C1
Tôi nên lập kế hoạch các vùng mạng như thế nào trước khi lắp đặt thiết bị 6GK5632-2GS00-2AC2?
Không kết nối thiết bị bảo mật vào môi trường sản xuất cho đến khi các vùng mạng và luồng được phép đã được phê duyệt. Xác định các tài sản được bảo vệ, các giao diện đáng tin cậy và không đáng tin cậy, các dịch vụ được phép, các đường định tuyến và các máy chủ quản trị. Chuyển thiết kế đã được phê duyệt thành tập hợp tối thiểu các quy tắc tường lửa và NAT trước khi kết nối thiết bị vào môi trường sản xuất.
C2
Tôi nên sao lưu những gì trước khi thay thế thiết bị 6GK5632-2GS00-2AC2?
Dừng việc thay thế nếu cấu hình bảo mật đã xem xét và các tài liệu chứng chỉ không thể khôi phục được. Xuất cấu hình đã xem xét và ghi lại thông tin về firmware, địa chỉ giao diện, VLAN, tuyến đường, quy tắc tường lửa, bản đồ NAT, chứng chỉ, người dùng, cài đặt SINEMA Remote Connect, loại SFP và đích kết nối cáp.
Q3
Tại sao lưu lượng mạng có thể bị ngắt sau khi chèn thiết bị 6GK5632-2GS00-2AC2 giữa hai đoạn mạng đang hoạt động?
Lưu lượng mạng thường bị ngắt do một vùng (zone), tuyến đường (route), hướng tường lửa (firewall direction) hoặc bản đồ NAT (NAT mapping) không phù hợp với thiết kế đã được phê duyệt. Hãy kiểm tra việc gán giao diện vào vùng (interface-zone assignment), địa chỉ IP, mặt nạ mạng con (subnet masks), các tuyến đường (routes), hướng tường lửa (firewall direction), quy tắc NAT (NAT rules) và phương tiện kết nối (link media). Sử dụng nhật ký lọc gói tin (packet-filter) và nhật ký hệ thống (system logs) để xác định luồng đầu tiên bị chặn hoặc định tuyến sai trước khi mở rộng bất kỳ quy tắc nào.
Q4
Tôi nên xác minh liên kết quang trên thiết bị 6GK5632-2GS00-2AC2 như thế nào trước khi đưa vào vận hành?
Không được đưa đường truyền quang vào vận hành cho đến khi cả hai đầu sử dụng module SFP và cáp quang phù hợp với thông số kỹ thuật được hỗ trợ và tương thích. Xác nhận loại SFP được hỗ trợ, chế độ sợi quang (fiber mode), bước sóng (wavelength), cặp phát – thu (transmit and receive pairing), độ sạch của đầu nối (connector cleanliness) và cài đặt cổng đối tác (partner-port settings). Sau đó, xem lại chẩn đoán cổng (port diagnostics) và bộ đếm lỗi (error counters) bằng đường dẫn cáp thực tế dự kiến sử dụng trong môi trường sản xuất.
Q5
Tôi cần kiểm tra những gì khi đường hầm SINEMA Remote Connect cho thiết bị 6GK5632-2GS00-2AC2 không thiết lập được?
Một đường hầm SINEMA Remote Connect bị lỗi thường do vấn đề về thời gian, phân giải tên, định tuyến, chứng chỉ hoặc chính sách xuất ra. Hãy kiểm tra việc đồng bộ hóa thời gian, DNS và tuyến đường mặc định, chứng chỉ, hồ sơ cấu hình OpenVPN, chính sách tường lửa xuất ra và khả năng kết nối tới máy chủ SINEMA RC. Xem lại nhật ký hệ thống và nhật ký kiểm toán mà không tắt các biện pháp bảo vệ không liên quan.
Q6
Tôi nên cung cấp những chi tiết nào khi yêu cầu sản phẩm 6GK5632-2GS00-2AC2 cho việc nâng cấp?
Báo giá nâng cấp yêu cầu bối cảnh mạng và bảo mật, chứ không chỉ mã đơn hàng. Vui lòng cung cấp chính xác mã đơn hàng, phiên bản firmware, sơ đồ vùng mạng, loại phương tiện (copper hoặc SFP), cách bố trí nguồn điện, các chức năng định tuyến và NAT cần thiết, việc sử dụng SINEMA RC, cùng ảnh rõ nét của nhãn dán và đầu nối.
EN
