تجهیز امنیتی صنعتی سیمنس ۶GK5632-2GS00-2AC2 SCALANCE SC632-2C

فایروال صنعتی حالت‌دار، مسیریابی و یکپارچه‌سازی دسترسی از راه دور برای شبکه‌های خودکار بخش‌بندی‌شده

دستگاه SCALANCE SC632-2C زیمنس با استفاده از فایروال بررسی‌کنندهٔ حالت‌دار، NAT/NAPT، مسیریابی ایستا و مشتری OpenVPN برای SINEMA Remote Connect، و دو مسیر ترکیبی الکتریکی یا نوری، دستگاه‌ها و مناطق شبکهٔ صنعتی را محافظت می‌کند.

بررسی شبکه: تعریف مناطق مورد اعتماد و غیرمورد اعتماد، مسیریابی، قوانین فایروال، نگاشت‌های NAT، انواع SFP و سیاست دسترسی از راه دور پیش از راه‌اندازی دستگاه 6GK5632-2GS00-2AC2 در یک شبکه خودکار عملیاتی.

راهنمای امنیت

تنظیمات امنیتی باید به‌عنوان بخشی از طراحی امنیت سایبری نصب تأیید شوند.

سیاست منطقه‌بندی

مستندسازی دستگاه‌ها، خدمات و جهت‌های مجاز بین مناطق شبکه متصل.

دسترسی مدیریتی

استفاده از حساب مدیریت تأییدشده، سیاست HTTPS و SSH و محدود کردن دسترسی مدیریتی به میزبان‌های مجاز.

تغییرات ثبت‌شده

ثبت نسخه فرم‌ور، بازبینی پیکربندی، قوانین فایروال و نتایج پذیرش برای نگهداری آینده.

زمینه کاربرد

دستگاه 6GK5632-2GS00-2AC2 یک دستگاه امنیتی صنعتی برای محیط‌های گسسته و فرآیندی است. این دستگاه از اتصالات گیگابیت RJ45، عملکرد SFP، VLANها، مسیریابی، خدمات DHCP، عیب‌یابی شبکه و تأمین توان افزونه پشتیبانی می‌کند.

راه‌اندازی امنیت باید مطابق با معماری تأییدشدهٔ سایت انجام شود. هرگز نباید پیکربندی پیش‌فرض کارخانه یا کپی‌شده‌ای را به محیط تولید متصل کرد، مگر اینکه آدرس‌ها، اختصاص مناطق، قوانین فایروال، رمزهای عبور، سوابق و دسترسی مدیریتی بررسی شده باشند.

ارتباطات و اتصال

انتخاب رسانهٔ مسی یا نوری و رفتار مسیریابی را از طریق طرح شبکهٔ مهندسی‌شده انجام دهید.

انتخاب پورت ترکیبی

پیش از استفاده از اتصال نوری، نوع تأییدشدهٔ SFP، مسیر فیبر و رابط همکار را تأیید کنید.

ترجمهٔ آدرس

هر قانون NAT/NAPT را از نظر جهت، پروتکل، محدودهٔ پورت و تداخل با مسیرهای موجود بررسی کنید.

خدمات از راه دور

پیش از فعال‌سازی OpenVPN، پروفایل SINEMA Remote Connect و فرآیند مجوزدهی سایت را تأیید کنید.

مشخصات فنی

نشان‌دهندهٔ نوع محصول	SCALANCE SC632-2C
شماره سفارش	6GK5632-2GS00-2AC2
امنیتی	فایروال با بررسی حالت‌دار
مسیریابی و ترجمه	مسیریابی ایستای IPv4/IPv6؛ NAT/NAPT
دسترسی از راه دور	مشتری اوپن‌وی‌پی‌ان برای سینما ریموت کانکت
رابط‌های شبکه	۲ × ۱۰/۱۰۰/۱۰۰۰ مگابیت بر ثانیه، پورت‌های RJ45؛ عملیات نوری از طریق پورت‌های ترکیبی SFP
پیکربندی	مدیریت مبتنی بر وب، رابط خط فرمان (CLI) و SNMP
تشخیص عیوب	سیاهه‌های فیلتر بسته، بررسی امنیتی، سیستم و پورت
ولتاژ تغذیه	۲۴ ولت جریان مستقیم؛ محدوده ولتاژ ۹٫۶ تا ۳۱٫۲ ولت؛ ورودی افزونه پشتیبانی‌شده
دمای کاری	۴۰- تا ۷۰+ °C
درجه حفاظت	IP20
استاندارد امنیتی	IEC 62443-4-2:2019

اصطلاح تجاری

پیشنهاد قیمت

قیمت فعلی و موجودی

پرداخت

پرداخت از طریق ترانسفر بانکی (تی‌تی) یا شرایط توافق‌شده

زمان تحویل

تأییدشده با نقل‌قول

حمل‌ونقل

حمل و نقل از طریق دی‌اچ‌ال، فد‌اکس، یو‌پی‌اس یا حمل توافق‌شده

گارانتی

۱۲ ماه

اطلاعات تماس

تماس بگیرید

جیم پِی

[email protected]

+86 180 2077 6782

پرسش‌های متداول

ق1

چگونه باید مناطق شبکه را پیش از نصب دستگاه ۶GK5632-2GS00-2AC2 برنامه‌ریزی کنم؟

دستگاه امنیتی را پیش از تأیید مناطق شبکه و جریان‌های مجاز به شبکه تولیدی متصل نکنید. دارایی‌های محافظت‌شده، رابط‌های قابل اعتماد و غیرقابل اعتماد، سرویس‌های مجاز، مسیرهای مسیریابی و میزبان‌های مدیریتی را شناسایی کنید. طرح تأییدشده را پیش از اتصال دستگاه به شبکه تولیدی به حداقل قوانین فایروال و NAT تبدیل کنید.

