Τείχος προστασίας και ασφαλής διαχωρισμός VPN για βιομηχανικά κελιά Ethernet
Η συσκευή Siemens 6GK5642-2GS00-2AC2 είναι μια βιομηχανική συσκευή ασφάλειας SCALANCE S642-2C που παρέχει λειτουργίες τείχους προστασίας με επιθεώρηση κατάστασης, VPN και διαχωρισμού δικτύου για δίκτυα αυτοματοποίησης.
Επαληθεύστε πρώτα: Εξαγάγετε τη διαμόρφωση ασφαλείας και επαληθεύστε το λογισμικό, τα πιστοποιητικά, τους συνομιλητές VPN, τους κανόνες NAT, τα VLAN και τη διευθυνσιοδότηση δικτύου πριν από την αντικατάσταση.
Ασφαλή ενσωμάτωση δικτύου
01Εξαγωγή με ασφάλεια
Διατηρήστε την εγκεκριμένη διαμόρφωση, τα πιστοποιητικά και τον κατάλογο συνομιλητών VPN.
02Απεικονίστε κάθε ζώνη
Ετικετοποιήστε τις εμπιστευόμενες, εξωτερικές και περιττές διαδρομές πριν μετακινήσετε τα καλώδια.
03Φάση εκτός σύνδεσης
Φόρτωση λογισμικού και πολιτικής σε απομονωμένο δίκτυο συντήρησης.
04Επικύρωση πολιτικής
Δοκιμή απαιτούμενης κίνησης, αποκλειόμενης κίνησης, VPN και αντιστάθμισης πριν από την κυκλοφορία.
Προδιαγραφές
Τύπος προϊόντος
Βιομηχανική συσκευή ασφαλείας SCALANCE S642-2C
Αριθμός του άρθρου
6GK5642-2GS00-2AC2
Λειτουργία ασφάλειας
Firewall με επιθεώρηση κατάστασης
Πρωτόκολλα VPN
IPsec και OpenVPN
Αναφορές κρυπτογράφησης
AES, 3DES και DES
Πιστοποίηση
Προκαθορισμένα κλειδιά και πιστοποιητικά X.509
Χωρητικότητα VPN
Μέχρι 200 συνδέσεις
Υπηρεσίες δικτύου
NAT και NAPT
Αναφορά αντεφεδρείας
Αντεφεδρεία ετοιμότητας
Αναφορά διαχείρισης
SSH, NTP και SNTP
ΠΕΡΙΓΡΑΦΗ
Το S642-2C προστατεύει βιομηχανικά κελιά με επιθεώρηση πακέτων με κατάσταση (stateful) και υποστηρίζει τούνελ IPsec ή OpenVPN, πιστοποιητικά βασισμένα σε πιστοποιητικά και μετάφραση διευθύνσεων δικτύου (NAT).
Το υλικό ασφαλείας δεν μπορεί να ανταλλαγεί με ασφάλεια μόνο με βάση έναν χάρτη θυρών. Διατηρήστε την εγκεκριμένη διαμόρφωση, τα κλειδιά και την αλυσίδα πιστοποιητικών μέσω της εξουσιοδοτημένης διαδικασίας ασφάλειας εργοστασίου και προετοιμάστε την αντικατάσταση πριν τη σύνδεσή της στο παραγωγικό περιβάλλον.
Μεταφορά τραπεζικού ελέγχου (T/T) ή συμφωνηθέντα όροι
Χρόνος παράδοσης
Επιβεβαιώνεται με την προσφορά
Αποστολή
DHL, FedEx, UPS ή συμφωνηθείσα μεταφορά
Εγγύηση
12 μήνες
Σχετικά με την εταιρεία
Ελέγχος ακριβούς μοντέλου
Ελέγχουμε τον πλήρη αριθμό παραγγελίας και το πλαίσιο του εγκατεστημένου συστήματος πριν από την παροχή προσφοράς.
Συντονισμός όρων
Η διαθεσιμότητα και η κατάσταση του προϊόντος επιβεβαιώνονται για την αιτούμενη μονάδα.
