Warnungen zur Produktsicherheit für Palo Alto Networks Produkte

Um Verletzungen oder Tod für sich selbst und andere zu vermeiden und um Schäden an Ihrer Palo Alto Networks-Hardware zu verhindern, stellen Sie sicher, dass Sie die folgenden Warnhinweise verstehen und darauf vorbereitet sind, bevor Sie die Hardware installieren oder warten. Außerdem finden Sie überall in der Hardware-Referenz Warnhinweise, wo potentielle Gefahren bestehen. 

Die folgenden Sicherheitshinweise gelten für alle Firewalls und Appliances von Palo Alto Networks, sofern nicht ein bestimmtes Hardwaremodell angegeben ist.

• Achten Sie bei der Installation oder Wartung einer Palo Alto Networks-Firewall oder Appliance-Hardwarekomponente mit freiliegenden Schaltkreisen darauf, dass Sie einen Gurt zur elektrostatischen Entladung (ESD) tragen. Vergewissern Sie sich vor dem Umgang mit dem Bauteil, dass der Metallkontakt des Armbandes Ihre Haut berührt und dass das andere Ende des Armbandes mit der Erdung verbunden ist.
• Verwenden Sie geerdete und geschirmte Ethernet-Kabel, um die Einhaltung der Vorschriften zur elektromagnetischen Verträglichkeit (EMV) zu gewährleisten.
• (nur Firewalls PA-3200, PA-5200, PA-7050 und PA-7080) Für das Auspacken, die Handhabung und den Standortwechsel der schwereren Firewalls werden mindestens zwei Personen empfohlen.
• Für das Auspacken, die Handhabung und das Aufstellen der schwereren Firewalls werden mindestens zwei Personen empfohlen.
• (nur PA-220-Firewalls) Das Gerät erfüllt die Anforderungen des Überspannungsfestigkeitstests nach IEC 61000-4-5. Um Schäden durch elektrische Überspannungen an den Ethernet-Ports zu vermeiden, empfehlen wir die Verwendung eines Ethernet-Überspannungsschutzgeräts mit den folgenden Spezifikationen:
  • Ausgelegt für Gigabit-Ethernet bis Kategorie 5E und mindestens 1Gbps.
  • Schutz auf allen acht Signalleitungen.
  • Sowohl Leitung-zu-Leitung als auch Leitung-zu-Erde/Schirm sind vorhanden.
  • Das Schutzgerät muss mit der Erdnung verbunden sein und ein geschirmtes Ethernet-Kabel der Kategorie 5E oder höher verwenden.
  • Technische Daten:
  • Die Schutzschaltung entspricht den IEC-Prüfklassifikationen B2, C1, C2, C3 und D1.
  • Der normale Ableitstrom (Kern zu Erde) beträgt 2 kA pro Signalpaar.
  • Der normale Ableitstrom (Kern zu Kern) beträgt 100A.
  • Der Gesamtentladestrom beträgt 10 kA.
  • (nur ION 1000 und ION 2000) Das Gerät erfüllt die Anforderungen des Überspannungsfestigkeitstests nach IEC 61000-4-5. Um Schäden durch Überspannungen an den Ehternet-Ports zu vermeiden, empfehlen wir, ein Ethernet-Überspannungsschutzgerät mit den folgenden Spezifikationen zu verwenden: 
  • Technische Daten: 
  • Die Schutzschaltung entspricht den IEC-Prüfklassifikationen B2, C1, C2, C3 und D1.
  • Der normale Ableitstrom (Kern zu Erde) beträgt 2 kA pro Signalpaar.
  • Der normale Ableitstrom (Kern zu Kern) beträgt 100A.
  • Der Gesamtentladestrom beträgt 10 kA.
• Schließen Sie keine Versorgungsspannung an, die den Eingangsbereich der Firewall oder des Geräts überschreitet. Einzelheiten zum elektrischen Bereich finden Sie in den elektrischen Spezifikationen in der Hardware-Referenz für Ihre Firewall oder Appliance.
• Ersetzen Sie eine Batterie nicht durch einen falschen Batterietyp; andernfalls kann die Ersatzbatterie explodieren. Entsorgen Sie verbrauchte Batterien entsprechend den örtlichen Vorschriften
• (Alle Palo Alto Networks Appliances mit zwei oder mehr Netzteilen) Trennen Sie alle Netzkabel (AC oder DC) von den Stromeingängen, um die Hardware vollständig stromlos zu machen.

