Სამრეწველო Ethernet უჯრედებისთვის ფაირვოლი და უსაფრთხო VPN სეგმენტაცია
Siemens 6GK5642-2GS00-2AC2 არის SCALANCE S642-2C სამრეწველო უსაფრთხოების აპარატურა, რომელიც აძლევს სახელმწიფო-შემოწმების ფაირვოლს, VPN-ს და ქსელის სეგმენტაციის ფუნქციებს ავტომატიზაციის ქსელებისთვის.
Ჯერ შეამოწმეთ: Გადაიტანეთ უსაფრთხოების კონფიგურაცია და შეამოწმეთ ფირმვერი, სერტიფიკატები, VPN პარტნიორები, NAT წესები, VLAN-ები და ქსელის მისამართები ჩანაცვლებამდე.
Უსაფრთხო ქსელური ინტეგრაციით
01Უსაფრთხოდ გადაიტანეთ
Შეინარჩუნეთ დამტკიცებული კონფიგურაცია, სერტიფიკატები და VPN ინვენტარი.
02Ყველა ზონის რუკის შექმნა
Კაბელების გადატანამდე ნდობლების, გარე და რეზერვული მარშრუტების აღნიშვნა.
03Ოფლაინ სცენარის მომზადება
Სამომხმარებლო ქსელში სახელმძღვანელოსა და პოლიტიკის ჩატვირთვა.
04Პოლიტიკის ვალიდაცია
Გამოშვებამდე საჭიროების შესაბამები ტრაფიკის, დაბლოკილი ტრაფიკის, VPN-ების და გადართვის ტესტირება.
Ტექნიკური მახასიათებლები
Პროდუქტის ტიპი
SCALANCE S642-2C სამრეწველო უსაფრთხოების აპარატურა
Სტატიის ნომერი
6GK5642-2GS00-2AC2
Უსაფრთხოების ფუნქცია
Მდგომარეობის შემოწმების ფაირვოლი
VPN პროტოკოლები
IPsec და OpenVPN
Შიფრაციის მითითებები
AES, 3DES და DES
Ავტენტიფიკაცია
Წინასწარ გაზიარებული გასაღებები და X.509 სერტიფიკატები
VPN-ის შესაძლებლობა
Მაქსიმუმ 200 კავშირი
Ქსელური სერვისები
NAT და NAPT
Რეზერვულობის მითითება
Რეზერვული რეჟიმი
Მართვის მითითება
SSH, NTP და SNTP
Აღწერა
S642-2C იცავს სამრეწველო უჯრედებს სტეითფული პაკეტების შემოწმებით და მხარს უჭერს IPsec ან OpenVPN ტუნელებს, სერტიფიკატზე დაფუძნებულ ავტენტიფიკაციას და ქსელის მისამართების ტრანსლაციას.
Უსაფრთხოების აპარატურა არ შეიძლება უსაფრთხოდ გაცვალოს მხოლოდ პორტების რუკის საშუალებით. შეინარჩუნეთ დამტკიცებული კონფიგურაცია, გასაღები და სერტიფიკატების ჯაჭვი უფლებომოსილი საწარმოს უსაფრთხოების პროცესის მეშვეობით და შეასრულეთ შეცვლის მომზადება მისი წარმოებაში ჩართვამდე.
Ტელეგრაფული გადარიცხვა (T/T) ან შეთანხმებული პირობები
Მიწოდების ვადა
Დადასტურებულია კოტირების მიხედვით
Გადაცემა
DHL, FedEx, UPS ან შეთანხმებული სატვირთო გადაზიდვა
Გარანტია
12 თვე
Კომპანიის შესახებ
Ზუსტი მოდელის შემოწმება
Ვაფასებთ სრულ შეკვეთის ნომერს და დამონტაჟებული სისტემის კონტექსტს ციტატის მიცემამდე.
Პირობების საერთო შეთანხმება
Დასაკვეთი ერთეულის ხელმისაწვდომობა და მისი მდგომარეობა დადასტურებულია.
