F1
Wie plane ich die Netzwerkzonen vor der Installation des Geräts 6GK5632-2GS00-2AC2?
Schließen Sie das Sicherheitsgerät nicht an das Produktionsnetz an, bevor die Netzwerkzonen und zulässigen Datenströme genehmigt wurden. Identifizieren Sie die zu schützenden Assets, vertrauenswürdige und nicht vertrauenswürdige Schnittstellen, zulässige Dienste, Routing-Pfade sowie administrative Hosts. Wandeln Sie dieses genehmigte Konzept in die minimal erforderlichen Firewall- und NAT-Regeln um, bevor Sie das Gerät an das Produktionsnetz anschließen.
F2
Was muss ich vor dem Austausch des Geräts 6GK5632-2GS00-2AC2 sichern?
Beenden Sie den Austausch, falls die überprüfte Sicherheitskonfiguration und das Zertifikatsmaterial nicht wiederherstellbar sind. Exportieren Sie die überprüfte Konfiguration und dokumentieren Sie Firmware, Schnittstellenadressen, VLANs, Routen, Firewall-Regeln, NAT-Zuordnungen, Zertifikate, Benutzer, SINEMA Remote Connect-Einstellungen, SFP-Typen und Kabelziele.
Q3
Warum kann der Datenverkehr nach dem Einbau des 6GK5632-2GS00-2AC2 zwischen zwei funktionierenden Netzwerksegmenten zum Erliegen kommen?
Der Datenverkehr bricht normalerweise ab, weil eine Zone, eine Route, eine Firewall-Richtung oder eine NAT-Zuordnung nicht mit dem genehmigten Design übereinstimmt. Überprüfen Sie die Zuordnung von Schnittstellen zu Zonen, die IP-Adressierung, Subnetzmasken, Routen, die Firewall-Richtung, NAT-Regeln und das Übertragungsmedium der Verbindung. Nutzen Sie Paketfilter- und Systemprotokolle, um den ersten blockierten oder falsch gerouteten Datenstrom zu identifizieren, bevor Sie eine Regel allgemeiner fassen.
Q4
Wie verifiziere ich eine optische Verbindung am 6GK5632-2GS00-2AC2 vor der Inbetriebnahme?
Den optischen Pfad nicht in Betrieb nehmen, bis an beiden Enden ein unterstützter und kompatibler SFP sowie eine unterstützte Glasfaser-Spezifikation verwendet werden. Bestätigen Sie den unterstützten SFP-Typ, den Glasfasermodus, die Wellenlänge, die Sende- und Empfangs-Zuordnung, die Sauberkeit der Steckverbinder sowie die Einstellungen des Partner-Ports. Überprüfen Sie anschließend die Port-Diagnose und Fehlerzähler mit dem vorgesehenen Produktionskabelpfad.
Q5
Was sollte ich prüfen, wenn der SINEMA Remote Connect-Tunnel für das Gerät 6GK5632-2GS00-2AC2 keine Verbindung herstellt?
Ein fehlgeschlagener SINEMA Remote Connect-Tunnel wird meist durch Zeitabweichung, Namensauflösung, Routing, Zertifikate oder ausgehende Sicherheitsrichtlinien verursacht. Überprüfen Sie die Zeitsynchronisation, DNS und die Standardroute, die Zertifikate, das OpenVPN-Profil, die ausgehende Firewall-Richtlinie sowie die Erreichbarkeit des SINEMA RC-Servers. Analysieren Sie die System- und Audit-Logs, ohne dabei nicht betroffene Schutzmaßnahmen zu deaktivieren.
Q6
Welche Angaben sollte ich beim Anfordern des Geräts 6GK5632-2GS00-2AC2 für ein Retrofit bereitstellen?
Ein Nachrüstungsangebot erfordert den Netzwerk- und Sicherheitskontext, nicht nur die Bestellnummer. Geben Sie die genaue Bestellnummer, die Firmware, das Netzwerkzonen-Diagramm, das Übertragungsmedium (Kupfer oder SFP), die Stromversorgungsvereinbarung, die erforderlichen Routing- und NAT-Funktionen, die Verwendung von SINEMA RC sowie klare Fotos des Etiketts und der Steckverbinder an.
EN
