Tất cả sản phẩm

Siemens 6GK5612-0BA10-2AA3 SCALANCE S612 Mô-đun bảo mật

Siemens 6GK5612-0BA10-2AA3 SCALANCE S612 Mô-đun bảo mật

Tên sản phẩm: Mô-đun bảo mật công nghiệp SCALANCE S612

Tên thương hiệu: Siemens

Số mô hình: 6GK5612-0BA10-2AA3

Nơi sản xuất: Đức

Bảo hành: 12 tháng

WhatsApp: +86 18020776782

Email: [email protected]

Appurtenance:

Tổng Quan
MÔ TẢ
Chính sách Bảo mật
Chẩn đoán VPN
Thông số kỹ thuật
THÔNG TIN LIÊN HỆ
Điều khoản thương mại
Câu hỏi thường gặp
Sản phẩm khác
Các sản phẩm đề xuất

Mô-đun tường lửa công nghiệp và VPN IPsec nhằm phân tách và bảo vệ mạng tự động hóa

SCALANCE S612 bảo vệ ô tự động hóa nội bộ thông qua tường lửa có trạng thái, VPN IPsec, NAT/NAPT, định tuyến tĩnh, DHCP và nhật ký bảo mật chi tiết. Việc thay thế yêu cầu cả bản đồ cổng vật lý và bản sao được kiểm soát của chính sách bảo mật đã được phê duyệt, danh tính và cài đặt thời gian.

Kiểm tra chính sách bảo mật và danh tính Xác nhận việc phân bổ cổng nội bộ và bên ngoài, kế hoạch địa chỉ IP và định tuyến, quy tắc tường lửa và NAT, các điểm kết nối VPN, khóa chia sẻ trước (PSK) hoặc chứng chỉ, thời gian thiết bị, người dùng, cài đặt DHCP, C-PLUG, nguồn dự phòng và tiếp điểm tín hiệu trước khi thay thế. Không bao giờ bỏ qua mô-đun bằng kết nối tạm thời mở.

MÔ TẢ

6GK5612-0BA10-2AA3 la module bao mat SCALANCE S612 de phan doan mang cong nghiep va ket noi tu xa duoc bao ve. No cung cap cac cong Ethernet rieng biet cho phia trong va phia ngoai co kha nang Gigabit, tuong lua chong lua (stateful firewalling), VPN IPsec, NAT/NAPT, DHCP, dinh tuyen va kiem tra (audit), loai bo goi tin (packet-filter) va log he thong.

Truoc khi bao tri, xuat du an Cong cu Cau hinh Bao mat (Security Configuration Tool) va luu giu cac chung chi, khoa va bo quy tac da duoc phe duyet theo thu tuc kiem soat truy cap tai dia diem. Trien khai thiet bi thay the tren duong dan bao tri doc lap, sau do kiem tra tinh dung dan cua cac luong yeu cau, cac luong bi chan, hanh vi VPN va bao cao canh bao truoc khi ket noi lai voi he thong san xuat.

Chính sách Bảo mật

Tuong lua chi la mot phan trong cau hinh duoc kiem soat ma phai duoc giu nguyen trong qua trinh thay the.

Bo quy tac

Xuat cac cai dat tuong lua, NAT, dinh tuyen, DHCP, nguoi dung va quan ly tu du an SCT da duoc phe duyet.

Tài liệu đáng tin cậy

Bao mat cac khoa chia se truoc (PSK), chung chi X.509, khoa rieng va thong tin xac thuc thiet bi theo thu tuc bao mat tai dia diem.

Danh tinh cong

Gắn nhãn mạng nội bộ và mạng bên ngoài, đồng thời ghi lại địa chỉ IP, cổng mặc định, DNS hoặc DynDNS và các phụ thuộc PPPoE.

Chẩn đoán VPN

Chẩn đoán đường đi từ liên kết và đồng bộ hóa thời gian, qua xác thực, thương lượng đến lưu lượng ứng dụng được định tuyến.

Quỹ

Kiểm tra nguồn điện, liên kết, địa chỉ giao diện, tuyến đường, thời gian thiết bị và khả năng truy cập thiết bị ngang hàng trước khi thay đổi mật mã học.

Đàm phán

So sánh danh tính thiết bị ngang hàng, khóa chia sẻ trước (PSK) hoặc chứng chỉ, mã hóa, xác thực và bộ chọn đường hầm ở cả hai đầu.

Bằng chứng lưu lượng

Xem lại nhật ký bộ lọc gói tin, nhật ký kiểm toán và nhật ký hệ thống, sau đó kiểm tra luồng được phép và luồng bị chặn trên đường hầm đã khôi phục.