Მსოფლიო მასშტაბით მიწოდების მხარდაჭერა
Გადაცემის ვარიანტები და ხელმისაწვდომი ოფიციალური დოკუმენტაცია სასტუმრო ადგილთან ერთად შეთანხმდება.
Ხშირად დასმული კითხვები
Q1
Როგორ უნდა დავადასტურო, რომ 6GK5642-2GS00-2AC2 შეესაბამება დაყენებულ სისტემას შეძენამდე?
Შეადარეთ სრული შეკვეთის ნომერი, ფირმვერი, პორტის როლი, რედუნდანტული დიზაინი და საჭიროებული უსაფრთხოების სიარულის ფუნქციები/VPN. შეძენამდე მოახდინეთ დაყენებული უსაფრთხოების პოლიტიკის და სერტიფიკატების მიმოხილვა უფლებომოსილი ქსელის მფლობელთან ერთად.
Q2
Რა უნდა შევინახო 6GK5642-2GS00-2AC2-ის შეცვლამდე მოქმედ მანქანაში?
Ექსპორტირება დამტკიცებული მოწყობილობის კონფიგურაცია საწარმოს უსაფრთხოების პროცესის მეშვეობით და ინვენტარიზაცია ფაირვოლის წესები, NAT-ის ჩანაწერები, VPN-ის პარტნიორები, სერტიფიკატები, გასაღები და მართვის პარამეტრები. რეზერვული ასლის შენახვა უფლებოსნობის მქონე დაცულ ადგილას.
Q3
Რა უნდა შევამოწმო, თუ 6GK5642-2GS00-2AC2 ჩაირთვება, მაგრამ არ გახდება ფუნქციონირებადი?
Მოწყობილობის დაცული დარჩენა წარმოებისგან დროს როგორც ძაბვის შემავალი წყაროების, პორტების როლების, ასევე ფირმვერის შემოწმების დროს. ადგილობრივი დიაგნოსტიკისა და მართვის წვდომის გადახედვა, შემდეგ მხოლოდ ვალიდირებული კონფიგურაციისა და სერტიფიკატების ჩატვირთვა.
Q4
Როგორ უნდა ვამოხსნო კომუნიკაციის ან ინტერფეისის პრობლემა 6GK5642-2GS00-2AC2-ის დაყენების შემდეგ?
Შემოწმება ნდობის და გარე პორტების შერჩევა, VLAN-ები, მარშრუტიზაცია, NAT-ის წესები, პარტნიორების მისამართები და სერტიფიკატების ვალიდურობა. ტესტირება ერთდროულად ერთი ნებადარებული სერვისის მეშვეობით და დარწმუნება, რომ დაბლოკილი ტრაფიკი მაინც დაბლოკილი რჩება.
Q5
Რა უნდა შევამოწმო, როდესაც 6GK5642-2GS00-2AC2-ს მოულოდნელი და შეწყდემიანი გაუმჯობესების პრობლემები აღმოცენდება?
Შეამოწმეთ ინტერფეისის შეცდომები, კავშირის შეთანხმება, მისამართების დაკოპირება, სერტიფიკატის ვალიდურობა, VPN-ის ჟურნალები, CPU-ს ტვირთი და რეზერვული ელექტრომომარაგების სტატუსი. შეადარეთ მოვლენა პიროვანი ცვლილებებს ან პოლიტიკის განხორციელებას წესების შეცვლამდე.
Q6
Რომელი დეტალები უნდა მივაწოდო 6GK5642-2GS00-2AC2-ის საფასურის მოთხოვნის დროს?
Მიაწოდეთ ზუსტი შეკვეთის ნომერი, ფირმვერის დონე, ქსელის ზონის დიაგრამა, რეზერვირების მოთხოვნა და ნებადარებული კონფიგურაციის გადაცემის მეთოდი. არ გამოგზავნოთ პირადი გასაღები; სერტიფიკატების მართვა შეთანხმდით უფლებამოსილი უსაფრთხოების მენეჯერთან.
EN