Παγκόσμια υποστήριξη παράδοσης
Οι επιλογές αποστολής και τα διαθέσιμα επίσημα έγγραφα συντονίζονται με τον προορισμό.
Συχνές Ερωτήσεις
Ρ1
Πώς πρέπει να επαληθεύσω ότι το 6GK5642-2GS00-2AC2 αντιστοιχεί στο εγκατεστημένο σύστημα πριν από την αγορά;
Συγκρίνετε τον πλήρη αριθμό παραγγελίας, το firmware, τον ρόλο των θυρών, το σχέδιο αντεφεδρείας και τις απαιτούμενες λειτουργίες firewall/VPN. Ελέγξτε την εγκατεστημένη πολιτική ασφαλείας και τα πιστοποιητικά με τον εξουσιοδοτημένο διαχειριστή δικτύου πριν από την αγορά αντικατάστασης.
Q2
Τι πρέπει να αντιγράψω σε ασφαλή αποθήκευση πριν αντικαταστήσω το 6GK5642-2GS00-2AC2 σε μια λειτουργούσα μηχανή;
Εξαγάγετε την εγκεκριμένη διαμόρφωση συσκευής μέσω της διαδικασίας ασφαλείας εργοστασίου και των κανόνων του firewall αποθήκευσης, των καταχωρήσεων NAT, των ομοτίμων VPN, των πιστοποιητικών, των κλειδιών και των ρυθμίσεων διαχείρισης. Αποθηκεύστε το αντίγραφο ασφαλείας στην εξουσιοδοτημένη ασφαλή τοποθεσία.
Q3
Τι πρέπει να ελέγξω αν η συσκευή 6GK5642-2GS00-2AC2 ενεργοποιηθεί αλλά δεν λειτουργήσει;
Διατηρήστε τη συσκευή απομονωμένη από το παραγωγικό περιβάλλον κατά τον έλεγχο και των δύο εισόδων τροφοδοσίας, των ρόλων θυρών και του firmware. Εξετάστε την τοπική διάγνωση και την πρόσβαση διαχείρισης, στη συνέχεια φορτώστε μόνο την επικυρωμένη διαμόρφωση και τα πιστοποιητικά.
Q4
Πώς πρέπει να αντιμετωπίσω πρόβλημα επικοινωνίας ή διεπαφής μετά την εγκατάσταση της 6GK5642-2GS00-2AC2;
Επαληθεύστε την αντιστοίχιση των εμπιστευόμενων και εξωτερικών θυρών, των VLAN, της δρομολόγησης, των κανόνων NAT, των διευθύνσεων ομοτίμων και της εγκυρότητας των πιστοποιητικών. Δοκιμάστε μία επιτρεπόμενη υπηρεσία κάθε φορά και επιβεβαιώστε ότι η απαγορευμένη κίνηση παραμένει απαγορευμένη.
Q5
Τι πρέπει να επιθεωρήσω όταν η 6GK5642-2GS00-2AC2 εμφανίζει ενδιάμεσο σφάλμα;
Ελέγξτε τα σφάλματα της διεπαφής, τη διαπραγμάτευση σύνδεσης, τη διπλή διεύθυνση, την εγκυρότητα των πιστοποιητικών, τα αρχεία καταγραφής VPN, το φορτίο της CPU και την κατάσταση της εφεδρικής τροφοδοσίας. Συσχετίστε το γεγονός με αλλαγές στον ομότιμο κόμβο ή με την εφαρμογή πολιτικής πριν από την τροποποίηση των κανόνων.
Q6
Ποιες λεπτομέρειες πρέπει να παρέχω όταν ζητώ προσφορά για το 6GK5642-2GS00-2AC2;
Παρέχετε το ακριβές αριθμό παραγγελίας, το επίπεδο firmware, το διάγραμμα της ζώνης δικτύου, την απαίτηση αντιγραφής ασφαλείας (redundancy) και την επιτρεπόμενη μέθοδο μεταφοράς διαμόρφωσης. Μην αποστέλλετε ιδιωτικά κλειδιά· συντονίστε τη διαχείριση πιστοποιητικών μέσω του εξουσιοδοτημένου υπεύθυνου ασφαλείας.
EN
