Q1
Comment dois-je planifier les zones réseau avant d’installer le modèle 6GK5632-2GS00-2AC2 ?
Ne connectez pas l’applique de sécurité au réseau de production tant que les zones réseau et les flux autorisés n’ont pas été approuvés. Identifiez les actifs protégés, les interfaces fiables et non fiables, les services autorisés, les chemins de routage et les hôtes d’administration. Transformez cette conception approuvée en un ensemble minimal de règles pare-feu et NAT avant de connecter l’applique au réseau de production.
Q2
Que dois-je sauvegarder avant de remplacer le modèle 6GK5632-2GS00-2AC2 ?
Arrêtez le remplacement si la configuration de sécurité examinée et les éléments certifiés ne sont pas récupérables. Exportez la configuration examinée et enregistrez le micrologiciel, les adresses d’interface, les VLAN, les routes, les règles pare-feu, les mappages NAT, les certificats, les utilisateurs, les paramètres SINEMA Remote Connect, les types SFP et les destinations des câbles.
Q3
Pourquoi le trafic peut-il cesser après l’insertion du 6GK5632-2GS00-2AC2 entre deux segments réseau fonctionnels ?
Le trafic cesse généralement parce qu’une zone, une route, un sens pare-feu ou un mappage NAT ne correspond pas à la conception approuvée. Vérifiez l’affectation interface-zone, l’adressage IP, les masques de sous-réseau, les routes, le sens pare-feu, les règles NAT et le support de liaison. Utilisez les journaux de filtrage de paquets et les journaux système pour identifier le premier flux bloqué ou mal acheminé avant d’élargir une règle quelconque.
Q4
Comment vérifier une liaison optique sur le 6GK5632-2GS00-2AC2 avant sa mise en service ?
Ne pas mettre en service le trajet optique tant que les deux extrémités n’utilisent pas un module SFP et une fibre compatibles et pris en charge. Confirmer le type de module SFP pris en charge, le mode de fibre, la longueur d’onde, l’appariement émetteur/récepteur, la propreté des connecteurs ainsi que les paramètres du port partenaire. Puis examiner les diagnostics du port et les compteurs d’erreurs avec le câble prévu pour la production.
Q5
Que dois-je vérifier lorsque le tunnel SINEMA Remote Connect pour le 6GK5632-2GS00-2AC2 ne s’établit pas ?
Un tunnel SINEMA Remote Connect défaillant est le plus souvent dû à un problème de synchronisation horaire, de résolution de noms, de routage, de certificats ou de stratégie sortante. Vérifier la synchronisation horaire, le DNS et la route par défaut, les certificats, le profil OpenVPN, la stratégie pare-feu sortante ainsi que la connectivité au serveur SINEMA RC. Examiner les journaux système et les journaux d’audit sans désactiver des protections non liées.
Q6
Quelles informations dois-je fournir lors de la demande de 6GK5632-2GS00-2AC2 pour une modernisation ?
Un devis de rétrofit nécessite le contexte réseau et de sécurité, et non seulement le numéro de commande. Fournissez le numéro de commande exact, le micrologiciel, le schéma de zone réseau, le support physique (cuivre ou SFP), l’arrangement d’alimentation, les fonctions de routage et de traduction d’adresses réseau (NAT) requises, l’utilisation de SINEMA RC, ainsi que des photos nettes et précises de l’étiquette et des connecteurs.
EN
