Q1
Comment puis-je vérifier que le modèle 6GK5622-2GS00-2AC2 s’intègre à la zone de sécurité existante ?
Vérifier la correspondance complète du numéro de commande, des deux options de supports pour les ports combinés, de l’alimentation et du câblage d’E/S, du plan d’adresses IP et de VLAN, ainsi que des fonctions de pare-feu, de routage et de traduction d’adresses réseau (NAT) requises. Confirmer les exigences relatives à SINEMA RC et aux C-PLUG avant la commande.
Q2
Que doit-on sauvegarder avant de remplacer le modèle 6GK5622-2GS00-2AC2 ?
Exporter la configuration approuvée et conserver les règles de pare-feu et de NAT, les routes, les VLAN, les utilisateurs, les certificats, les paramètres RADIUS, le profil de connexion à distance et les journaux d’événements. Stocker les éléments liés à la sécurité conformément à la procédure de contrôle d’accès du site.
Q3
Pourquoi un lien optique peut-il rester inactif après l’installation du modèle 6GK5622-2GS00-2AC2 ?
Vérifier que le port combiné est configuré pour le chemin SFP, confirmer la compatibilité du transcepteur, le type de fibre, l’orientation Tx/Rx et le port distant. Nettoyer et inspecter les connecteurs avant de modifier la configuration de sécurité.
Q4
Comment mettre en service le 6GK5622-2GS00-2AC2 sans exposer le réseau de l’installation ?
Utiliser un réseau de maintenance isolé, restaurer la configuration approuvée et modifier les identifiants si nécessaire. Tester l’accès à la gestion, les flux autorisés, les flux bloqués, la traduction d’adresses réseau (NAT) et l’accès à distance avant de reconnecter chaque zone de production.
Q5
Que faut-il vérifier lorsque le 6GK5622-2GS00-2AC2 laisse passer un certain trafic mais bloque une application ?
Examiner les journaux de filtrage de paquets et les journaux d’audit, le sens de la connexion, les ports de service, le comportement des sessions avec état, la correspondance NAT et le routage. Comparer le flux observé avec l’ensemble de règles approuvé, plutôt que de créer une règle d’autorisation temporaire trop large.
Q6
Comment gérer les mises à jour du micrologiciel sur le 6GK5622-2GS00-2AC2 ?
Vérifier le statut de support de Siemens et les notes de version, exporter la configuration et les certificats, puis tester la version cible dans une fenêtre contrôlée. Revalider les règles de sécurité, la connectivité VPN ou SINEMA RC, les journaux et l’accès au retour arrière après la mise à jour.
EN
