Q1
Jak mám naplánovat síťové zóny před instalací zařízení 6GK5632-2GS00-2AC2?
Nepřipojujte bezpečnostní zařízení k provozní síti, dokud nebudou schváleny síťové zóny a povolené toky dat. Identifikujte chráněné prostředky, důvěryhodné a nedůvěryhodné rozhraní, povolené služby, směrovací cesty a správní hostitele. Převeďte tento schválený návrh na minimální pravidla firewallu a NATu ještě před připojením zařízení k provozní síti.
Q2
Co mám zálohovat před výměnou zařízení 6GK5632-2GS00-2AC2?
Zastavte výměnu, pokud nelze obnovit zkontrolovanou bezpečnostní konfiguraci a certifikátový materiál. Exportujte zkontrolovanou konfiguraci a zaznamenejte verzi firmwaru, adresy rozhraní, VLANy, směrovací tabulky, pravidla firewallu, mapování NATu, certifikáty, uživatele, nastavení SINEMA Remote Connect, typy SFP modulů a cíle kabelových připojení.
Q3
Proč se provoz zastaví po vložení zařízení 6GK5632-2GS00-2AC2 mezi dvě funkční síťové segmenty?
Provoz se obvykle zastaví, protože zóna, trasa, směr firewallu nebo NAT-mapping nesouhlasí s schváleným návrhem. Zkontrolujte přiřazení rozhraní ke zónám, adresaci IP, masky podsítí, trasy, směr firewallu, pravidla NAT a médium propojení. K identifikaci prvního zablokovaného nebo špatně směrovaného toku použijte filtr paketů a systémové protokoly, než jakékoli pravidlo rozšíříte.
Q4
Jak ověřím optické spojení na zařízení 6GK5632-2GS00-2AC2 před uvedením do provozu?
Optickou cestu neuvádějte do provozu, dokud obě strany nepoužívají podporovaný a kompatibilní typ SFP a vlákno. Potvrďte podporovaný typ SFP, režim vlákna, vlnovou délku, párování vysílání a příjmu, čistotu konektorů a nastavení portu partnera. Poté zkontrolujte diagnostiku portů a čítače chyb s plánovanou kabelovou cestou pro provozní nasazení.
Q5
Co mám zkontrolovat, pokud se tunel SINEMA Remote Connect pro zařízení 6GK5632-2GS00-2AC2 nepodaří navázat?
Selhání tunelu SINEMA Remote Connect je nejčastěji způsobeno časem, překladem názvů, směrováním, certifikáty nebo výstupní politikou. Ověřte synchronizaci času, DNS a výchozí směrovací cestu, certifikáty, profil OpenVPN, výstupní firewallovou politiku a dosažitelnost serveru SINEMA RC. Prozkoumejte systémové a auditní protokoly bez zakládání nepatřičných ochranných opatření.
Q6
Jaké údaje bych měl poskytnout při žádosti o 6GK5632-2GS00-2AC2 pro retrofit?
Pro nabídku retrofitu je vyžadován kontext sítě a zabezpečení, nikoli pouze objednací číslo. Uveďte přesné objednací číslo, firmware, diagram síťové zóny, médium (měděné nebo SFP), uspořádání napájení, požadované funkce směrování a NAT, využití SINEMA RC a jasné fotografie štítku a konektorů.
EN
