Q1
Hogyan tervezzem meg a hálózati zónákat a 6GK5632-2GS00-2AC2 telepítése előtt?
Ne csatlakoztassa a biztonsági eszközt a termelési hálózathoz, amíg a hálózati zónák és az engedélyezett forgalmi irányok jóváhagyásra nem kerültek. Azonosítsa a védett eszközöket, a megbízható és nem megbízható interfészeket, az engedélyezett szolgáltatásokat, az útválasztási utakat és az adminisztrációs gazdagépeket. Alakítsa át az elfogadott tervezést a tűzfal- és NAT-szabályok minimális készletévé, mielőtt az eszközt a termelési hálózathoz csatlakoztatná.
Q2
Mit kell biztonsági másolatot készítenem a 6GK5632-2GS00-2AC2 cseréje előtt?
Szüntesse meg a cserét, ha a felülvizsgált biztonsági konfiguráció és tanúsítványmaterial nem állítható helyre. Exportálja a felülvizsgált konfigurációt, és rögzítse a firmware verziót, az interfész-címeket, a VLAN-okat, az útvonalakat, a tűzfalszabályokat, a NAT-leképezéseket, a tanúsítványokat, a felhasználókat, a SINEMA Remote Connect beállításokat, az SFP-típusokat és a kábel-célállomásokat.
Q3
Miért áll meg a forgalom, ha a 6GK5632-2GS00-2AC2 két működő hálózati szegmens közé kerül?
A forgalom általában azért áll meg, mert egy zóna, útvonal, tűzfalirány vagy NAT-leképezés nem felel meg az elfogadott tervezésnek. Ellenőrizze a felület-zóna-hozzárendelést, az IP-címzést, az alhálózati maszkokat, az útvonalakat, a tűzfal irányát, a NAT-szabályokat és a kapcsolati médiumot. Használja a csomag-szűrőt és a rendszer naplókat annak azonosítására, hogy melyik folyam lesz elsőként blokkolva vagy rosszul útválasztva, mielőtt bármely szabályt bővítene.
Q4
Hogyan ellenőrizze az optikai kapcsolatot a 6GK5632-2GS00-2AC2 eszközön üzembe helyezés előtt?
Ne helyezze üzembe az optikai pályát, amíg mindkét végponton támogatott és egymáshoz illő SFP-modul és optikai kábel típus nem használatos. Erősítse meg a támogatott SFP-típust, az optikai kábel módját, a hullámhosszt, a küldési és fogadási párosítást, a csatlakozók tisztaságát és a partner-port beállításait. Ezután értékelje fel a port diagnosztikai adatait és hibaszámlálóit a tervezett üzemi kábelútvonalon.
Q5
Mit ellenőrizzen, ha a SINEMA Remote Connect alagút a 6GK5632-2GS00-2AC2 eszközön nem jön létre?
A sikertelen SINEMA Remote Connect csatorna leggyakrabban az időszinkronizáció, a névfeloldás, az útválasztás, a tanúsítványok vagy a kimenő szabályzat miatt következik be. Ellenőrizze az időszinkronizációt, a DNS-t és az alapértelmezett útvonalat, a tanúsítványokat, az OpenVPN-profilt, a kimenő tűzfal-szabályzatot, valamint a SINEMA RC-kiszolgáló elérhetőségét. Elemezze a rendszer- és naplófájlokat anélkül, hogy lekapcsolná a kapcsolódó védelemmel nem összefüggő funkciókat.
Q6
Milyen részleteket kell megadnom a 6GK5632-2GS00-2AC2 után pótlásként történő igénylésekor?
A pótlási árajánlat elkészítéséhez a hálózati és biztonsági környezet ismertetése szükséges, nemcsak a megrendelési szám. Adja meg pontosan a megrendelési számot, a firmware verziót, a hálózati zónadiagramot, a réz vagy SFP adathordozót, az ellátási megállapodást, a szükséges útválasztási és NAT-funkciókat, a SINEMA RC használatát, valamint egyértelmű fényképeket a címkéről és a csatlakozókról.
EN
