シーメンス 6GK5632-2GS00-2AC2 SCALANCE SC632-2C 産業用セキュリティアプライアンス

ステートフル型産業用ファイアウォール、ルーティング、およびセグメント化された自動化ネットワーク向けリモートアクセス統合機能

シーメンス SCALANCE SC632-2C は、ステートフルインスペクション方式のファイアウォール、NAT／NAPT、静的ルーティング、および SINEMA Remote Connect 向け OpenVPN クライアントを備え、産業機器およびネットワークゾーンを保護します。接続には電気式または光式のコンボポート（2ポート）を使用します。

ネットワーク確認事項： 6GK5632-2GS00-2AC2 を実稼働中の自動化ネットワークに導入する前に、信頼済みゾーンと非信頼ゾーンの定義、ルーティング設定、ファイアウォールルール、NAT マッピング、SFP の種類、およびリモートアクセスポリシーをあらかじめ設定してください。

セキュリティガイド

セキュリティ設定は、工場のサイバーセキュリティ設計の一環として承認を受ける必要があります。

ゾーンポリシー

接続されたネットワークゾーン間で許可されるデバイス、サービス、および通信方向を定義した文書。

管理アクセス

承認済みの管理者アカウント、HTTPSおよびSSHポリシーを用い、管理アクセス可能なホストを許可されたものに限定する。

変更証跡

今後の保守のために、ファームウェア、設定のリビジョン、ファイアウォールルール、および受入試験結果を記録する。

使用用途

6GK5632-2GS00-2AC2は、離散制御およびプロセス制御環境向けの産業用セキュリティアプライアンスです。ギガビットRJ45接続、SFP動作、VLAN、ルーティング、DHCPサービス、ネットワーク診断、冗長電源に対応しています。

セキュリティの据付作業は、承認済みの現場アーキテクチャに従って実施しなければなりません。工場出荷時デフォルト設定やコピーされた設定を、IPアドレス、ゾーン割り当て、ファイアウォールルール、パスワード、ログ、および管理アクセスが確認されるまで、本番環境に接続してはいけません。

通信および接続性

設計済みのネットワーク計画に基づき、銅線または光ファイバーのメディア、およびルーティング動作を選択します。

コンボポート選択

光接続を使用する前に、承認済みのSFPタイプ、ファイバ経路、およびパートナー側インターフェースを確認してください。

アドレス変換

NAT／NAPTルールをすべて確認し、通信方向、プロトコル、ポート範囲、および既存のルーティングとの競合がないかを検証してください。

リモートサービス

OpenVPNを有効化する前に、SINEMA Remote Connectのプロファイルおよびサイト承認プロセスを検証してください。

仕様

製品タイプ名称	SCALANCE SC632-2C
注文番号	6GK5632-2GS00-2AC2
セキュリティ機能と	ステートフルインスペクションファイアウォール
ルーティングおよびアドレス変換	静的IPv4／IPv6ルーティング；NAT／NAPT
リモートアクセス	SINEMA Remote Connect向けOpenVPNクライアント
ネットワークインターフェース	2×10／100／1000 Mbit／s RJ45；SFPコンボポートによる光通信対応
設定	Webベースの管理、CLI、SNMP
診断	パケットフィルタ、監査、システムおよびポートのログ
供給電圧	24 V DC（9.6～31.2 V）；冗長入力対応
動作温度	－40～＋70 °C
保護程度	IP20
セキュリティ標準	IEC 62443-4-2:2019

商用用語

見積

現在の価格および在庫状況

支払条件

T/Tまたは合意済みの支払条件

納期

見積書による確認済み

配送

DHL、FedEx、UPS、または合意済みの運送方法

保証

12ヶ月

お問い合わせ情報

お問い合わせ

ジム・ペイ

[email protected]

