Ρ1
Πώς πρέπει να σχεδιάσω τις ζώνες δικτύου πριν από την εγκατάσταση του 6GK5632-2GS00-2AC2;
Μη συνδέσετε τη συσκευή ασφαλείας στο παραγωγικό δίκτυο πριν εγκριθούν οι ζώνες δικτύου και οι επιτρεπόμενες ροές. Εντοπίστε τα προστατευόμενα περιουσιακά στοιχεία, τις εμπιστευόμενες και μη εμπιστευόμενες διεπαφές, τις επιτρεπόμενες υπηρεσίες, τις διαδρομές ρούτινγκ και τους διαχειριστικούς κόμβους. Μετατρέψτε αυτό το εγκεκριμένο σχέδιο σε ελάχιστους κανόνες firewall και NAT πριν συνδέσετε τη συσκευή στο παραγωγικό δίκτυο.
Q2
Τι πρέπει να αντιγράψω σε αντίγραφο ασφαλείας πριν αντικαταστήσω το 6GK5632-2GS00-2AC2;
Διακόψτε την αντικατάσταση εάν η ελεγμένη διαμόρφωση ασφαλείας και το υλικό πιστοποιητικού δεν είναι ανακτήσιμα. Εξαγάγετε την ελεγμένη διαμόρφωση και καταγράψτε το λογισμικό firmware, τις διευθύνσεις διεπαφής, τα VLAN, τις διαδρομές, τους κανόνες του firewall, τις αντιστοιχίσεις NAT, τα πιστοποιητικά, τους χρήστες, τις ρυθμίσεις SINEMA Remote Connect, τους τύπους SFP και τους προορισμούς των καλωδίων.
Q3
Γιατί μπορεί να σταματήσει η κίνηση μετά την εισαγωγή της συσκευής 6GK5632-2GS00-2AC2 μεταξύ δύο λειτουργικών τμημάτων δικτύου;
Η κίνηση συνήθως σταματά επειδή μια ζώνη, μια διαδρομή, η κατεύθυνση του firewall ή μια αντιστοίχιση NAT δεν αντιστοιχεί στο εγκεκριμένο σχέδιο. Ελέγξτε την ανάθεση διεπαφής-ζώνης, τη διεύθυνση IP, τις μάσκες υποδικτύου, τις διαδρομές, την κατεύθυνση του firewall, τους κανόνες NAT και το μέσο σύνδεσης. Χρησιμοποιήστε τα αρχεία καταγραφής packet-filter και system για να εντοπίσετε την πρώτη ροή που μπλοκάρεται ή κατευθύνεται λανθασμένα, προτού επεκτείνετε οποιονδήποτε κανόνα.
Q4
Πώς πρέπει να επαληθεύσω μια οπτική σύνδεση στη συσκευή 6GK5632-2GS00-2AC2 πριν από τη θέση σε λειτουργία;
Μην ενεργοποιήσετε την οπτική διαδρομή πριν και οι δύο άκρες χρησιμοποιούν υποστηριζόμενο και συμβατό SFP και προδιαγραφές οπτικής ίνας. Επιβεβαιώστε τον υποστηριζόμενο τύπο SFP, τη λειτουργική λειτουργία της οπτικής ίνας, το μήκος κύματος, την αντιστοίχιση μετάδοσης/λήψης, την καθαρότητα των συνδετήρων και τις ρυθμίσεις της θύρας συνεργάτη. Στη συνέχεια, ελέγξτε τη διάγνωση των θυρών και τους μετρητές σφαλμάτων με την προτεινόμενη καλωδιακή διαδρομή παραγωγής.
Q5
Τι πρέπει να ελέγξω όταν δεν δημιουργείται το σήραγγα SINEMA Remote Connect για το 6GK5632-2GS00-2AC2;
Μια αποτυχημένη σήραγγα SINEMA Remote Connect οφείλεται συνήθως σε προβλήματα χρονισμού, ανάλυσης ονόματος, δρομολόγησης, πιστοποιητικών ή πολιτικής εξερχόμενης κίνησης. Επαληθεύστε τη συγχρονισμένη ώρα, το DNS και την προεπιλεγμένη διαδρομή, τα πιστοποιητικά, το προφίλ OpenVPN, την πολιτική εξερχόμενου firewall και την επιτευξιμότητα του διακομιστή SINEMA RC. Αναθεωρήστε τα αρχεία καταγραφής συστήματος και επιθεώρησης χωρίς να απενεργοποιήσετε ασχετικές προστασίες.
Q6
Ποιες λεπτομέρειες πρέπει να παρέχω όταν ζητώ το 6GK5632-2GS00-2AC2 για εγκατάσταση σε υφιστάμενο σύστημα;
Για μια προσφορά αναβάθμισης απαιτείται η γνώση του δικτύου και του πλαισίου ασφαλείας, όχι μόνο ο αριθμός παραγγελίας. Παρέχετε τον ακριβή αριθμό παραγγελίας, το firmware, το διάγραμμα ζώνης δικτύου, το μέσο μετάδοσης (χάλκινο ή SFP), τη διάταξη τροφοδοσίας, τις απαιτούμενες λειτουργίες δρομολόγησης και NAT, τη χρήση του SINEMA RC και ευκρινή φωτογραφίες της ετικέτας και των συνδετήρων.
EN
