Q1
Paano ko dapat i-plan ang network zones bago i-install ang 6GK5632-2GS00-2AC2?
Huwag ikonekta ang security appliance sa production hanggang sa mapag-apruba ang network zones at ang mga pinapayagang data flows. Kilalanin ang mga protektadong assets, trusted at untrusted interfaces, mga pinapayagang serbisyo, routing paths, at administrative hosts. I-convert ang aprubadong disenyo sa minimum na firewall at NAT rules bago ikonekta ang appliance sa production.
Q2
Ano ang dapat kong i-back up bago palitan ang 6GK5632-2GS00-2AC2?
Itigil ang pagpapalit kung ang naisuring konpigurasyon ng seguridad at mga materyales ng sertipiko ay hindi maibalik. I-export ang naisuring konpigurasyon at i-record ang firmware, mga address ng interface, VLAN, mga ruta, mga patakaran ng firewall, mga pagmamapa ng NAT, mga sertipiko, mga gumagamit, mga setting ng SINEMA Remote Connect, mga uri ng SFP, at mga destinasyon ng kable.
Q3
Bakit tumitigil ang trapiko pagkatapos isingit ang 6GK5632-2GS00-2AC2 sa pagitan ng dalawang gumagana nang segment ng network?
Karaniwang tumitigil ang trapiko dahil ang isang zona, ruta, direksyon ng firewall, o pagmamapa ng NAT ay hindi tugma sa naaprobahang disenyo. Suriin ang asignasyon ng interface-zona, pag-aasign ng IP, mga subnet mask, mga ruta, direksyon ng firewall, mga patakaran ng NAT, at media ng link. Gamitin ang packet-filter at mga log ng sistema upang tukuyin ang unang nawawalang o mali ang routing na daloy bago palawakin ang anumang patakaran.
Q4
Paano ko dapat suriin ang isang optical link sa 6GK5632-2GS00-2AC2 bago ito ipasimula?
Huwag i-commission ang optical path hanggang sa parehong dulo ay gumagamit ng suportadong at tugmang SFP at fiber specification. Kumpirmahin ang suportadong uri ng SFP, fiber mode, wavelength, transmit at receive pairing, kalinisan ng connector, at mga setting ng partner-port. Pagkatapos, suriin ang port diagnostics at error counters gamit ang inilaang production cable path.
Q5
Ano ang dapat kong suriin kapag hindi nabubuo ang SINEMA Remote Connect tunnel para sa 6GK5632-2GS00-2AC2?
Ang isang nabigong SINEMA Remote Connect tunnel ay kadalasang dulot ng oras, name resolution, routing, mga sertipiko, o outbound policy. I-verify ang time synchronization, DNS at default route, mga sertipiko, OpenVPN profile, outbound firewall policy, at reachability sa SINEMA RC server. Basahin ang system at audit logs nang hindi kinakansela ang mga hindi kaugnay na proteksyon.
Q6
Anong mga detalye ang dapat kong ibigay kapag humihingi ng 6GK5632-2GS00-2AC2 para sa retrofit?
Ang isang kalkulasyon para sa retrofit ay nangangailangan ng network at security context, hindi lamang ng numero ng order. Ibigay ang eksaktong numero ng order, firmware, diagram ng network-zone, copper o SFP media, paraan ng suplay, kinakailangang routing at NAT functions, paggamit ng SINEMA RC, at malinaw na mga litrato ng label at mga konektor.
EN
