지멘스 6GK5632-2GS00-2AC2 스칼란스 SC632-2C 산업용 보안 어플라이언스

세그먼티드 자동화 네트워크를 위한 상태 인식 산업용 방화벽, 라우팅 및 원격 접속 통합 기능

지멘스 스칼란스 SC632-2C는 상태 인식 검사 방화벽, NAT/NAPT, 정적 라우팅 및 심나 리모트 커넥트용 OpenVPN 클라이언트를 활용해 산업용 장치 및 네트워크 영역을 보호하며, 전기식 또는 광학식 콤보 포트 경로 두 개를 지원합니다.

네트워크 검토: 6GK5632-2GS00-2AC2를 실시간 자동화 네트워크에 도입하기 전에 신뢰 영역과 비신뢰 영역, 라우팅, 방화벽 규칙, NAT 매핑, SFP 종류 및 원격 접속 정책을 정의하세요.

보안 가이드

보안 설정은 공장 사이버 보안 설계의 일부로 승인되어야 한다.

존 정책

연결된 네트워크 존 간 허용되는 장치, 서비스 및 통신 방향을 문서화한다.

관리 접근

승인된 관리자 계정, HTTPS 및 SSH 정책을 사용하고, 관리 접근 가능 범위를 승인된 호스트로 제한한다.

변경 이력

펌웨어 버전, 구성 개정 번호, 방화벽 규칙 및 검수 결과를 기록하여 향후 유지보수에 활용한다.

적용 사례

6GK5632-2GS00-2AC2는 분산 제어 및 프로세스 환경용 산업용 보안 어플라이언스이다. 기가비트 RJ45 연결, SFP 작동, VLAN, 라우팅, DHCP 서비스, 네트워크 진단 및 이중 전원 공급을 지원한다.

보안 시운전은 승인된 현장 아키텍처를 따라야 한다. 공장 출하 기본 설정 또는 복사된 구성은 주소, 존 할당, 방화벽 규칙, 암호, 로그 및 관리 접근 설정을 검토하기 전까지 운영 네트워크에 절대 연결해서는 안 된다.

통신 및 연결

설계된 네트워크 계획에서 구리 매체 또는 광 매체 및 라우팅 동작을 선택하세요.

콤보 포트 선택

광 연결을 사용하기 전에 승인된 SFP 유형, 광섬유 경로 및 파트너 인터페이스를 확인하세요.

주소 변환

모든 NAT/NAPT 규칙에 대해 방향, 프로토콜, 포트 범위 및 기존 라우트와의 충돌 여부를 검토하세요.

원격 서비스

OpenVPN을 활성화하기 전에 SINEMA Remote Connect 프로필과 사이트 인증 절차를 검증하세요.

사양

제품 유형 명칭	SCALANCE SC632-2C
주문 번호	6GK5632-2GS00-2AC2
보안 기능	상태 기반 검사 방화벽
라우팅 및 변환	정적 IPv4/IPv6 라우팅; NAT/NAPT
원격 접속	SINEMA Remote Connect용 OpenVPN 클라이언트
네트워크 인터페이스	2 × 10/100/1000 Mbit/s RJ45; SFP 콤보 포트를 통한 광학 작동
구성	웹 기반 관리, CLI 및 SNMP
진단	패킷 필터, 감사, 시스템 및 포트 로그
공급 전압	24 V DC; 9.6~31.2 V; 이중화 입력 지원
작동 온도	-40~+70 °C
보호 정도	IP20
보안 표준	IEC 62443-4-2:2019

상업 조건

견적

현재 가격 및 재고 여부

지불

은행 송금(T/T) 또는 합의된 조건

리드 타임

견적서와 확인됨

배송

DHL, FedEx, UPS 또는 합의된 운송 수단

보증

12개월

연락처 정보

문의

짐 페이

[email protected]

+86 180 2077 6782

자주 묻는 질문

Q1

6GK5632-2GS00-2AC2 설치 전에 네트워크 영역을 어떻게 계획해야 하나요?

