Q1
Como devo planear as zonas de rede antes de instalar o 6GK5632-2GS00-2AC2?
Não ligue o dispositivo de segurança à produção até que as zonas de rede e os fluxos autorizados sejam aprovados. Identifique os ativos protegidos, as interfaces fidedignas e não fidedignas, os serviços autorizados, os caminhos de encaminhamento e os servidores administrativos. Converta esse projeto aprovado nas regras mínimas de firewall e NAT antes de ligar o dispositivo à produção.
Q2
O que devo fazer cópia de segurança antes de substituir o 6GK5632-2GS00-2AC2?
Interrompa a substituição se a configuração de segurança revista e os materiais de certificado não forem recuperáveis. Exporte a configuração revista e registre o firmware, os endereços de interface, as VLANs, as rotas, as regras de firewall, os mapeamentos NAT, os certificados, os usuários, as configurações do SINEMA Remote Connect, os tipos de SFP e os destinos dos cabos.
Q3
Por que o tráfego pode parar após a inserção do 6GK5632-2GS00-2AC2 entre dois segmentos de rede operacionais?
O tráfego normalmente para porque uma zona, rota, direção de firewall ou mapeamento NAT não corresponde ao projeto aprovado. Verifique a atribuição interface-zona, o endereçamento IP, as máscaras de sub-rede, as rotas, a direção do firewall, as regras NAT e o meio de ligação. Utilize os registros de filtragem de pacotes e os registros do sistema para identificar o primeiro fluxo bloqueado ou encaminhado incorretamente antes de ampliar qualquer regra.
Q4
Como devo verificar uma ligação óptica no 6GK5632-2GS00-2AC2 antes da colocação em serviço?
Não ative o caminho óptico até que ambas as extremidades utilizem um transceptor SFP compatível e com especificações de fibra correspondentes. Confirme o tipo de SFP compatível, o modo de fibra, o comprimento de onda, o emparelhamento de transmissão e recepção, a limpeza dos conectores e as configurações da porta parceira. Em seguida, analise os diagnósticos de porta e os contadores de erros com o caminho de cabo previsto para produção.
Q5
O que devo verificar quando o túnel SINEMA Remote Connect para o modelo 6GK5632-2GS00-2AC2 não é estabelecido?
Um túnel SINEMA Remote Connect com falha é, na maioria das vezes, causado por desincronização de tempo, problemas de resolução de nomes, roteamento incorreto, certificados inválidos ou políticas de saída restritivas. Verifique a sincronização de tempo, o DNS e a rota padrão, os certificados, o perfil OpenVPN, a política de firewall de saída e a acessibilidade ao servidor SINEMA RC. Analise os logs do sistema e de auditoria sem desativar proteções não relacionadas.
Q6
Quais detalhes devo fornecer ao solicitar o modelo 6GK5632-2GS00-2AC2 para uma modernização?
Uma cotação de retrofit exige o contexto de rede e segurança, não apenas o número do pedido. Forneça o número exato do pedido, o firmware, o diagrama da zona de rede, o meio físico (cobre ou SFP), o arranjo de fornecimento, as funções de roteamento e NAT exigidas, o uso do SINEMA RC e fotos nítidas da etiqueta e dos conectores.
EN
