Междинен филтър и сигурна VPN сегментация за промишлени Ethernet клетки
Siemens 6GK5642-2GS00-2AC2 е промишлено сигурностно устройство SCALANCE S642-2C, което осигурява функции за междинен филтър с проверка на състоянието, VPN и сегментация на мрежата за автоматизационни мрежи.
Първо проверете: Експортирайте конфигурацията за сигурност и проверете твърдото ужасно обновление, сертификатите, VPN партньорите, NAT правилата, VLAN-овете и мрежовото адресиране преди замяна.
Сигурна мрежова интеграция
01Експортирайте безопасно
Запазете одобрената конфигурация, сертификатите и списъка с VPN партньори.
02Картирайте всяка зона
Маркирайте доверените, външните и резервните пътища преди преместване на кабелите.
03Подгответе офлайн
Зареждане на фърмуер и политика в изолирана мрежа за поддръжка.
04Валидиране на политиката
Тестване на необходимия трафик, блокирания трафик, VPN-овете и превключването при отказ преди пускане.
Технически характеристики
Вид продукт
Промишлено сигурностно устройство SCALANCE S642-2C
Артикулен номер
6GK5642-2GS00-2AC2
Сигурносна функция
Файъруол със състоятелна инспекция
VPN протоколи
IPsec и OpenVPN
Препратки към шифроване
AES, 3DES и DES
Автентичност
Предварително споделени ключове и X.509 сертификати
Капацитет на VPN
До 200 връзки
Мрежови услуги
NAT и NAPT
Препратка за резервност
Резервност в режим на готовност
Препратка за управление
SSH, NTP и SNTP
ОПИСАНИЕ
S642-2C защитава индустриални клетки с инспекция на пакети със състояние и поддържа тунели IPsec или OpenVPN, аутентикация въз основа на сертификати и транслация на мрежови адреси.
Апаратните компоненти за сигурност не могат да бъдат безопасно заменени само въз основа на карта на портовете. Запазете одобрената конфигурация, ключовете и веригата от сертификати чрез утвърдената процедура за сигурност в завода и подготвите замяната преди свързването ѝ към производствената среда.
Проверяваме пълния поръчков номер и контекста на инсталираната система преди предоставяне на оферта.
Съгласуване на условията
Наличността и състоянието на продукта се потвърждават за заявената единица.
Глобална поддръжка при доставка
Вариантите за доставка и наличната официална документация се съгласуват с дестинацията.
ЧЗВ
Въпрос 1
Как да проверя дали 6GK5642-2GS00-2AC2 съответства на инсталираната система преди покупката?
Сравнете пълния номер на поръчката, фърмуера, ролята на порта, проекта за резервиране и изискваните функции на брандмауър/VPN. Прегледайте инсталираната политика за сигурност и сертификатите с упълномощения собственик на мрежата преди закупуване на заместващо устройство.
Q2
Какво трябва да архивирам преди замяната на 6GK5642-2GS00-2AC2 в работеща машина?
Експортирайте одобрената конфигурация на устройството чрез процеса за сигурност на завода и инвентаризирайте правилата за брандмауър, записите за NAT, VPN партньорите, сертификатите, ключовете и настройките за управление. Съхранете архива в упълномощеното защитено място.
Q3
Какво трябва да проверя, ако 6GK5642-2GS00-2AC2 се включва, но не става оперативно?
Държете устройството изолирано от производствената среда, докато проверявате и двата входа за захранване, ролите на портовете и фърмуера. Прегледайте локалната диагностика и достъпа за управление, след което заредете само валидираната конфигурация и сертификати.
Q4
Как да диагностицирам проблем с комуникацията или интерфейса след инсталиране на 6GK5642-2GS00-2AC2?
Проверете доверените и външни портови мапинги, VLAN-овете, маршрутизирането, NAT-правилата, адресите на партньорите и валидността на сертификатите. Тествайте по една разрешена услуга наведнъж и потвърдете, че блокираните данни остават блокирани.
Q5
Какво трябва да проверя, когато 6GK5642-2GS00-2AC2 проявява прескачащ дефект?
Прегледайте грешките в интерфейса, установяването на връзката, дублираните адреси, валидността на сертификатите, VPN-дневниците, натоварването на процесора и статуса на резервното захранване. Свържете събитието с промени у партньора или разгъване на политики, преди да променяте правилата.
Q6
Кои подробности трябва да предоставя при поискване на оферта за 6GK5642-2GS00-2AC2?
Предоставете точния поръчков номер, нивото на фърмуера, диаграмата на мрежовата зона, изискванията за резервиране и разрешения метод за прехвърляне на конфигурацията. Не изпращайте частни ключове; координирайте обработката на сертификатите чрез упълномощения собственик на сигурността.
EN
