Өнеркәсіптік Ethernet ұяшықтары үшін қауіпсіздік басқарушысы мен қауіпсіз VPN бөлінуі
Siemens 6GK5642-2GS00-2AC2 — SCALANCE S642-2C өнеркәсіптік қауіпсіздік құрылғысы, ол автоматтандыру желілері үшін мемлекеттік тексеру қауіпсіздік басқарушысын, VPN және желілік бөліну функцияларын қамтамасыз етеді.
Алдымен тексеріңіз: Ауыстырудан бұрын қауіпсіздік конфигурациясын экспорттаңыз және бағдарламалық жабдықты, сертификаттарды, VPN серіктестерін, NAT ережелерін, VLAN-дарды және желілік адресацияны растаңыз.
Қауіпсіз желілік интеграция
01Қауіпсіз түрде экспорттау
Бекітілген конфигурацияны, сертификаттарды және VPN тізімін сақтаңыз.
02Әрбір аймақты карталаңыз
Кабельдерді жылжытудан бұрын сенімді, сыртқы және қосарланған жолдарды белгілеңіз.
03Офлайн кезеңі
Жаңарту үшін изоляцияланған техникалық қызмет көрсету желісінде бағдарламалық жабдық пен саясатты орнатыңыз.
04Саясатты растаңыз
Жариялаудан бұрын қажетті трафикті, блокталған трафикті, VPN-дерді және ауысу режимін сынаңыз.
Tekhnikalıq sówetler
Өнім түрі
SCALANCE S642-2C өнеркәсіптік қауіпсіздік құрылғысы
Мәтін нөмірі
6GK5642-2GS00-2AC2
Қауіпсіздік функциясы
Күйін бақылайтын тексеру файрволы
VPN протоколдары
IPsec және OpenVPN
Шифрлау сілтемелері
AES, 3DES және DES
АВТЕНТТЕУ
Алдын ала бекітілген кілттер мен X.509 сертификаттары
VPN сыйымдылығы
200-ге дейін қосылулар
Желілік қызметтер
NAT және NAPT
Резервтік сілтеме
Резервтік тұрақтылық
Басқару сілтемесі
SSH, NTP және SNTP
СИПАТТАМА
S642-2C өндірістік ұяшықтарды мемлекеттік пакетті тексеру арқылы қорғайды және IPsec немесе OpenVPN туннельдерін, сертификат негізіндегі аутентификацияны және желілік адрес аудармасын қолдайды.
Қауіпсіздік құрылғысын порт картасы бойынша қауіпсіз ауыстыру мүмкін емес. Ресми бекітілген конфигурацияны, кілттерді және сертификат тізбегін заңды өндірістік қауіпсіздік процесі арқылы сақтаңыз және орнатуға дейін алмастыру құрылғысын дайындаңыз.
Трансферттік аударыс (T/T) немесе келісілген шарттар
Заманауи мезгіл
Сотау бойынша расталды
Жеткізу
DHL, FedEx, UPS немесе келісілген жүк тасымалдау қызметі
Кепілдік
12 ай
Компания туралы
Дәл модельді тексеру
Біз баға бермес бұрын толық тапсырыс нөмірі мен орнатылған жүйенің контекстін қарастырамыз.
Жағдайларды келісу
Сұраныс етілген құрылғының қолжетімділігі мен өнімнің күйі расталады.
Әлемдік жеткізуді қолдау
Жеткізу нұсқалары мен қолданыстағы ресми құжаттама анықталған мақсатқа сәйкес келісіледі.
Жиі қойылатын сұрақтар
С1
6GK5642-2GS00-2AC2 қондырылған жүйемен сәйкес келетінін қалай тексеруге болады?
Толық тапсырыс нөмірін, прошивканы, порт рөлін, резервтік дизайнды және қажетті қауіпсіздік кедергісі/VPN функцияларын салыстырыңыз. Алмастыру құрылғысын сатып алуға дейін орнатылған қауіпсіздік саясаты мен сертификаттарды ресми желі иесімен қарастырыңыз.
С2
6GK5642-2GS00-2AC2-ті жұмыс істейтін машинаға орнатар алдында қандай деректерді резервтік көшірме жасау керек?
Зауыттың қауіпсіздік процесі арқылы расталған құрылғы конфигурациясын экспорттаңыз және трафикке шектеу қойғыш ережелерін, NAT жазбаларын, VPN серіктестерін, сертификаттарды, кілттерді және басқару параметрлерін тіркеңіз. Резервтік көшірмені рұқсат етілген қауіпсіз орынға сақтаңыз.
Q3
6GK5642-2GS00-2AC2 қосылғаннан кейін жұмыс істемейтін жағдайда нені тексеру керек?
Құрылғыны өндірістен бөлек ұстаңыз және екі электр қоректендіру кірісін, порттардың рөлдерін және бағдарламалық жабдықты тексеріңіз. Жергілікті диагностика мен басқаруға қатысу мүмкіндігін тексеріңіз, одан кейін тек расталған конфигурация мен сертификаттарды жүктеңіз.
Q4
6GK5642-2GS00-2AC2 орнатылғаннан кейін байланыс немесе интерфейс мәселесін қалай анықтауға болады?
Сенімді және сыртқы порттардың сәйкестігін, VLAN-дарды, маршрутизацияны, NAT ережелерін, серіктестердің мекенжайларын және сертификаттардың жарамдылығын тексеріңіз. Бір рұқсат етілген қызметті уақыттың бір мезетінде ғана сынаңыз және блокталған трафиктің блокталған күйін сақтағанын растаңыз.
Q5
6GK5642-2GS00-2AC2 арасында кездейсоқ ақау пайда болған кезде нені тексеру керек?
Интерфейс қателерін, сілтеме келісімін, қайталанған адресацияны, сертификаттың жарамдылығын, VPN журналдарын, CPU жүктемесін және резервті қуаттың күйін тексеріңіз. Ережелерді өзгерткенге дейін оқиғаны серіктестердегі өзгерістермен немесе саясатты енгізумен байланыстырыңыз.
Q6
6GK5642-2GS00-2AC2 үшін баға сұраған кезде қандай деректерді көрсетуім керек?
Дәл тапсырыс нөмірін, firmware деңгейін, желілік аймақ диаграммасын, резервтеу талаптарын және рұқсат етілген конфигурациялық беру әдісін көрсетіңіз. Жеке кілттерді жібермеңіз; сертификаттарды өңдеуді уәкілетті қауіпсіздік иесі арқылы келісіңіз.
EN
