สินค้าทั้งหมด

ซีเมนส์ 6GK5632-2GS00-2AC2 สคาแลนซ์ SC632-2C อุปกรณ์รักษาความปลอดภัยสำหรับอุตสาหกรรม

ซีเมนส์ 6GK5632-2GS00-2AC2 สคาแลนซ์ SC632-2C อุปกรณ์รักษาความปลอดภัยสำหรับอุตสาหกรรม

ชื่อผลิตภัณฑ์: อุปกรณ์รักษาความปลอดภัยสำหรับอุตสาหกรรม SCALANCE SC632-2C

ชื่อแบรนด์: ซีเมนส์

หมายเลขรุ่น: 6GK5632-2GS00-2AC2

สถานที่ผลิต: เยอรมนี

การรับประกัน: 12 เดือน

วอตส์แอป: +86 18020776782

อีเมล [email protected]

Appurtenance:

ภาพรวม
คู่มือด้านความปลอดภัย
ข้อมูลจำเพาะ
เงื่อนไขการค้า
ข้อมูลติดต่อ
คำถามที่พบบ่อย
ผลิตภัณฑ์อื่น ๆ
สินค้าที่แนะนำ

ไฟร์วอลล์อุตสาหกรรมแบบ stateful การกำหนดเส้นทาง และการรวมระบบเข้าถึงระยะไกล สำหรับเครือข่ายอัตโนมัติที่แยกส่วน

อุปกรณ์ SCALANCE SC632-2C ของ Siemens ปกป้องอุปกรณ์อุตสาหกรรมและโซนเครือข่ายด้วยไฟร์วอลล์แบบ stateful inspection ฟังก์ชัน NAT/NAPT การกำหนดเส้นทางแบบคงที่ และไคลเอนต์ OpenVPN สำหรับ SINEMA Remote Connect โดยใช้พอร์ตแบบผสม (electrical หรือ optical) จำนวนสองช่อง

การทบทวนเครือข่าย: กำหนดโซนที่เชื่อถือได้และไม่น่าเชื่อถือ กลยุทธ์การกำหนดเส้นทาง กฎของไฟร์วอลล์ การแมป NAT ประเภท SFP และนโยบายการเข้าถึงระยะไกล ก่อนนำรุ่น 6GK5632-2GS00-2AC2 ไปใช้งานจริงในเครือข่ายอัตโนมัติ

คู่มือด้านความปลอดภัย

การตั้งค่าความปลอดภัยต้องได้รับการอนุมัติเป็นส่วนหนึ่งของการออกแบบความปลอดภัยทางไซเบอร์ของโรงงาน

นโยบายโซน

เอกสารที่ระบุอุปกรณ์ บริการ และทิศทางที่ได้รับอนุญาตระหว่างโซนเครือข่ายที่เชื่อมต่อกัน

การเข้าถึงการจัดการ

ใช้บัญชีผู้ดูแลระบบที่ได้รับการอนุมัติ นโยบาย HTTPS และ SSH และจำกัดการเข้าถึงระบบจัดการเฉพาะโฮสต์ที่ได้รับอนุญาตเท่านั้น

หลักฐานการเปลี่ยนแปลง

บันทึกเวอร์ชันเฟิร์มแวร์ การปรับปรุงการกำหนดค่า กฎไฟร์วอลล์ และผลการยอมรับเพื่อใช้ในการบำรุงรักษาในอนาคต

บริบทการประยุกต์ใช้งาน

6GK5632-2GS00-2AC2 คืออุปกรณ์รักษาความปลอดภัยสำหรับงานอุตสาหกรรมที่ใช้ได้ทั้งในสภาพแวดล้อมแบบแยกส่วนและแบบกระบวนการ มีความสามารถรองรับการเชื่อมต่อ Gigabit ผ่านพอร์ต RJ45 การทำงานแบบ SFP การจัดการ VLAN การให้บริการการส่งต่อ (routing) การให้บริการ DHCP การวินิจฉัยเครือข่าย และแหล่งจ่ายไฟสำรอง