+86 180 2077 6782

よくある質問

Q1

6GK5632-2GS00-2AC2を導入する前に、ネットワークゾーンをどのように設計すればよいですか？

ネットワークゾーンおよび許可される通信フローが承認されるまでは、セキュリティアプライアンスを本番環境に接続しないでください。保護対象資産、信頼済みおよび非信頼済みインターフェース、許可されるサービス、ルーティング経路、管理用ホストを特定してください。その後、承認された設計に基づき、ファイアウォールおよびNATの最小限のルールを事前に設定してから、アプライアンスを本番環境に接続してください。

Q2

6GK5632-2GS00-2AC2を交換する前に、何をバックアップすればよいですか？

レビュー済みのセキュリティ設定および証明書関連資料が復元できない場合は、交換作業を中止してください。レビュー済みの設定をエクスポートし、ファームウェアバージョン、インターフェースアドレス、VLAN設定、ルート情報、ファイアウォールルール、NATマッピング、証明書、ユーザー情報、SINEMA Remote Connectの設定、SFPモジュールの種類および接続ケーブルの先端機器を記録してください。

Q3

6GK5632-2GS00-2AC2 を動作中のネットワーク区間の間に挿入した後に通信が停止する理由は何ですか？

通信が停止するのは、通常、ゾーン、ルート、ファイアウォールの方向、または NAT マッピングが承認済みの設計と一致していないためです。インターフェースとゾーンの割り当て、IP アドレス設定、サブネットマスク、ルーティングテーブル、ファイアウォールの方向、NAT ルール、およびリンクメディアを確認してください。また、ルールを広げる前に、最初にブロックまたは誤ってルーティングされたフローを特定するために、パケットフィルタとシステムログを活用してください。

Q4

6GK5632-2GS00-2AC2 の光リンクを本稼働前に検証するにはどうすればよいですか？

両端でサポート対象かつ互換性のある SFP および光ファイバ仕様が使用されるまで、光パスの本稼働を行わないでください。対応する SFP の種類、ファイバのモード（シングルモード／マルチモード）、波長、送信・受信ペアリング、コネクタの清掃状態、および相手側ポートの設定を確認してください。その後、想定される本番用ケーブル経路を用いて、ポート診断情報およびエラーカウンタを確認します。

Q5

6GK5632-2GS00-2AC2 における SINEMA Remote Connect トンネルが確立されない場合、何を確認すべきですか？

SINEMA Remote Connect のトンネル接続失敗は、時刻のずれ、名前解決、ルーティング、証明書、またはアウトバウンドポリシーに起因することが最も一般的です。時刻同期、DNS、デフォルトルート、証明書、OpenVPNプロファイル、アウトバウンドファイアウォールポリシー、および SINEMA RC サーバーへの到達可能性を確認してください。関係のないセキュリティ保護を無効化せずに、システムログおよび監査ログを確認してください。

Q6

6GK5632-2GS00-2AC2 のリトロフィット用注文を依頼する際、どの情報を提供すればよいですか？

リトロフィットの見積もりには、発注番号だけでなく、ネットワーク構成およびセキュリティ要件も必要です。具体的には、正確な発注番号、ファームウェアバージョン、ネットワークゾーン図、使用媒体（銅線またはSFP）、電源供給方法、必要なルーティングおよびNAT機能、SINEMA RC の利用有無、およびラベル・コネクタの明確な写真をご提供ください。

その他の製品

CMD5B9102	LNL-1320	Wrt-822B
S-532-0 s UNC532	P8-HDMI2-4KDS	GX-7
LBB4442/00	BSAP-2035 17000949F1	M8CS 2C13793G06
805u-d El-805u-d-868-500m	VM-114H2C	EM-MPO／350
MNL-13RF3	SXWAO8XXX10001	DM-RMC-4KZ-SCALER-C
405D-10E	PW9001	8005181001 RS SD25S
DS4800-1000	MS-16DO	107-S-2
MCS-R010	RWR462.10	TPRX-K12-HD
J6113NMF	VIMAR 01401	AAI143-H00
GE VT7830	ABB 3BSE023675R1 3BSE021445R1	GMA121.1E