Արդյունաբերական Ethernet բջիջների համար հրդեհաշերտ և անվտանգ VPN սեգմենտավորում
Siemens 6GK5642-2GS00-2AC2-ը SCALANCE S642-2C արդյունաբերական անվտանգության սարք է, որը ապահովում է վիճակային ստուգման հրդեհաշերտ, VPN և ցանցային սեգմենտավորման ֆունկցիաներ ավտոմատացման ցանցերի համար:
Սկզբում ստուգեք․ Անվտանգորեն արտահանել անվտանգության կարգավորումները և ստուգել ֆիրմային ծրագրային ապահովումը, սերտիֆիկատները, VPN գործընկերները, NAT կանոնները, VLAN-ները և ցանցային հասցեավորումը փոխարինման առաջ:
Անվտանգ ցանցի ինտեգրում
01Անվտանգորեն արտահանել
Պահպանել հաստատված կարգավորումները, սերտիֆիկատները և VPN ինվենտարը:
02Քարտեզագրել յուրաքանչյուր գոտին
Նշել վստահելի, արտաքին և կրկնակի միացման ճանապարհները մինչև թելերի տեղափոխումը:
03Օֆլայն փուլ
Ծրագրային ապահովման և քաղաքականության բեռնում առանձնացված սպասարկման ցանցում:
04Քաղաքականության վավերացում
Ստուգել անհրաժեշտ տրաֆիկը, արգելված տրաֆիկը, VPN-ները և ավտոմատ անցումը այլ սերվերի մինչև թողարկումը:
Տեխնիկական բնութագրեր
📐/Product Type
SCALANCE S642-2C արդյունաբերական անվտանգության սարք
Հոդվածի համար
6GK5642-2GS00-2AC2
Անվտանգության ֆունկցիա
Պետական ստուգման ֆայրվոլ
VPN պրոտոկոլներ
IPsec և OpenVPN
Գաղտնագրման հղումներ
AES, 3DES և DES
Սերտիֆիկացում
Նախնական կիսված բանալիներ և X.509 սերտիֆիկատներ
VPN-ի հզորություն
Մինչև 200 միացում
Ցանցային ծառայություններ
NAT և NAPT
Ռեդունդանտության հղում
Սպասարկման ռեժիմի ռեդունդանտություն
Կառավարման հղում
SSH, NTP և SNTP
ՆԿԱՐԱԳՐՈՒԹՅՈՒՆ
S642-2C-ն արդյունաբերական բջիջները պաշտպանում է վիճակային փաթեթների ստուգմամբ և աջակցում է IPsec կամ OpenVPN թունելներին, սերտիֆիկատի հիման վրա հաստատմանը և ցանցային հասցեների թարգմանությանը:
Անվտանգ փոխարինել անվտանգության սարքավորումները միայն մի պորտի քարտեզի հիման վրա հնարավոր չէ: Պահպանեք հաստատված կոնֆիգուրացիան, բանալիները և սերտիֆիկատների շղթան՝ համաձայնեցված գործարանային անվտանգության գործընթացի, և տեղադրեք փոխարինումը այն մինչև այն միացնելը արտադրական միջավայրին:
Բանկային փոխանցում (T/T) կամ համաձայնեցված պայմաններ
Առաքման ժամկետ
Հաստատված է մեջբերման միջոցով
Առաքում
DHL, FedEx, UPS կամ համաձայնեցված փոխադրամիջոցներ
Երաշխիք
12 ամիս
Ընկերության մասին
Ճշգրիտ մոդելի վերանայում
Մենք վերանայում ենք ամբողջ պատվերի համարը և տեղադրված համակարգի համատեքստը՝ մինչև գնահատական տրամադրելը:
Պայմանների համաձայնեցում
Հասանելիությունը և ապրանքի վիճակը հաստատվում են պահանջվող միավորի համար:
Աշխարհայաց առաքման աջակցություն
Առաքման տարբերակները և հասանելի պաշտոնական փաստաթղթերը համաձայնեցվում են նշանակման վայրի հետ:
Հաճախակի տրվող հարցեր
Q1
Ինչպե՞ս ստուգեմ, որ 6GK5642-2GS00-2AC2-ը համապատասխանում է տեղադրված համակարգին՝ գնման առաջ:
Համեմատեք լրիվ պատվերի համարը, ֆիրմվեյրը, պորտի դերը, ռեդունդանտության դիզայնը և անհրաժեշտ հրշեջ պատնեշի/VPN-ի ֆունկցիաները: Նախքան փոխարինման սարքի գնումը՝ վերանայեք տեղադրված անվտանգության քաղաքականությունը և սերտիֆիկատները լիցենզավորված ցանցի սեփականատերի հետ:
Q2
Ի՞նչ պետք է պահպանեմ 6GK5642-2GS00-2AC2-ը աշխատող մեքենայից փոխարինելուց առաջ:
Արտահանեք հաստատված սարքի կոնֆիգուրացիան գործարանային անվտանգության գործընթացով և հաշվառեք հրշեջ պատնեշի կանոնները, NAT-ի գրառումները, VPN-ի գործընկերներին, սերտիֆիկատները, բանալիները և կառավարման կարգավորումները: Պահպանեք պահեստավորումը լիցենզավորված ապահովված տեղում:
Q3
Ի՞նչ պետք է ստուգեմ, եթե 6GK5642-2GS00-2AC2-ը միանում է, սակայն չի դառնում գործող:
Ստուգման ընթացքում պահեք սարքը առանձնացված արտադրական ցանցից՝ ստուգելով երկու մատակարարման մուտքը, պորտի դերը և ֆիրմվեյրը: Վերանայեք տեղական ախտորոշման և կառավարման մուտքը, այնուհետև տեղադրեք միայն վավերացված կոնֆիգուրացիան և սերտիֆիկատները:
Q4
Ինչպե՞ս պետք է վերացնեմ կապի կամ ինտերֆեյսի խնդիրը 6GK5642-2GS00-2AC2-ի տեղադրումից հետո:
Ստուգել վստահելի և արտաքին միացման քարտեզագրումը, VLAN-ները, 마րշրուտավորումը, NAT կանոնները, մյուս կողմի հասցեները և սերտիֆիկատի վավերականությունը: Փորձարկել մեկ թույլատրված ծառայություն ամեն անգամ և համոզվել, որ արգելված տրաֆիկը մնում է արգելված:
Q5
Ի՞նչ պետք է ստուգեմ, երբ 6GK5642-2GS00-2AC2-ը ցուցաբերում է ժամանակավոր խափանում:
Վերանայել միջերեսային սխալները, միացման համաձայնեցումը, կրկնօրինակ հասցեավորումը, սերտիֆիկատի վավերականությունը, VPN-ի մատյանները, CPU-ի բեռնվածությունը և կրկնակի մատակարարման ստատուսը: Համադրել իրադարձությունը մյուս կողմի փոփոխությունների կամ քաղաքականության տեղադրման հետ՝ կանոնները փոփոխելուց առաջ:
Q6
Ո՞ր մանրամասները պետք է ներկայացնեմ 6GK5642-2GS00-2AC2-ի համար գնային առաջարկ ստանալու համար:
Ներկայացնել ճշգրիտ պատվերի համարը, ֆիրմվերի մակարդակը, ցանցային գոտու դիագրամը, կրկնակի մատակարարման պահանջը և թույլատրված կոնֆիգուրացիայի փոխանցման մեթոդը: Չուղարկել մասնավոր բանալիներ; սերտիֆիկատների կառավարումը համակարգավորել լիազորված անվտանգության սեփականատերի հետ:
EN