การนำระบบความปลอดภัยเข้าสู่การใช้งานจริงต้องสอดคล้องกับสถาปัตยกรรมไซต์ที่ได้รับการอนุมัติ ห้ามนำการตั้งค่าเริ่มต้นจากโรงงานหรือการคัดลอกการตั้งค่ามาใช้งานกับระบบปฏิบัติการจริงจนกว่าจะมีการตรวจสอบที่อยู่ การจัดสรรโซน กฎไฟร์วอลล์ รหัสผ่าน บันทึกเหตุการณ์ และการเข้าถึงระบบจัดการแล้ว

การสื่อสารและการเชื่อมต่อ

เลือกสื่อการเชื่อมต่อแบบทองแดงหรือแบบแสง รวมทั้งพฤติกรรมการส่งต่อตามแผนเครือข่ายที่ออกแบบไว้

การเลือกพอร์ตแบบคอมโบ

ตรวจสอบประเภท SFP ที่ได้รับการอนุมัติ เส้นทางไฟเบอร์ และอินเทอร์เฟซของคู่ค้าก่อนใช้งานการเชื่อมต่อแบบออปติคัล

การแปลงที่อยู่

ตรวจสอบกฎ NAT/NAPT ทุกข้อเกี่ยวกับทิศทาง โพรโทคอล ช่วงพอร์ต และความขัดแย้งกับเส้นทางที่มีอยู่แล้ว

บริการระยะไกล

ตรวจสอบโปรไฟล์ SINEMA Remote Connect และกระบวนการอนุญาตไซต์ก่อนเปิดใช้งาน OpenVPN

ข้อมูลจำเพาะ

การระบุประเภทของผลิตภัณฑ์	SCALANCE SC632-2C
หมายเลขคำสั่งซื้อ	6GK5632-2GS00-2AC2
ความปลอดภัย	ไฟร์วอลล์แบบ stateful-inspection
การจัดเส้นทางและการแปลงที่อยู่	การจัดเส้นทาง IPv4/IPv6 แบบคงที่; NAT/NAPT
การเข้าถึงทางไกล	ไคลเอนต์ OpenVPN สำหรับ SINEMA Remote Connect
อินเทอร์เฟซเครือข่าย	2 × 10/100/1000 เมกะบิต/วินาที แบบ RJ45; การทำงานแบบออปติคัลผ่านพอร์ตคอมโบ SFP
การตั้งค่า	การจัดการผ่านเว็บ บรรทัดคำสั่ง (CLI) และ SNMP
การวินิจฉัย	บันทึกการกรองแพ็กเก็ต การตรวจสอบความปลอดภัย ระบบ และพอร์ต
โลตติจ์ไฟฟ้า	ไฟฟ้ากระแสตรง 24 โวลต์; ช่วงแรงดัน 9.6 ถึง 31.2 โวลต์; รองรับอินพุตแบบสำ dựาง (redundant input)
อุณหภูมิในการทำงาน	-40 ถึง +70 °C
ระดับการคุ้มครอง	IP20
มาตรฐานความปลอดภัย	IEC 62443-4-2:2019

เงื่อนไขการค้า

ใบเสนอราคา

ราคาปัจจุบันและสถานะการมีสินค้า

การชำระเงิน

การโอนเงินผ่านธนาคาร (T/T) หรือเงื่อนไขที่ตกลงร่วมกัน

ระยะเวลาการจัดส่ง

ยืนยันแล้วพร้อมใบเสนอราคา

การจัดส่ง

การจัดส่งผ่าน DHL, FedEx, UPS หรือบริการขนส่งที่ตกลงร่วมกัน

การรับประกัน

12 เดือน

ข้อมูลติดต่อ

ติดต่อเรา

จิม เผ่ย

[email protected]