کیو دو

پیش از تعویض دستگاه ۶GK5632-2GS00-2AC2 چه چیزی را باید پشتیبان‌گیری کنم؟

در صورتی که پیکربندی امنیتی بررسی‌شده و مواد گواهی‌نامه بازیابی‌ناپذیر باشند، جایگزینی را متوقف کنید. پیکربندی بررسی‌شده را صادر کنید و نرم‌افزار سیستمی، آدرس‌های رابط، VLANها، مسیرها، قوانین فایروال، نگاشت‌های NAT، گواهی‌نامه‌ها، کاربران، تنظیمات SINEMA Remote Connect، انواع ماژول‌های SFP و مقاصد کابل‌ها را ثبت کنید.

کیو سه

چرا پس از قرار دادن دستگاه ۶GK5632-2GS00-2AC2 بین دو بخش کارکردی شبکه، ترافیک متوقف می‌شود؟

معمولاً ترافیک به دلیل عدم تطابق منطقه، مسیر، جهت فایروال یا نگاشت NAT با طراحی تأییدشده متوقف می‌شود. واگذاری رابط به منطقه، آدرس‌دهی IP، ماسک زیرشبکه، مسیرها، جهت فایروال، قوانین NAT و رسانه اتصال را بررسی کنید. برای شناسایی اولین جریانی که مسدود یا نادرست مسیریابی شده است، قبل از گسترش هر قانونی از لاگ‌های فیلتر بسته و سیستم استفاده کنید.

سوال 4

چگونه باید پیوند نوری روی دستگاه ۶GK5632-2GS00-2AC2 را پیش از راه‌اندازی تأیید کرد؟

مسیر نوری را تا زمانی که هر دو انتهای آن از نوع‌های پشتیبانی‌شده و مطابق ماژول‌های SFP و مشخصات فیبر استفاده کنند، فعال نکنید. نوع پشتیبانی‌شدهٔ SFP، حالت فیبر، طول موج، جفت‌بندی ارسال و دریافت، تمیزی کانکتور و تنظیمات پورت هم‌پیوند را تأیید کنید. سپس عیب‌یابی پورت‌ها و شمارنده‌های خطای مربوط به مسیر کابلی مورد نظر در محیط تولید را بررسی کنید.

کیو پنج

هنگامی که تونل SINEMA Remote Connect برای مدل 6GK5632-2GS00-2AC2 برقرار نمی‌شود، چه مواردی را باید بررسی کنم؟

شکست تونل SINEMA Remote Connect معمولاً ناشی از عدم همگام‌سازی زمان، مشکلات تبدیل نام (name resolution)، مسیریابی، گواهی‌های دیجیتال یا سیاست‌های خروجی است. همگام‌سازی زمان، DNS و مسیر پیش‌فرض، گواهی‌ها، پروفایل OpenVPN، سیاست فایروال خروجی و قابلیت دسترسی به سرور SINEMA RC را بررسی کنید. لاگ‌های سیستم و حسابرسی را بدون غیرفعال کردن محافظت‌های غیرمرتبط مرور کنید.

سوال 6

هنگام درخواست مدل 6GK5632-2GS00-2AC2 برای نصب مجدد (retrofit)، چه اطلاعاتی را باید ارائه دهم؟

برای ارائه نقل و انتقال مجدد، علاوه بر شماره سفارش، باید زمینه شبکه و امنیتی نیز ارائه شود. شماره دقیق سفارش، نرم‌افزار رومیزی (فیرمور)، نمودار منطقه شبکه، رسانه مسی یا SFP، ترتیبات تأمین، توابع مورد نیاز مسیریابی و NAT، استفاده از SINEMA RC و عکس‌های واضح برچسب و اتصال‌دهنده‌ها را فراهم کنید.

سایر محصولات

CMD5B9102	LNL-1320	Wrt-822B
S-532-0 s UNC532	P8-HDMI2-4KDS	GX-7
LBB4442/00	BSAP-2035 17000949F1	M8CS 2C13793G06
۸۰۵و-د ال-۸۰۵و-د-۸۶۸-۵۰۰م	VM-114H2C	EM-MPO/350
MNL-13RF3	SXWAO8XXX10001	DM-RMC-4KZ-SCALER-C
405D-10E	PW9001	۸۰۰۵۱۸۱۰۰۱ RS SD25S
DS4800-1000	MS-16DO	۱۰۷-S-۲
MCS-R010	RWR462.10	TPRX-K12-HD
J6113NMF	VIMAR ۰۱۴۰۱	AAI143-H00
GE VT7830	ABB 3BSE023675R1 3BSE021445R1	GMA121.1E