শিল্প ইথারনেট সেলগুলির জন্য ফায়ারওয়াল এবং নিরাপদ ভিপিএন সেগমেন্টেশন
সিমেন্স ৬জিকে৫৬৪২-২জিএস০০-২এসি২ হল একটি স্ক্যাল্যান্স এস৬৪২-২সি শিল্প নিরাপত্তা যন্ত্র যা অটোমেশন নেটওয়ার্কের জন্য স্টেটফুল-ইনস্পেকশন ফায়ারওয়াল, ভিপিএন এবং নেটওয়ার্ক সেগমেন্টেশন ফাংশন প্রদান করে।
প্রথমে যাচাই করুন: প্রতিস্থাপনের আগে নিরাপত্তা কনফিগারেশন রপ্ত করুন এবং ফার্মওয়্যার, সার্টিফিকেট, ভিপিএন পিয়ার, এনএটি নিয়ম, ভিএলএএন এবং নেটওয়ার্ক ঠিকানা যাচাই করুন।
নিরাপদ নেটওয়ার্ক একীকরণ
০১ নিরাপদভাবে রপ্ত করুন
অনুমোদিত কনফিগারেশন, সার্টিফিকেট এবং ভিপিএন ইনভেন্টরি বজায় রাখুন।
02প্রতিটি অঞ্চলকে মানচিত্রে দেখানো
কেবলগুলি সরানোর আগে বিশ্বস্ত, বহিরাগত এবং অতিরিক্ত পথগুলিকে লেবেল করুন।
03অফলাইন পর্যায়ে প্রস্তুত করা
একটি পৃথক রক্ষণাবেক্ষণ নেটওয়ার্কে ফার্মওয়্যার এবং নীতিমালা লোড করুন।
04নীতিমালা যাচাই করা
মুক্তির আগে প্রয়োজনীয় ট্রাফিক, অবরুদ্ধ ট্রাফিক, ভিপিএন এবং ফেইলওভার পরীক্ষা করুন।
স্পেসিফিকেশন
পণ্যের ধরন
SCALANCE S642-2C শিল্প নিরাপত্তা ডিভাইস
আর্টিকেল নম্বর
৬জিকে৫৬৪২-২জিএস০০-২এসি২
নিরাপত্তা ফাংশন
স্টেটফুল-ইনস্পেকশন ফায়ারওয়াল
ভিপিএন প্রোটোকল
আইপিসেক এবং ওপেনভিপিএন
এনক্রিপশন রেফারেন্স
AES, 3DES এবং DES
প্রমাণীকরণ
প্রি-শেয়ার্ড কী এবং X.509 সার্টিফিকেট
VPN ক্যাপাসিটি
সর্বোচ্চ ২০০টি সংযোগ
নেটওয়ার্ক সেবা
এনএটি এবং এনএপিটি
রেডান্ড্যান্সি রেফারেন্স
স্ট্যান্ডবাই রেডান্ড্যান্সি
ম্যানেজমেন্ট রেফারেন্স
SSH, NTP এবং SNTP
বর্ণনা
S642-2C ডিভাইসটি স্টেটফুল প্যাকেট ইনস্পেকশন ব্যবহার করে শিল্প সেলগুলিকে সুরক্ষিত করে এবং IPsec অথবা OpenVPN টানেল, সার্টিফিকেট-ভিত্তিক প্রমাণীকরণ এবং নেটওয়ার্ক অ্যাড্রেস ট্রান্সলেশন সমর্থন করে।
সিকিউরিটি হার্ডওয়্যার শুধুমাত্র পোর্ট ম্যাপ থেকে নিরাপদে প্রতিস্থাপন করা যায় না। অনুমোদিত কনফিগারেশন, কী এবং সার্টিফিকেট চেইন কারখানা-সিকিউরিটি প্রক্রিয়ার মাধ্যমে সংরক্ষণ করুন এবং উৎপাদনে সংযুক্ত করার আগে প্রতিস্থাপন ডিভাইসটি প্রস্তুত করুন।
টেলিগ্রাফিক ট্রান্সফার (টি/টি) অথবা চুক্তিবদ্ধ শর্তাবলী
লিড টাইম
অফার অনুযায়ী নিশ্চিত
শিপিং
ডিএইচএল, ফেডেক্স, ইউপিএস অথবা চুক্তিবদ্ধ পরিবহন
ওয়ারান্টি
১২ মাস
কোম্পানি সম্পর্কে
সঠিক মডেল পর্যালোচনা
আমরা উদ্ধৃতি দেওয়ার আগে সম্পূর্ণ অর্ডার নম্বর এবং ইনস্টল করা সিস্টেমের প্রেক্ষাপট পর্যালোচনা করি।
শর্ত সমন্বয়
অনুরোধকৃত ইউনিটটির উপলব্ধতা এবং পণ্যের অবস্থা নিশ্চিত করা হয়েছে।
বৈশ্বিক সরবরাহ সমর্থন
গন্তব্য স্থানের সাথে শিপিং বিকল্প এবং উপলব্ধ আনুষ্ঠানিক ডকুমেন্টেশন সমন্বয় করা হয়েছে।
প্রশ্নোত্তর
প্রশ্ন ১
কিভাবে আমি ক্রয়ের আগে যাচাই করব যে 6GK5642-2GS00-2AC2 ইনস্টল করা সিস্টেমের সাথে মিলে যাচ্ছে?
