Въпрос 1
Как да планирам зоните на мрежата преди инсталиране на 6GK5632-2GS00-2AC2?
Не свързвайте сигурностното устройство към производствената мрежа, докато не са одобрени зоните на мрежата и разрешените потоци. Идентифицирайте защитените активи, доверените и недоверените интерфейси, разрешените услуги, маршрутизиращите пътища и административните хостове. Преобразувайте този одобрен дизайн в минималните правила за междинен филтър (firewall) и NAT, преди да свържете устройството към производствената мрежа.
Q2
Какво трябва да архивирам преди замяна на 6GK5632-2GS00-2AC2?
Спрете замяната, ако прегледаната конфигурация за сигурност и сертификатните материали не могат да бъдат възстановени. Експортирайте прегледаната конфигурация и запишете фърмуерната версия, адресите на интерфейсите, VLAN-овете, маршрутите, правилата за междинен филтър (firewall), NAT-мапингите, сертификатите, потребителите, настройките на SINEMA Remote Connect, типовете SFP и местоназначенията на кабелите.
Q3
Защо трафикът може да спре след вмъкване на 6GK5632-2GS00-2AC2 между два работещи мрежови сегмента?
Трафикът обикновено спира, защото зона, маршрут, посока на междинен филтър (firewall) или NAT-мапинг не съответства на одобрената проектна документация. Проверете назначението на интерфейсите към зони, IP-адресацията, маските на подмрежите, маршрутите, посоката на междинния филтър (firewall), NAT-правилата и носителя на връзката. Използвайте регистрите на пакетния филтър (packet-filter) и системните регистри (logs), за да идентифицирате първия блокиран или неправилно насочен поток, преди да разширявате каквото и да било правило.
Q4
Как трябва да проверя оптична връзка на 6GK5632-2GS00-2AC2 преди пускане в експлоатация?
Не включвайте оптическия път, докато и двата му края използват поддържан и съвместим SFP и фиброви спецификации. Потвърдете поддържания тип SFP, режима на фибрата, дължината на вълната, чифтосването на предаване и приемане, чистотата на конекторите и настройките на порта от другата страна. След това прегледайте диагностиката на портовете и броячите на грешки с целевия производствен кабелен път.
Q5
Какво трябва да проверя, когато тунелът SINEMA Remote Connect за 6GK5632-2GS00-2AC2 не се установява?
Неуспешният тунел SINEMA Remote Connect най-често се дължи на проблеми с времето, разрешаването на имена, маршрутизирането, сертификатите или изходящата политика. Проверете синхронизацията на времето, DNS и подразбиращия се маршрут, сертификатите, профила на OpenVPN, изходящата политика на брандмауъра и достъпността до сървъра SINEMA RC. Прегледайте системните и аудиторските дневници, без да изключвате несвързани защитни механизми.
Q6
Кои подробности трябва да предоставя при заявка за 6GK5632-2GS00-2AC2 за модернизация?
За оферта за модернизация са необходими информация за мрежата и сигурността, а не само поръчковия номер. Предоставете точния поръчков номер, фърмуера, диаграма на мрежовата зона, медии от мед или SFP, начин на захранване, изискваните функции за маршрутизиране и NAT, използване на SINEMA RC и ясни снимки на етикета и конекторите.
EN
