Firewall og sikker VPN-segmentering for industrielle Ethernet-celler
Siemens 6GK5642-2GS00-2AC2 er et SCALANCE S642-2C industrielt sikkerhedsudstyr, der leverer stateful-inspection-firewall, VPN og netværkssegmenteringsfunktioner til automatiseringsnetværk.
Verificér først: Eksporter sikkerhedskonfigurationen og verificer firmware, certifikater, VPN-peers, NAT-regler, VLAN’er og netværksadressering før udskiftning.
Sikker netværksintegration
01Eksporter sikkert
Bevar den godkendte konfiguration, certifikater og VPN-inventar.
02Udarbejd et kort over hver zone
Mærk pålidelige, eksterne og redundante forbindelser, inden kabler flyttes.
03Offline-fase
Indlæs firmware og politik i et isoleret vedligeholdelsesnetværk.
04Valider politik
Test påkrævet trafik, blokeret trafik, VPN’er og failover, inden udgivelse.
Specifikationer
Produkttype
SCALANCE S642-2C industrielt sikkerhedsudstyr
Artikelnummer
6GK5642-2GS00-2AC2
Sikkerhedsfunktion
Stateful-inspection-brandmur
VPN-protokoller
IPsec og OpenVPN
Krypteringshenvisninger
AES, 3DES og DES
Autentisering
Forududvekslede nøgler og X.509-certifikater
VPN-kapacitet
Op til 200 forbindelser
Netværkstjenester
NAT og NAPT
Redundansreference
Standby-redundans
Administrationsreference
SSH, NTP og SNTP
BESKRIVELSE
S642-2C beskytter industrielle celler med stateful packet inspection og understøtter IPsec- eller OpenVPN-tunneller, certifikatbaseret godkendelse og netværksadresseoversættelse.
Sikkerhedshardware kan ikke udskiftes sikkert udelukkende ud fra et portkort. Bevar den godkendte konfiguration, nøglerne og certifikatkæden gennem den autoriserede fabrikssikkerhedsproces, og forbered udskiftningen, inden den tilsluttes produktionsmiljøet.
Vi gennemgår det komplette ordrenummer og den installerede systemkontekst, før vi udarbejder et tilbud.
Tilstandskoordination
Leveringsmulighed og produkttilstand bekræftes for den anmodede enhed.
Global leverancestøtte
Forsendelsesmuligheder og tilgængelige officielle dokumenter koordineres med destinationen.
Ofte stillede spørgsmål
Q1
Hvordan verificerer jeg, at 6GK5642-2GS00-2AC2 svarer til det installerede system, før købet?
Sammenlign det fulde ordrenummer, firmwaren, portrollen, redundantdesignet og de krævede firewall-/VPN-funktioner. Gennemgå den installerede sikkerhedspolitik og certifikater med den autoriserede netværksejer, inden du køber en erstatning.
Q2
Hvad skal jeg sikkerhedskopiere, før jeg udskifter 6GK5642-2GS00-2AC2 i en fungerende maskine?
Eksporter den godkendte enhedskonfiguration via proces for anlægssikkerhed og inventarér firewall-regler, NAT-poster, VPN-parter, certifikater, nøgler og administrationsindstillinger. Gem sikkerhedskopien på den autoriserede sikrede placering.
Q3
Hvad skal jeg kontrollere, hvis 6GK5642-2GS00-2AC2 tændes, men ikke går i drift?
Hold enheden isoleret fra produktionsmiljøet, mens du kontrollerer begge strømforsyninger, portroller og firmware. Gennemgå lokale diagnostikker og administrationsadgang, og indlæs kun den validerede konfiguration og certifikater.
Q4
Hvordan skal jeg fejlfinde et kommunikations- eller grænsefladeproblem efter installation af 6GK5642-2GS00-2AC2?
Bekræft den betroede og eksterne porttilknytning, VLAN'er, routing, NAT-regler, peer-adresser og gyldigheden af certifikater. Test én tilladt tjeneste ad gangen, og bekræft, at blokeret trafik forbliver blokeret.
Q5
Hvad skal jeg inspicere, når 6GK5642-2GS00-2AC2 udvikler en intermitterende fejl?
Gennemgå grænseflade-fejl, link-forhandling, duplikat-adressering, certifikat-gyldighed, VPN-logfiler, CPU-belastning og status for redundant strømforsyning. Korrelér hændelsen med ændringer hos peer-enheder eller implementering af politikker, inden reglerne ændres.
Q6
Hvilke detaljer skal jeg angive, når jeg anmoder om et tilbud for 6GK5642-2GS00-2AC2?
Angiv det præcise ordrenummer, firmware-niveauet, netværkszone-diagrammet, kravet til redundant konfiguration og den tilladte metode til overførsel af konfiguration. Send ikke private nøgler; koordinér håndtering af certifikater gennem den autoriserede sikkerhedsejer.
EN
