Q1
Hvordan skal jeg planlægge netværkszonerne, før jeg installerer 6GK5632-2GS00-2AC2?
Forbind ikke sikkerhedsenheden til produktionsmiljøet, før netværkszonerne og de tilladte datastrømme er godkendt. Identificér de beskyttede aktiver, de betroede og utroede grænseflader, de tilladte tjenester, routeringsstierne og administrationsværterne. Konverter denne godkendte design til de mindste firewall- og NAT-regler, inden enheden tilsluttes produktionsmiljøet.
Q2
Hvad skal jeg sikkerhedskopiere, før jeg udskifter 6GK5632-2GS00-2AC2?
Stop udskiftningen, hvis den gennemgåede sikkerhedskonfiguration og certifikatmateriale ikke kan gendannes. Eksporter den gennemgåede konfiguration, og registrer firmware, grænsefladeadresser, VLAN’er, ruter, firewall-regler, NAT-tilknytninger, certifikater, brugere, SINEMA Remote Connect-indstillinger, SFP-typer og kabeldestinationer.
Q3
Hvorfor kan trafikken standse, efter at 6GK5632-2GS00-2AC2 er indsat mellem to fungerende netværkssegmenter?
Trafikken standser normalt, fordi en zone, en rute, en firewall-retning eller en NAT-tilknytning ikke stemmer overens med den godkendte design. Kontroller tildelingen af grænseflader til zoner, IP-adressering, subnet-masks, ruter, firewall-retning, NAT-regler og link-medier. Brug pakkefilter- og systemlogfiler til at identificere den første blokerede eller forkert routerede datastrøm, før der udvides nogen regel.
Q4
Hvordan verificerer jeg et optisk link på 6GK5632-2GS00-2AC2 før idriftsættelse?
Udfør ikke optisk sti-indstilling, før begge ender bruger en understøttet og matchende SFP- og fiber-specifikation. Bekræft den understøttede SFP-type, fibertilstanden, bølgelængden, transmittere- og modtager-paringen, renhed af forbindelsesstikket samt indstillingerne for partnerporten. Gennemgå derefter portdiagnostik og fejltællere med den tilsigtede produktionskabelsti.
Q5
Hvad skal jeg kontrollere, når SINEMA Remote Connect-tunnelen til 6GK5632-2GS00-2AC2 ikke oprettes?
En mislykket SINEMA Remote Connect-tunnel skyldes oftest tid, navneopløsning, routing, certifikater eller udgående politik. Kontrollér tidsynkronisering, DNS og standardrute, certifikater, OpenVPN-profilen, udgående firewall-politik og tilgængelighed af SINEMA RC-serveren. Gennemgå system- og revisionslogfiler uden at deaktivere uafhængige beskyttelsesforanstaltninger.
Q6
Hvilke detaljer skal jeg angive, når jeg anmoder om 6GK5632-2GS00-2AC2 til en eftermontering?
En eftermonteringsprisangivelse kræver netværks- og sikkerhedskonteksten, ikke kun ordrenummeret. Angiv det præcise ordrenummer, firmwaren, netværkszone-diagrammet, kobber- eller SFP-medierne, forsyningsordningen, de påkrævede routing- og NAT-funktioner, brugen af SINEMA RC samt klare billeder af mærkaten og tilslutningerne.
EN