+86 180 2077 6782

คำถามที่พบบ่อย

คำถามข้อที่ 1

ฉันควรวางแผนโซนเครือข่ายอย่างไรก่อนติดตั้ง 6GK5632-2GS00-2AC2

ห้ามเชื่อมต่ออุปกรณ์รักษาความปลอดภัยเข้ากับระบบผลิตจริงจนกว่าจะได้รับการอนุมัติเกี่ยวกับโซนเครือข่ายและลำดับการรับส่งข้อมูลที่อนุญาตแล้ว ให้ระบุทรัพย์สินที่ต้องการปกป้อง อินเทอร์เฟซที่ไว้ใจได้และไม่ไว้ใจ อินเทอร์เน็ตเซอร์วิสที่อนุญาต เส้นทางการกำหนดเส้นทาง (routing paths) และโฮสต์สำหรับการบริหารจัดการ จากนั้นแปลงการออกแบบที่ได้รับการอนุมัตินี้ให้เป็นกฎไฟร์วอลล์และ NAT ที่จำเป็นน้อยที่สุด ก่อนเชื่อมต่ออุปกรณ์เข้ากับระบบผลิตจริง

คำถามข้อที่ 2

ฉันควรสำรองข้อมูลอะไรบ้างก่อนเปลี่ยน 6GK5632-2GS00-2AC2

หยุดการเปลี่ยนอุปกรณ์ทันทีหากการตั้งค่าความปลอดภัยที่ผ่านการตรวจสอบแล้วและวัสดุใบรับรองไม่สามารถกู้คืนได้ ให้ส่งออกการตั้งค่าที่ผ่านการตรวจสอบแล้ว และบันทึกเวอร์ชันเฟิร์มแวร์ ที่อยู่อินเทอร์เฟซ VLAN เส้นทางการกำหนดเส้นทาง กฎไฟร์วอลล์ การแมป NAT ใบรับรอง ผู้ใช้งาน การตั้งค่า SINEMA Remote Connect ประเภท SFP และปลายทางของสายเคเบิล

คิว3

เหตุใดจึงเกิดการหยุดชะงักของการรับส่งข้อมูลหลังจากใส่โมดูล 6GK5632-2GS00-2AC2 ระหว่างเซกเมนต์เครือข่ายที่ทำงานอยู่สองส่วน?

โดยทั่วไป การรับส่งข้อมูลจะหยุดชะงักเนื่องจากโซน เส้นทาง ทิศทางของไฟร์วอลล์ หรือการแมป NAT ไม่สอดคล้องกับการออกแบบที่ได้รับอนุมัติ โปรดตรวจสอบการกำหนดค่าอินเทอร์เฟซกับโซน ที่อยู่ IP มาสก์ย่อยของเครือข่าย เส้นทาง ทิศทางของไฟร์วอลล์ กฎ NAT และสื่อเชื่อมต่อ จากนั้นใช้บันทึกการกรองแพ็กเก็ตและบันทึกระบบเพื่อระบุการไหลแรกที่ถูกบล็อกหรือส่งผิดทาง ก่อนจะขยายขอบเขตของกฎใดๆ

คิว4

ควรตรวจสอบลิงก์แบบออปติคัลบนโมดูล 6GK5632-2GS00-2AC2 อย่างไรก่อนเริ่มใช้งานจริง?

ห้ามเริ่มใช้งานลิงก์แบบออปติคัลจนกว่าทั้งสองปลายจะใช้ SFP และสายไฟเบอร์ที่รองรับและตรงกันตามข้อกำหนด ให้ยืนยันประเภท SFP ที่รองรับ โหมดไฟเบอร์ ความยาวคลื่น การจับคู่ระหว่างการส่งและการรับ ความสะอาดของคอนเนกเตอร์ และการตั้งค่าพอร์ตฝั่งตรงข้าม จากนั้นตรวจสอบผลการวินิจฉัยพอร์ตและตัวนับข้อผิดพลาดโดยใช้เส้นทางสายเคเบิลที่จะใช้งานจริง

เมื่อช่องทาง SINEMA Remote Connect สำหรับโมดูล 6GK5632-2GS00-2AC2 ไม่สามารถสร้างขึ้นได้ ควรตรวจสอบประเด็นใดบ้าง?

