Q1
Come devo pianificare le zone di rete prima di installare il dispositivo 6GK5632-2GS00-2AC2?
Non collegare l'appliance di sicurezza alla rete produttiva finché le zone di rete e i flussi autorizzati non sono stati approvati. Identificare le risorse protette, le interfacce attendibili e non attendibili, i servizi consentiti, i percorsi di instradamento e gli host amministrativi. Convertire tale progetto approvato nelle regole minime di firewall e NAT prima di collegare l'appliance alla rete produttiva.
Q2
Cosa devo eseguire il backup prima di sostituire il dispositivo 6GK5632-2GS00-2AC2?
Interrompere la sostituzione se la configurazione di sicurezza esaminata e il materiale dei certificati non sono recuperabili. Esportare la configurazione esaminata e registrare la versione del firmware, gli indirizzi delle interfacce, le VLAN, le rotte, le regole del firewall, le associazioni NAT, i certificati, gli utenti, le impostazioni di SINEMA Remote Connect, i tipi di modulo SFP e le destinazioni dei cavi.
Q3
Perché il traffico potrebbe interrompersi dopo aver inserito il dispositivo 6GK5632-2GS00-2AC2 tra due segmenti di rete funzionanti?
Il traffico si arresta di solito perché una zona, un percorso, una direzione del firewall o una mappatura NAT non corrisponde al design approvato. Verificare l'assegnazione interfaccia-zona, l'indirizzamento IP, le maschere di sottorete, i percorsi di routing, la direzione del firewall, le regole NAT e il mezzo di collegamento. Utilizzare i filtri di pacchetto e i log di sistema per identificare il primo flusso bloccato o instradato in modo errato prima di allargare qualsiasi regola.
Q4
Come verifico un collegamento ottico sul dispositivo 6GK5632-2GS00-2AC2 prima della messa in servizio?
Non mettere in servizio il percorso ottico finché entrambe le estremità non utilizzano un modulo SFP supportato e compatibile, insieme a una fibra conforme alle specifiche richieste. Confermare il tipo di SFP supportato, la modalità della fibra, la lunghezza d'onda, l'accoppiamento tra trasmissione e ricezione, la pulizia dei connettori e le impostazioni della porta partner. Successivamente, esaminare le diagnostiche della porta e i contatori degli errori utilizzando il percorso del cavo previsto per l'uso in produzione.
Q5
Cosa devo verificare se il tunnel SINEMA Remote Connect per il dispositivo 6GK5632-2GS00-2AC2 non si stabilisce?
Un tunnel SINEMA Remote Connect non riuscito è causato più spesso da problemi di sincronizzazione dell'ora, risoluzione dei nomi, instradamento, certificati o politiche di uscita. Verificare la sincronizzazione dell'ora, il DNS e la route predefinita, i certificati, il profilo OpenVPN, la politica firewall in uscita e la raggiungibilità del server SINEMA RC. Esaminare i log di sistema e di audit senza disabilitare protezioni non correlate.
Q6
Quali dettagli devo fornire quando richiedo il modello 6GK5632-2GS00-2AC2 per un retrofit?
Per ottenere un preventivo per un retrofit sono necessari il contesto di rete e sicurezza, non solo il numero d'ordine. Fornire il numero d'ordine esatto, il firmware, il diagramma delle zone di rete, il tipo di supporto (rame o SFP), la configurazione di alimentazione, le funzioni di routing e NAT richieste, l'utilizzo di SINEMA RC e fotografie chiare dell'etichetta e dei connettori.
EN
