S1
6GK5632-2GS00-2AC2’yi kurmadan önce ağ bölgelerini nasıl planlamalıyım?
Güvenlik cihazını üretim ortamına bağlamadan önce ağ bölgelerini ve izin verilen akışları onaylatın. Korunan varlıkları, güvenilir ve güvenilir olmayan arabirimleri, izin verilen hizmetleri, yönlendirme yollarını ve yönetim sunucularını belirleyin. Onaylanan bu tasarımı, güvenlik duvarı ve NAT kurallarının minimum düzeyine dönüştürdükten sonra cihazı üretim ortamına bağlayın.
S2
6GK5632-2GS00-2AC2’yi değiştirmeden önce neyi yedeklemeliyim?
Gözden geçirilen güvenlik yapılandırması ve sertifika malzemeleri kurtarılamıyorsa, değiştirme işlemini durdurun. Gözden geçirilen yapılandırmayı dışa aktarın ve firmware sürümünü, arayüz adreslerini, VLAN'ları, yönlendirme tablolarını, güvenlik duvarı kurallarını, NAT eşlemelerini, sertifikaları, kullanıcıları, SINEMA Remote Connect ayarlarını, SFP tiplerini ve kablo bağlantı noktalarını kaydedin.
Q3
İki çalışan ağ segmenti arasına 6GK5632-2GS00-2AC2 yerleştirildikten sonra neden trafik durabiliyor?
Trafik genellikle bir bölge (zone), yönlendirme (route), güvenlik duvarı yönü (firewall direction) veya NAT eşlemesi onaylı tasarım ile uyuşmadığı için durur. Arayüz-bölge atamasını, IP adreslemesini, alt ağ maskelerini, yönlendirme tablolarını, güvenlik duvarı yönünü, NAT kurallarını ve bağlantı ortamını kontrol edin. Herhangi bir kuralı genişletmeden önce ilk engellenen veya yanlış yönlendirilen akışı belirlemek için paket filtreleme (packet-filter) ve sistem günlüklerini (system logs) kullanın.
Q4
6GK5632-2GS00-2AC2 üzerinde bir optik bağlantıyı devreye almadan önce nasıl doğrulamalıyım?
Optik yolu, her iki uçta desteklenen ve eşleşen bir SFP ile fiber belirtimi kullanılmadıkça devreye almayın. Desteklenen SFP türünü, fiber modunu, dalga boyunu, gönderim ve alma eşleştirmesini, konektör temizliğini ve ortak bağlantı noktası ayarlarını doğrulayın. Ardından, hedef üretim kablosu yolunu kullanarak port tanılama sonuçlarını ve hata sayaçlarını gözden geçirin.
S5
6GK5632-2GS00-2AC2 için SINEMA Remote Connect tüneli kurulamıyorsa neyi kontrol etmeliyim?
Başarısız bir SINEMA Remote Connect tüneli genellikle zaman, ad çözümü, yönlendirme, sertifikalar veya giden politika nedeniyle oluşur. Zaman senkronizasyonunu, DNS ve varsayılan rotayı, sertifikaları, OpenVPN profilini, giden güvenlik duvarı politikasını ve SINEMA RC sunucusuna erişilebilirliği doğrulayın. İlgisiz korumaları devre dışı bırakmadan sistem ve denetim günlüklerini inceleyin.
S6
6GK5632-2GS00-2AC2 cihazını bir yenileme projesi için talep ederken hangi ayrıntıları sağlamalıyım?
Yenileme teklifi için yalnızca sipariş numarası değil, ağ ve güvenlik bağlamı da gerekmektedir. Lütfen tam sipariş numarasını, firmware sürümünü, ağ-bölgesi şemasını, bakır veya SFP medyasını, tedarik düzenlemesini, gerekli yönlendirme ve NAT işlevlerini, SINEMA RC kullanımını ve etiket ile konektörlerin net fotoğraflarını sağlayın.
EN
