В1
Как спланировать зоны сети перед установкой 6GK5632-2GS00-2AC2?
Не подключайте устройство безопасности к производственной сети до утверждения зон сети и разрешённых потоков. Определите защищаемые активы, доверенные и недоверенные интерфейсы, разрешённые службы, маршрутизационные пути и административные хосты. Преобразуйте утверждённый проект в минимальный набор правил межсетевого экрана и NAT до подключения устройства к производственной сети.
В2
Что следует сохранить перед заменой 6GK5632-2GS00-2AC2?
Прекратите замену, если проверенная конфигурация безопасности и сертификаты не подлежат восстановлению. Экспортируйте проверенную конфигурацию и зафиксируйте версию прошивки, адреса интерфейсов, VLAN, маршруты, правила межсетевого экрана, NAT-соответствия, сертификаты, пользователей, параметры SINEMA Remote Connect, типы SFP и места подключения кабелей.
Q3
Почему трафик может прекратиться после вставки модуля 6GK5632-2GS00-2AC2 между двумя работающими сегментами сети?
Трафик обычно прекращается из-за несоответствия зоны, маршрута, направления межсетевого экрана или NAT-соответствия утверждённому проекту. Проверьте назначение интерфейсов зонам, IP-адресацию, маски подсетей, маршруты, направление правил межсетевого экрана, правила NAT и тип используемой линии связи. Используйте журналы фильтрации пакетов и системные журналы, чтобы определить первый заблокированный или неправильно направленный поток до расширения каких-либо правил.
Q4
Как проверить оптическое соединение на модуле 6GK5632-2GS00-2AC2 перед вводом в эксплуатацию?
Не вводите оптический путь в эксплуатацию, пока на обоих концах не будут использоваться поддерживаемые и совместимые модули SFP и волоконно-оптический кабель с соответствующими характеристиками. Подтвердите поддерживаемый тип модуля SFP, режим волокна, длину волны, пару передачи/приёма, чистоту разъёмов и настройки порта партнёра. Затем проверьте диагностические данные порта и счётчики ошибок с использованием предполагаемого промышленного кабельного соединения.
Q5
Что следует проверить, если туннель SINEMA Remote Connect для устройства 6GK5632-2GS00-2AC2 не устанавливается?
Сбой туннеля SINEMA Remote Connect чаще всего вызван расхождением во времени, проблемами разрешения имён, маршрутизацией, сертификатами или политикой исходящего трафика. Проверьте синхронизацию времени, настройки DNS и маршрут по умолчанию, сертификаты, профиль OpenVPN, политику исходящего брандмауэра и доступность сервера SINEMA RC. Проанализируйте системные и аудиторские журналы без отключения непривязанных средств защиты.
Q6
Какие сведения необходимо предоставить при запросе устройства 6GK5632-2GS00-2AC2 для модернизации?
Для составления коммерческого предложения на модернизацию требуется информация о сети и системе безопасности, а не только номер заказа. Укажите точный номер заказа, версию прошивки, схему сетевой зоны, тип используемой среды передачи данных (медные кабели или оптические модули SFP), схему электропитания, требуемые функции маршрутизации и трансляции сетевых адресов (NAT), использование программного обеспечения SINEMA RC, а также чёткие фотографии этикеток и разъёмов.
EN
