license

Lórí àwọn pẹpẹ àtijọ́, ìsọfúnni kan náà wà lẹ́yìn àṣẹ mìíràn, nítorí náà lo èyí tí ìwé ìtúsílẹ̀ rẹ sọ dípò kí o dà àṣẹ látinú ìtọ́sọ́nà tuntun. Ìwé-àṣẹ fún ìpamọ́ ìṣàkóso kì í ṣe ìwé-àṣẹ fún ìpamọ́ ẹrù VPN, àti lílo wọ́n bí ohun tó lè pààrọ̀ ara wọn ń yọrí sí ìra tí kò yanjú ìṣòro náà. Kọ orúkọ ẹ̀yà náà gẹ́gẹ́ bó ṣe jẹ́ pé ẹ̀rọ náà tẹ̀ ẹ́ jáde. Ọ̀rọ̀ yẹn ni ẹ̀ka ìwé-àṣẹ ti olùtajà yóò béèrè.

Dúró tí ẹ̀yà tó pọn dandan kò bá sí nínú àkọsílẹ̀ ìwé-àṣẹ. Ìjíròrò nípa ẹ̀tọ́ ni ìyẹn, kì í ṣe ìyípadà ìṣètò.

Ìpele 4: irú ọjà, níbi tí ìpamọ́ ìṣàkóso kì í ṣe ìpamọ́ ẹrù

Àwọn ẹ̀rọ kan wá nínú irú kan tí ó mọ̀ọ́mọ̀ pa ìpamọ́ ẹrù VPN kúrò nígbà tí ó fi ààbò ìṣàkóso sílẹ̀ ní ìpamọ́, àti ìwé ìwé-àṣẹ Cisco ṣàlàyé àfipamọ́ yẹn fún ìdílé ASA 9.8. Lórí àwọn ẹ̀yọ̀ yẹn, ojú-ìwé ìṣàkóso HTTPS àti ìpàdé SSH ń ṣiṣẹ́ méjèèjì, ìyẹn sì ni ìdí pàtó tí àwọn ènìyàn fi pinnu pé ìpamọ́ wà ní dídára. Àfipamọ́ náà wà nínú irú ọjà, kì í ṣe nínú àkọsílẹ̀ module tàbí ojú-ìwé ìwé-àṣẹ. Fi SKU àti ọ̀rọ̀ pẹpẹ nínú ìjáde ẹ̀dá wé àpèjúwe olùtajà ti irú yẹn.

show version
show running-config | include crypto

Tí ẹ̀yọ̀ náà bá jẹ́ irú tí kò ní ìpamọ́ ẹrù, kò sí ìgbàlódé firmware àti kò sí ìwé-àṣẹ ìṣàkóso tó ń yọ àfipamọ́ kúrò. Àtúnṣe tí a ń gbà ni ẹ̀yọ̀ mìíràn tàbí ìyípadà tí olùtajà fọwọ́ sí, ìpinnu yẹn sì jẹ́ ti ẹni tó ní ìra náà. Pa ìṣètò tó ń ṣiṣẹ́ àti ọ̀nà ìṣàkóso mọ́ kí o tó ṣe àtúnṣe tí a fọwọ́ sí.

Runbook parí nígbà tí o bá lè dárúkọ èwo nínú àwọn ìpele mẹ́rin tó kùnà, ẹ̀rí wo ló dà á mọ̀, àti ìyípadà wo ni olùtajà ń gbà fún àkópọ̀ pàtó yẹn. Agbára kì í ṣe ìwọ̀n ìṣàn, ojú-ìwé ìṣàkóso tó ń ṣiṣẹ́ kì í sì í ṣe VPN tó ń ṣiṣẹ́.