Въпрос 1
Как мога да потвърдя, че 6GK5622-2GS00-2AC2 съответства на съществуващата зона за сигурност?
Съпоставете пълния поръчков номер, двата избора за комбинирани портове, захранването и I/O проводниците, IP и VLAN плана и необходимите функции за междинен филтър (firewall), маршрутизиране и NAT. Потвърдете изискванията за SINEMA RC и C-PLUG преди поръчване.
Q2
Какво трябва да се архивира преди замяната на 6GK5622-2GS00-2AC2?
Експортирайте одобрената конфигурация и запазете правилата за междинен филтър (firewall) и NAT, маршрутите, VLAN-овете, потребителите, сертификатите, RADIUS настройките, профила за отдалечен достъп и регистрите на събитията. Съхранявайте материалите за сигурност според процедурата за контрол на достъпа до обекта.
Q3
Защо оптическата връзка може да остане неактивна след инсталирането на 6GK5622-2GS00-2AC2?
Потвърдете, че комбинираният порт е конфигуриран за SFP пътя, проверете съвместимостта на трансивъра, типа оптичен кабел, ориентацията на Tx/Rx и порта от далечния край. Почистете и инспектирайте свързочните контакти преди промяна на конфигурацията за сигурност.
Q4
Как трябва да се въведе в експлоатация 6GK5622-2GS00-2AC2, без да се изложи мрежата на производствения обект?
Използвайте изолирана мрежа за поддръжка, възстановете одобрената конфигурация и променете поверителните данни, ако е необходимо. Тествайте достъпа до управлението, разрешените потоци, блокираните потоци, NAT и отдалечения достъп преди повторното свързване на всяка производствена зона.
Q5
Какво трябва да се провери, когато 6GK5622-2GS00-2AC2 пропуска част от трафика, но блокира приложение?
Прегледайте регистрите на пакетния филтър и одитните регистри, посоката на връзката, портовете за услуги, поведението на състоянието на сесията, NAT-мапирането и маршрутизирането. Сравнете наблюдавания поток с одобреното множество правила, вместо да създавате временно широко правило за разрешаване.
Q6
Как трябва да се обработват промените във фирмюера на 6GK5622-2GS00-2AC2?
Проверете статуса на поддръжката от Siemens и бележките за версията, експортирайте конфигурацията и сертификатите и тествайте целевата версия в контролиран временен интервал. Повторно потвърдете сигурностните правила, VPN или SINEMA RC свързаността, регистрите и достъпа за връщане към предишна версия след актуализацията.
EN