• (nur Firewalls der PA-7000-Serie) Vorsicht! Hoher Berührungsstrom 
• Stellen Sie die Verbindung zur Erde her, bevor Sie das Gerät an die Spannungsversorgung anschließen. 
• Stellen Sie sicher, dass der Schutzerdungsleiter an die vorgesehene Erdungslasche auf der Rückseite der Firewall angeschlossen ist.

• (nur Firewalls der PA-7000-Serie)
  Wenn Sie einen Lüftereinschub aus einer Firewall der PA-7000-Serie entfernen, ziehen Sie den Lüftereinschub zunächst etwa 2,5cm heraus und warten Sie dann mindestens 10 Sekunden, bevor Sie den gesamten Lüftereinschub herausziehen. Dadurch können die Lüfter aufhören, sich zu drehen, und Sie vermeiden schwere Verletzungen beim Entfernen des Lüfterfachs. Sie können einen Lüftereinsatz austauschen, während die Firewall eingeschaltet ist, aber Sie müssen ihn innerhalb von 45 Sekunden austauschen, und Sie können nur einen Lüftereinsatz auf einmal austauschen, um zu verhindern, dass die thermische Schutzschaltung die Firewall abschaltet. 

• Die folgenden Ausführungen gelten nur für Palo Alto Networks-Firewalls, die eine Gleichstromquelle (DC) unterstützen: 
• Schließen Sie keine spannungsführenden DC-Leitungen an die Spannungsversorgung an und trennen Sie diese nicht. 
• Das DC-System muss an einer einzigen (zentralen) Stelle geerdet werden.
• Die DC-Versorgungsquelle muss sich in denselben Räumlichkeiten wie die Firewall befinden.
• Die DC-Batterierücklaufverdrahtung an der Firewall muss als isolierter DC-Rücklauf (DC-I) angeschlossen werden.
• Die Firewall muss entweder direkt mit dem Erdungsleiter des DC-Versorgungssystems oder mit einer Drahtbrücke von einer Erdungsklemmschiene oder -schiene, an die der Erdungsleiter des DC-Versorgungssystems angeschlossen ist, verbunden werden.
• Die Firewall muss sich in der gleichen unmittelbaren Umgebung (z.B. benachbarte Schränke) befinden wie alle anderen Geräte, die eine Verbindung zwischen dem Erdungsleiter des DC-Versorgungsstromkreises und der Erdung des DC-Systems haben.
• Trennen Sie nicht die Trennwand im geerdeten Stromkreisleiter zwischen der DC-Quelle und dem Anschlusspunkt des Erdungsleiters.
• Installieren Sie alle Firewalls, die Gleichstrom verwenden, nur in Bereichen mit beschränkten Zugang. Ein Bereich mit eingeschränktem Zugang ist ein Bereich, zu dem nur Handwerker (Servicepersonal) mit einem speziellen Werkzeug, Schloss und Schlüssel oder anderen Sicherheitsmitteln Zugang haben und der von der für den Standort zuständigen Behörde kontrolliert wird.
• Installieren Sie das Gleichstrom-Erdungskabel der Firewall nur wie im Stromanschlussverfahren für die Firewall, die Sie installieren, beschrieben. Sie müssen das angegebene Kabel mit amerikanischer Drahtstärke (AWG) verwenden und alle Muttern mit dem in der Installationsprozedur für Ihre Firewall angegebenen Drehmomentwert anziehen.
• Die Firewall erlaubt den Anschluss des Schutzleiters des DC-Versorgungsstromkreises an den Schutzleiter am Gerät, wie im Installationsverfahren für ihre Firewall beschrieben.
• Als Teil der Gebäudeinstallation muss eine entsprechend bemessene DC-Netztrenneinrichtung vorgesehen werden.