Q1
Come posso verificare che il modello 6GK5622-2GS00-2AC2 sia compatibile con la zona di sicurezza esistente?
Verificare l'intero numero d'ordine, le due opzioni per le porte combinate, l'alimentazione e il cablaggio I/O, il piano IP e VLAN e le funzioni richieste di firewall, instradamento e NAT. Confermare i requisiti relativi a SINEMA RC e C-PLUG prima dell'ordine.
Q2
Cosa deve essere salvato prima della sostituzione del modello 6GK5622-2GS00-2AC2?
Esportare la configurazione approvata e conservare le regole di firewall e NAT, le route, le VLAN, gli utenti, i certificati, le impostazioni RADIUS, il profilo di connessione remota e i log degli eventi. Archiviare il materiale relativo alla sicurezza secondo la procedura di controllo degli accessi del sito.
Q3
Perché un collegamento ottico potrebbe rimanere inattivo dopo l'installazione del modello 6GK5622-2GS00-2AC2?
Verificare che la porta combinata sia configurata per il percorso SFP, controllare la compatibilità del transceiver, il tipo di fibra, l'orientamento Tx/Rx e la porta all'estremità opposta. Pulire e ispezionare i connettori prima di modificare la configurazione di sicurezza.
Q4
Come deve essere messo in servizio il dispositivo 6GK5622-2GS00-2AC2 senza esporre la rete dell’impianto?
Utilizzare una rete di manutenzione isolata, ripristinare la configurazione approvata e modificare le credenziali, se necessario. Verificare l’accesso amministrativo, i flussi consentiti, quelli bloccati, la traduzione degli indirizzi di rete (NAT) e l’accesso remoto prima di ricollegare ogni zona produttiva.
Q5
Cosa deve essere verificato quando il dispositivo 6GK5622-2GS00-2AC2 trasmette parte del traffico ma blocca un’applicazione?
Esaminare i log del filtro pacchetti e di audit, la direzione delle connessioni, le porte dei servizi, il comportamento delle sessioni stateful, le associazioni NAT e il percorso di instradamento. Confrontare il flusso osservato con l’insieme di regole approvate, anziché creare una regola temporanea troppo permissiva.
Q6
Come devono essere gestiti gli aggiornamenti del firmware sul dispositivo 6GK5622-2GS00-2AC2?
Verificare lo stato di supporto Siemens e le note di rilascio, esportare la configurazione e i certificati, testare la versione target in una finestra controllata. Riconvalidare le regole di sicurezza, la connettività VPN o SINEMA RC, i log e l’accesso per il rollback dopo l’aggiornamento.
EN
