Q1
Comment puis-je vérifier que le modèle 6GK5612-0BA10-2AA3 correspond à la frontière de sécurité installée ?
Vérifiez l’identité exacte du numéro de commande S612, les affectations RJ45 internes et externes, le câblage d’alimentation et de signalisation, ainsi que l’utilisation de C-PLUG. Comparez le projet SCT, les fonctions pare-feu et NAT, les homologues VPN et les exigences de routage avant de passer commande.
Q2
Que faut-il sauvegarder avant de remplacer le modèle 6GK5612-0BA10-2AA3 ?
Exportez le projet approuvé de l’Outil de configuration de sécurité et conservez les règles pare-feu et NAT, les routes, les paramètres DHCP, les utilisateurs, les réglages horaires, les homologues VPN, les clés pré-partagées (PSK) ou certificats, ainsi que les journaux d’audit et de filtrage de paquets pertinents.
Q3
Pourquoi un tunnel IPsec sur le modèle 6GK5612-0BA10-2AA3 peut-il rester inactif après remplacement matériel ?
Vérifiez d’abord l’heure de l’appareil, les adresses d’interface, les routes et la accessibilité des homologues. Ensuite, comparez l’identité des homologues, la validité de la clé pré-partagée (PSK) ou du certificat, les paramètres de chiffrement et d’authentification, ainsi que les sélecteurs de tunnel, en utilisant les journaux système et les journaux d’audit pour localiser la phase ayant échoué.
Q4
Que faut-il vérifier lorsque le 6GK5612-0BA10-2AA3 autorise le trafic dans une seule direction uniquement ?
Examinez les deux sens du pare-feu, la traduction NAT, le routage de retour et les sélecteurs de tunnel homologue. Consultez les journaux de filtrage de paquets pour identifier la source, la destination et le service rejetés, plutôt que d’ajouter une règle temporaire d’autorisation large.
Q5
Comment mettre en service le 6GK5612-0BA10-2AA3 sans exposer le réseau d’automatisation ?
Utilisez un réseau de maintenance isolé, restaurez la configuration examinée et vérifiez les identifiants et l’heure. Testez chaque flux requis ainsi que chaque chemin VPN, confirmez que le trafic interdit reste bloqué, et ne reconnectez les zones internes et externes qu’après approbation.
Q6
Pourquoi le 6GK5612-0BA10-2AA3 peut-il fonctionner normalement tout en activant toutefois son contact de signalisation ?
Vérifiez les deux alimentations redondantes de 24 V, les conditions d’alarme configurées, les attentes concernant les liaisons d’interface et le journal système. Une défaillance d’une alimentation ou d’un port surveillé peut déclencher le contact, même si le trafic autorisé continue de transiter par le chemin restant.
EN