การเชื่อมต่อแบบ SINEMA Remote Connect ล้มเหลวส่วนใหญ่มักเกิดจากปัญหาเรื่องเวลา การแปลงชื่อ (name resolution) การกำหนดเส้นทาง (routing) ใบรับรอง หรือนโยบายการเชื่อมต่อออกภายนอก โปรดตรวจสอบความตรงกันของเวลา การตั้งค่า DNS และเส้นทางเริ่มต้น (default route) ใบรับรอง โปรไฟล์ OpenVPN นโยบายไฟร์วอลล์สำหรับการเชื่อมต่อออกภายนอก และความสามารถในการเข้าถึงเซิร์ฟเวอร์ SINEMA RC ทั้งนี้ ให้ตรวจสอบบันทึกของระบบและบันทึกการตรวจสอบ (audit logs) โดยไม่ปิดการป้องกันอื่นที่ไม่เกี่ยวข้อง

เมื่อขอใบเสนอราคาสำหรับผลิตภัณฑ์รุ่น 6GK5632-2GS00-2AC2 เพื่อใช้กับงานปรับปรุง (retrofit) ควรระบุรายละเอียดใดบ้าง

ใบเสนอราคาสำหรับงานปรับปรุงจำเป็นต้องมีข้อมูลบริบทด้านเครือข่ายและความปลอดภัย ไม่ใช่เพียงแค่เลขที่คำสั่งซื้อเท่านั้น โปรดระบุเลขที่คำสั่งซื้อที่แน่นอน เวอร์ชันเฟิร์มแวร์ แผนผังโซนเครือข่าย (network-zone diagram) สื่อที่ใช้ (ทองแดงหรือ SFP) วิธีจัดหาอุปกรณ์ (supply arrangement) ฟังก์ชันการกำหนดเส้นทาง (routing) และ NAT ที่ต้องการ การใช้งาน SINEMA RC รวมทั้งภาพถ่ายที่ชัดเจนของฉลากและขั้วต่อ

ผลิตภัณฑ์อื่น ๆ

CMD5B9102	LNL-1320	Wrt-822B
S-532-0 s UNC532	P8-HDMI2-4KDS	GX-7
LBB4442/00	BSAP-2035 17000949F1	M8CS 2C13793G06
805u-d El-805u-d-868-500m	VM-114H2C	EM-MPO/350
MNL-13RF3	SXWAO8XXX10001	DM-RMC-4KZ-SCALER-C
405D-10E	PW9001	8005181001 RS SD25S
DS4800-1000	MS-16DO	107-S-2
MCS-R010	RWR462.10	TPRX-K12-HD
J6113NMF	VIMAR 01401	AAI143-H00
GE VT7830	ABB 3BSE023675R1 3BSE021445R1	GMA121.1E

สินค้าที่แนะนำ

หัววัดระยะใกล้ BENTLY NEVADA รุ่น 330104-00-05-05-02-CN สำหรับระบบ 3300 XL ขนาด 8 มม.

หัววัดแบบ 3300 XL ขนาด 8 มม. ยี่ห้อ BENTLY NEVADA รุ่น 330103-00-13-10-02-00

Honeywell MC-TSTX13 51309142-175 ตัวแปลงสัญญาณอัจฉริยะ (Smart Transmitter Interface) FTA สำหรับระบบสำรอง (Redundancy) ของใหม่แท้

เครื่องตรวจสอบอุณหภูมิ Bently Nevada รุ่น 3500/60 รหัส 163179-01 สำหรับระบบ 3500/60 พร้อมจัดส่งทันที

โมดูลอินพุตแบบดิจิทัล Honeywell รุ่น 8C-TDIL51 51306969-175 แรงดันไฟฟ้า 24VDC ของใหม่แท้

โมดูลอินพุต/เอาต์พุตมาตรฐาน Honeywell รุ่น 8C-IP0101 รหัสสินค้า 51454362-175 ของใหม่แท้

รับใบเสนอราคาฟรี