Pytanie 1
Jak zaplanować strefy sieciowe przed zainstalowaniem urządzenia 6GK5632-2GS00-2AC2?
Nie podłączaj urządzenia zabezpieczającego do środowiska produkcyjnego, dopóki strefy sieciowe i dozwolone przepływy nie zostaną zatwierdzone. Zidentyfikuj chronione zasoby, zaufane i nietrustowane interfejsy, dozwolone usługi, ścieżki routingu oraz hosty administracyjne. Przekształć zatwierdzony projekt w minimalny zestaw reguł zapory sieciowej i translacji adresów sieciowych (NAT) przed podłączeniem urządzenia do środowiska produkcyjnego.
Q2
Co należy wykonać kopię zapasową przed wymianą urządzenia 6GK5632-2GS00-2AC2?
Zatrzymaj procedurę wymiany, jeśli przejrzana konfiguracja zabezpieczeń i materiały certyfikatów nie są odzyskujące się. Wyeksportuj przejrzaną konfigurację oraz zapisz wersję oprogramowania sprzętowego (firmware), adresy interfejsów, sieci VLAN, trasy, reguły zapory sieciowej, mapowania NAT, certyfikaty, użytkowników, ustawienia SINEMA Remote Connect, typy modułów SFP oraz miejsca docelowe kabli.
Q3
Dlaczego ruch może zostać przerwany po wstawieniu urządzenia 6GK5632-2GS00-2AC2 pomiędzy dwie działające segmenty sieci?
Ruch zwykle przerywa się, ponieważ strefa, trasa, kierunek zapory sieciowej lub mapowanie NAT nie odpowiada zatwierdzonemu projektowi. Sprawdź przypisanie interfejsu do strefy, adresowanie IP, maski podsieci, trasy, kierunek zapory sieciowej oraz reguły NAT i nośnik połączenia. Użyj dzienników filtrowania pakietów i dzienników systemowych, aby zidentyfikować pierwszy zablokowany lub błędnie przekierowany przepływ przed rozszerzaniem jakichkolwiek reguł.
Q4
W jaki sposób zweryfikować łącze optyczne w urządzeniu 6GK5632-2GS00-2AC2 przed wprowadzeniem go do eksploatacji?
Nie wprowadzaj ścieżki optycznej do eksploatacji, dopóki oba końce nie będą korzystać ze wspieranego i zgodnego modułu SFP oraz kabla światłowodowego. Potwierdź obsługiwany typ modułu SFP, tryb światłowodu, długość fali, parowanie transmisji i odbioru, czystość łączników oraz ustawienia portu partnera. Następnie przeanalizuj diagnostykę portów i liczniki błędów przy użyciu planowanej ścieżki kablowej w warunkach produkcyjnych.
Q5
Co należy sprawdzić, gdy tunel SINEMA Remote Connect dla urządzenia 6GK5632-2GS00-2AC2 nie zostaje nawiązany?
Niepowodzenie tunelu SINEMA Remote Connect najczęściej wynika z problemów z synchronizacją czasu, rozpoznawaniem nazw, trasowaniem, certyfikatami lub zasadami ruchu wychodzącego. Sprawdź synchronizację czasu, konfigurację DNS i domyślną trasę, certyfikaty, profil OpenVPN, zasady zapory sieciowej dla ruchu wychodzącego oraz możliwość nawiązania połączenia z serwerem SINEMA RC. Przeanalizuj dzienniki systemowe i inspekcyjne, nie dezaktywując przy tym niepowiązanych mechanizmów ochrony.
Q6
Jakie szczegóły należy podać przy zamówieniu urządzenia 6GK5632-2GS00-2AC2 w ramach modernizacji?
Oferta modernizacji wymaga podania kontekstu sieciowego i bezpieczeństwa, a nie tylko numeru zamówienia. Podaj dokładny numer zamówienia, wersję oprogramowania sprzętowego (firmware), schemat stref sieciowych, typ medium (miedź lub moduły SFP), sposób zasilania, wymagane funkcje trasowania i translacji adresów sieciowych (NAT), wykorzystanie SINEMA RC oraz wyraźne zdjęcia etykiety i złączy.
EN