সম্পূর্ণ অর্ডার নম্বর, ফার্মওয়্যার, পোর্ট রোল, রিডান্ড্যান্সি ডিজাইন এবং প্রয়োজনীয় ফায়ারওয়াল/VPN ফাংশনগুলির তুলনা করুন। প্রতিস্থাপন করার আগে অধিকৃত নেটওয়ার্ক মালিকের সাথে ইনস্টল করা সুরক্ষা নীতি এবং সার্টিফিকেটগুলি পর্যালোচনা করুন।
প্রশ্ন ২
কাজ করছে এমন একটি মেশিনে 6GK5642-2GS00-2AC2 প্রতিস্থাপনের আগে আমি কী ব্যাকআপ করব?
গাছ-সুরক্ষা প্রক্রিয়ার মাধ্যমে অনুমোদিত ডিভাইস কনফিগারেশন এক্সপোর্ট করুন এবং ফায়ারওয়াল নিয়ম, NAT এন্ট্রিগুলি, VPN পিয়ারগুলি, সার্টিফিকেট, কী এবং ব্যবস্থাপনা সেটিংস ইনভেন্টরি করুন। ব্যাকআপটি অধিকৃত সুরক্ষিত স্থানে সংরক্ষণ করুন।
প্রশ্ন ৩
যদি 6GK5642-2GS00-2AC2 চালু হয় কিন্তু কার্যকর হয় না তবে আমি কী পরীক্ষা করব?
উভয় পাওয়ার ইনপুট, পোর্ট রোল এবং ফার্মওয়্যার পরীক্ষা করার সময় ডিভাইসটিকে উৎপাদন থেকে বিচ্ছিন্ন রাখুন। স্থানীয় ডায়াগনস্টিক্স এবং ব্যবস্থাপনা অ্যাক্সেস পর্যালোচনা করুন, তারপর শুধুমাত্র যাচাইকৃত কনফিগারেশন এবং সার্টিফিকেটগুলি লোড করুন।
Q4
৬জিকে৫৬৪২-২জিএস০০-২এসি২ ইনস্টল করার পর যদি কোনো যোগাযোগ বা ইন্টারফেস সমস্যা হয়, তবে আমি কীভাবে সেটি সমাধান করব?
বিশ্বস্ত ও বহিরাগত পোর্ট ম্যাপিং, ভিএলএএন, রাউটিং, এনএটি নিয়ম, পিয়ার ঠিকানা এবং সার্টিফিকেটের বৈধতা যাচাই করুন। একটি করে অনুমোদিত সেবা পরীক্ষা করুন এবং নিশ্চিত করুন যে অবরুদ্ধ ট্রাফিক অবিচলিতভাবে অবরুদ্ধই থাকে।
প্রশ্ন 5
যখন ৬জিকে৫৬৪২-২জিএস০০-২এসি২-এ আংশিক ব্যাহতি দেখা দেয়, তখন আমি কী কী বিষয় পরীক্ষা করব?
ইন্টারফেস ত্রুটি, লিঙ্ক নেগোশিয়েশন, ডুপ্লিকেট ঠিকানা, সার্টিফিকেটের বৈধতা, ভিপিএন লগ, সিপিইউ লোড এবং রিডান্ড্যান্ট-পাওয়ার অবস্থা পর্যালোচনা করুন। নিয়মগুলি পরিবর্তন করার আগে ঘটনাটিকে পিয়ার পরিবর্তন বা নীতি বাস্তবায়নের সঙ্গে সম্পর্কিত করুন।
প্রশ্ন 6
৬জিকে৫৬৪২-২জিএস০০-২এসি২-এর জন্য দাম উদ্ধৃতি চাওয়ার সময় আমি কোন কোন বিবরণ প্রদান করব?
সঠিক অর্ডার নম্বর, ফার্মওয়্যার স্তর, নেটওয়ার্ক-জোন ডায়াগ্রাম, রিডান্ড্যান্সি প্রয়োজনীয়তা এবং অনুমোদিত কনফিগারেশন-ট্রান্সফার পদ্ধতি প্রদান করুন। ব্যক্তিগত চাবিগুলি পাঠাবেন না; কর্তৃপক্ষপ্রাপ্ত নিরাপত্তা মালিকের মাধ্যমে সার্টিফিকেট পরিচালনা সমন্বয় করুন।