Thông số kỹ thuật

Ký hiệu loại sản phẩm

SCALANCE S612

Số đơn đặt hàng

6GK5612-0BA10-2AA3

Các cổng mạng

1 cổng RJ45 nội bộ và 1 cổng RJ45 bên ngoài

Tỷ lệ chuyển nhượng

10, 100 và 1000 Mbit/s

Tường lửa

Kiểm tra có trạng thái kèm theo nhật ký bộ lọc gói tin

Vpn

IPsec; xác thực bằng PSK hoặc X.509v3

Dịch vụ định tuyến

Định tuyến tĩnh, NAT/NAPT và máy chủ DHCP nội bộ

Cấu hình

Công cụ cấu hình bảo mật; hỗ trợ C-PLUG

Cung cấp

24 V DC, 19,2 đến 28,8 V; tối đa 0,5 A

Phạm vi hoạt động

-40 đến +60 độ C; IP20

Lắp đặt

Lắp trên thanh DIN, thanh S7-300 hoặc lắp trên tường

Kích thước / Trọng lượng

60 x 125 x 124 mm; 0,8 kg

THÔNG TIN LIÊN HỆ

Liên hệ

Jim Pei

[email protected]

+86 180 2077 6782

Điều khoản thương mại

Báo giá

Giá hiện tại và tình trạng sẵn có

Thanh toán

Chuyển khoản ngân hàng (T/T) hoặc các điều khoản đã thỏa thuận

Thời gian giao hàng

Đã xác nhận kèm báo giá

Vận chuyển

DHL, FedEx, UPS hoặc vận chuyển theo thỏa thuận

Bảo hành

12 tháng

Câu hỏi thường gặp

Làm thế nào để xác minh rằng 6GK5612-0BA10-2AA3 khớp với ranh giới bảo mật đã cài đặt?

So khớp chính xác mã đặt hàng S612, cách bố trí cổng RJ45 bên trong và bên ngoài, sơ đồ đấu dây nguồn và tín hiệu, cũng như việc sử dụng C-PLUG. So sánh dự án SCT, các chức năng tường lửa và NAT, các điểm kết nối VPN và yêu cầu định tuyến trước khi đặt hàng.

Cần sao lưu những gì trước khi thay thế 6GK5612-0BA10-2AA3?

Xuất dự án Công cụ cấu hình bảo mật đã được phê duyệt và lưu giữ nguyên các quy tắc tường lửa và NAT, bảng định tuyến, thiết lập DHCP, người dùng, thiết lập thời gian, các điểm kết nối VPN, khóa bí mật tiền chia sẻ (PSK) hoặc chứng chỉ, cũng như các bản ghi kiểm toán và lọc gói tin liên quan.

Tại sao đường hầm IPsec trên 6GK5612-0BA10-2AA3 vẫn ở trạng thái ngắt sau khi thay thế phần cứng?

Đầu tiên, xác minh thời gian thiết bị, địa chỉ giao diện, tuyến đường và khả năng truy cập đồng đẳng. Sau đó, so sánh danh tính đồng đẳng, giá trị PSK hoặc chứng chỉ, cài đặt mã hóa và xác thực cũng như bộ chọn đường hầm, sử dụng nhật ký hệ thống và nhật ký kiểm toán để xác định giai đoạn thất bại.

Cần kiểm tra những gì khi thiết bị 6GK5612-0BA10-2AA3 cho phép lưu lượng chỉ theo một hướng?

Xem xét cả hai hướng tường lửa, dịch chuyển NAT, định tuyến trả về và bộ chọn đường hầm đồng đẳng. Kiểm tra nhật ký lọc gói tin đối với nguồn, đích và dịch vụ bị từ chối thay vì áp dụng quy tắc cho phép tạm thời quá rộng.

Cách đưa thiết bị 6GK5612-0BA10-2AA3 vào vận hành mà không làm lộ mạng tự động hóa?

Sử dụng mạng bảo trì tách biệt, khôi phục cấu hình đã xem xét, xác minh thông tin đăng nhập và thời gian. Kiểm tra từng luồng và đường truyền VPN bắt buộc, xác nhận lưu lượng bị cấm vẫn bị chặn và chỉ kết nối lại các vùng nội bộ và bên ngoài sau khi được phê duyệt.

Tại sao thiết bị 6GK5612-0BA10-2AA3 có thể hoạt động bình thường nhưng vẫn kích hoạt tiếp điểm tín hiệu của nó?

Kiểm tra cả hai nguồn điện 24 V dự phòng, các điều kiện cảnh báo đã cấu hình, kỳ vọng về liên kết giao diện và nhật ký hệ thống. Một sự cố ở nguồn điện hoặc cổng được giám sát có thể kích hoạt tiếp điểm ngay cả khi lưu lượng được phép vẫn tiếp tục đi qua đường dẫn còn lại.

Sản phẩm khác

DX3 406295	031-02476-001	1492-IFM40F-FS24A-4
AP7920	RMA42	2400B1040
GT-1575QBUSL	46779C-4 PR50	SBD2D-06
83MM350	0160-2720 -144400-0004	HDX8000 HD 2215-27952-002
C79451-A3364-B127	330180-51-05	SS-MPPT-15L
CRM-4	CN-40P	CV-131A
RE-3D-18KW	50080121-001	IC200CHS022L
BNC-2121 166906C-01	LIP-ME201C	CC-TAIX01 51308363-175
MIX-M500MAP	GE IC200CHS022L	BNC-2121/166906C-01
0-073-0285-0	490NAC0100 MODICON M580 HSBY RG45	QSWS2-5BRLIRN-WH