네트워크 영역과 허용되는 트래픽 흐름이 승인되기 전까지 보안 장치를 운영 네트워크에 연결하지 마십시오. 보호 대상 자산, 신뢰할 수 있는 인터페이스와 신뢰할 수 없는 인터페이스, 허용되는 서비스, 라우팅 경로 및 관리 호스트를 식별하십시오. 승인된 설계를 최소한의 방화벽 및 NAT 규칙으로 변환한 후에야 보안 장치를 운영 네트워크에 연결하십시오.

Q2

6GK5632-2GS00-2AC2를 교체하기 전에 어떤 데이터를 백업해야 하나요?

검토된 보안 구성 및 인증서 자료가 복구 불가능한 경우, 교체를 중단하십시오. 검토된 구성을 내보내고 펌웨어, 인터페이스 주소, VLAN, 라우트, 방화벽 규칙, NAT 매핑, 인증서, 사용자, SINEMA Remote Connect 설정, SFP 유형 및 케이블 목적지를 기록하십시오.

Q3

두 개의 정상 작동하는 네트워크 세그먼트 사이에 6GK5632-2GS00-2AC2를 삽입한 후 왜 트래픽이 중단될 수 있습니까?

트래픽이 중단되는 이유는 일반적으로 영역(zone), 라우트, 방화벽 방향 또는 NAT 매핑이 승인된 설계와 일치하지 않기 때문입니다. 인터페이스-영역 할당, IP 주소 지정, 서브넷 마스크, 라우트, 방화벽 방향, NAT 규칙 및 링크 미디어를 점검하십시오. 규칙을 확장하기 전에 패킷 필터 및 시스템 로그를 사용하여 최초로 차단되거나 잘못 라우팅된 흐름을 식별하십시오.

Q4

운전 개시 전에 6GK5632-2GS00-2AC2에서 광학 링크를 어떻게 확인해야 합니까?

양 끝단에서 지원되는 일치하는 SFP 및 광섬유 사양을 모두 사용할 때까지 광학 경로를 가동하지 마십시오. 지원되는 SFP 유형, 광섬유 모드, 파장, 송신 및 수신 쌍, 커넥터 청결도, 그리고 상대 포트 설정을 확인하십시오. 그런 다음 예정된 양산 케이블 경로로 포트 진단 및 오류 카운터를 검토하십시오.

Q5

6GK5632-2GS00-2AC2용 SINEMA Remote Connect 터널이 설정되지 않을 경우 점검해야 할 항목은 무엇입니까?

실패한 SINEMA Remote Connect 터널은 대부분 시간 동기화 오류, 이름 해상도 문제, 라우팅 오류, 인증서 문제 또는 아웃바운드 정책에 기인합니다. 시간 동기화, DNS 및 기본 라우트, 인증서, OpenVPN 프로파일, 아웃바운드 방화벽 정책, 그리고 SINEMA RC 서버에 대한 도달 가능성을 확인하십시오. 관련 없는 보호 기능을 비활성화하지 않고 시스템 로그 및 감사 로그를 검토하십시오.

Q6

6GK5632-2GS00-2AC2를 리트로핏 용도로 요청할 때 제공해야 할 세부 정보는 무엇입니까?

개조 견적서를 작성하려면 주문 번호뿐만 아니라 네트워크 및 보안 환경 정보도 필요합니다. 정확한 주문 번호, 펌웨어 버전, 네트워크 영역 다이어그램, 구리 케이블 또는 SFP 미디어, 전원 공급 방식, 필요한 라우팅 및 NAT 기능, SINEMA RC 사용 여부, 그리고 라벨과 커넥터의 선명한 사진을 모두 제공해 주세요.

기타 제품

CMD5B9102	LNL-1320	Wrt-822B
S-532-0 s UNC532	P8-HDMI2-4KDS	GX-7
LBB4442/00	BSAP-2035 17000949F1	M8CS 2C13793G06
805u-d El-805u-d-868-500m	VM-114H2C	EM-MPO/350
MNL-13RF3	SXWAO8XXX10001	DM-RMC-4KZ-SCALER-C
405D-10E	PW9001	8005181001 RS SD25S
DS4800-1000	MS-16DO	107-S-2
MCS-R010	RWR462.10	TPRX-K12-HD
J6113NMF	VIMAR 01401	AAI143-H00
GE VT7830	ABB 3BSE023675R1 3BSE021445R1	GMA121.1E