Penyegmenan firewall dan VPN selamat untuk sel-sel Ethernet industri
Siemens 6GK5642-2GS00-2AC2 ialah peranti keselamatan industri SCALANCE S642-2C yang menyediakan fungsi firewall pemeriksaan berstatus, VPN dan penyegmenan rangkaian untuk rangkaian automasi.
Sahkan dahulu: Eksport konfigurasi keselamatan dan sahkan firmware, sijil, rakan-rakan VPN, peraturan NAT, VLAN dan penatalayanan rangkaian sebelum penggantian.
Integrasi rangkaian selamat
01Eksport secara selamat
Kekalkan konfigurasi yang diluluskan, sijil dan inventori VPN.
02Petakan setiap zon
Labelkan laluan dipercayai, luaran dan berlebihan sebelum memindahkan kabel.
03Peringkat luar talian
Muat naik firmware dan dasar dalam rangkaian penyelenggaraan terpencil.
04Sahkan dasar
Uji trafik yang diperlukan, trafik yang diblokir, VPN dan pengalihan sebelum pelancaran.
Spesifikasi
Jenis Produk
Peranti keselamatan industri SCALANCE S642-2C
Nombor artikel
6GK5642-2GS00-2AC2
Fungsi keselamatan
Firewall pemeriksaan berstatus
Protokol VPN
IPsec dan OpenVPN
Rujukan enkripsi
AES, 3DES dan DES
Pengesahan
Kunci pra-kongsi dan sijil X.509
Kapasiti VPN
Sehingga 200 sambungan
Perkhidmatan Rangkaian
NAT dan NAPT
Rujukan kelebihan
Kelebihan siaga
Rujukan pengurusan
SSH, NTP dan SNTP
PERIHAL
S642-2C melindungi sel industri dengan pemeriksaan paket berstatus dan menyokong terowong IPsec atau OpenVPN, pengesahan berasaskan sijil dan terjemahan alamat rangkaian.
Perkakasan keselamatan tidak boleh ditukar secara selamat hanya daripada peta port. Kekalkan konfigurasi yang diluluskan, kunci dan rantaian sijil melalui proses keselamatan kilang yang diluluskan, dan persiapkan penggantian sebelum menyambungkannya ke persekitaran pengeluaran.
DHL, FedEx, UPS atau penghantaran yang dipersetujui
Jaminan
12 Bulan
Mengenai Syarikat
Semakan model tepat
Kami mengkaji nombor pesanan lengkap dan konteks sistem yang dipasang sebelum memberikan sebut harga.
Koordinasi keadaan
Ketersediaan dan keadaan produk disahkan untuk unit yang diminta.
Sokongan penghantaran global
Pilihan penghantaran dan dokumen rasmi yang tersedia dikoordinasikan dengan destinasi.
Soalan Lazim
S1
Bagaimanakah saya mengesahkan bahawa 6GK5642-2GS00-2AC2 sepadan dengan sistem yang dipasang sebelum pembelian?
Bandingkan nombor pesanan lengkap, firmware, peranan port, rekabentuk kelebihan dan fungsi tembok api/VPN yang diperlukan. Semak dasar keselamatan dan sijil yang dipasang bersama pemilik rangkaian yang diluluskan sebelum membeli penggantian.
S2
Apakah yang perlu saya sandarkan sebelum menggantikan 6GK5642-2GS00-2AC2 dalam mesin yang beroperasi?
Eksport konfigurasi peranti yang diluluskan melalui proses keselamatan kilang dan aturan tembok api inventori, entri NAT, rakan VPN, sijil, kunci dan tetapan pengurusan. Simpan sandaran di lokasi selamat yang dibenarkan.
Q3
Apa yang perlu saya semak jika 6GK5642-2GS00-2AC2 dihidupkan tetapi tidak beroperasi?
Kekalkan peranti terpencil daripada persekitaran pengeluaran semasa memeriksa kedua-dua input kuasa, peranan port dan firmware. Semak gambaran tempatan dan akses pengurusan, kemudian muatkan hanya konfigurasi dan sijil yang telah disahkan.
Q4
Bagaimana saya harus menyelesaikan masalah komunikasi atau antara muka selepas pemasangan 6GK5642-2GS00-2AC2?
Sahkan pemetaan port dipercayai dan luaran, VLAN, penghalaan, aturan NAT, alamat rakan dan sahnya sijil. Uji satu perkhidmatan yang dibenarkan pada satu masa dan pastikan trafik yang diblokir kekal diblokir.
Q5
Apa yang perlu saya periksa apabila 6GK5642-2GS00-2AC2 mengalami kegagalan berkala?
Semak ralat antara muka, rundingan pautan, alamat berulang, sahnya sijil, log VPN, beban CPU dan status kuasa berganda. Hubungkaitkan peristiwa ini dengan perubahan rakan atau pelaksanaan dasar sebelum mengubah peraturan.
Q6
Butiran manakah yang perlu saya berikan apabila meminta sebut harga untuk 6GK5642-2GS00-2AC2?
Berikan nombor pesanan yang tepat, tahap firmware, gambar rajah zon rangkaian, keperluan penggandaan dan kaedah pemindahan konfigurasi yang dibenarkan. Jangan hantar kunci peribadi; koordinasikan pengendalian sijil melalui pemilik keselamatan berkuasa.
EN
