用戶特定的 IP 規(guī)則集概述

時間：2021-07-20作者：上海騰希電氣技術(shù)有限公司瀏覽：74

首先，將單個或多個用戶分配給用戶特定的 IP 規(guī)則集。然后將用戶特定的 IP 規(guī)則集分配給單個或多個安全模塊。這樣即可實現(xiàn)用戶特定的訪問。例如，從安全模塊到網(wǎng)絡(luò)下游的所有訪問受阻時，用戶基于其 IP 地址可以使用某些節(jié)點。這意味著允許該用戶訪問，但其他用戶仍然無法訪問。

用戶通過 Internet 登錄

用戶可以通過安全模塊的 Web 頁面登錄到外部接口或 DMZ 接口。如果驗證成功，將針對用于登錄的設(shè)備的 IP 地址為用戶啟用相應(yīng)的 IP 規(guī)則集。

到安全模塊的 Web 頁面的連接通過 HTTPS、利用已連接端口的 IP 地址以及有效的路由規(guī)則實現(xiàn)：

示例：

外部接口：192.168.10.1

通過以下地址調(diào)用登錄頁面/

只要用戶或角色已分配給用戶特定的*墻規(guī)則集，用戶就能以相應(yīng)角色登錄。

驗證用戶的選項

根據(jù)創(chuàng)建要登錄到安全模塊的用戶時選擇的驗證方法，可按以下不同實例處理驗證：

“密碼”驗證法：驗證由安全模塊處理。

“RADIUS”驗證法：驗證由 RADIUS 服務(wù)器處理（僅適用于 SCALANCE S V4 及較高版本）。

給用戶特定的 IP 規(guī)則集分配角色

在 SCALANCE S 模塊中（V4 及較高版本），還可以對已分配角色的用戶特定的 IP 規(guī)則集進(jìn)行分配。這樣可以使一組用戶訪問某些 IP 地址。

如果將 RADIUS 服務(wù)器用于用戶驗證，并且已將某一角色分配到用戶特定的 IP 規(guī)則集，即使用戶尚未在安全模塊中組態(tài)，也可以通過 RADIUS 服務(wù)器對其進(jìn)行驗證。這些用戶必須存儲在 RADIUS 服務(wù)器或單獨的數(shù)據(jù)庫中，在該服務(wù)器中需要為這些用戶分配已在 STEP 7 中分配給用戶特定的 IP 規(guī)則集的角色。這樣做的好處就是，所有的用戶數(shù)據(jù)只存儲在 RADIUS 服務(wù)器上。

有關(guān)通過 RADIUS 服務(wù)器進(jìn)行驗證的詳細(xì)信息，請參見以下部分：




在本地使用用戶特定的 IP 規(guī)則集 - 慣例

與以下部分所述相同的慣例適用：


全局*墻規(guī)則集 - 約定


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• KP900 精智面板

  技術(shù)數(shù)據(jù)SIMATIC HMI KP900 精智， 精智面板， 按鍵操作， 9” 寬屏 TFT 顯示屏， 一千六百萬色， PROFINET 接口， MPI/PROFIBUS-DP 接口， 12MByte 項目組態(tài)存儲器， Windows CE 6.0， 可項目組態(tài)的較低版本 WinCC Comfort 11版一般信息產(chǎn)品類型標(biāo)志KP900 Comfort顯示顯示屏規(guī)格TFT屏幕對角線9?

• 關(guān)于搜索的基本知識

  在 TIA portal 中，可使用以下搜索選項：搜索整個項目在編輯器中搜索和替換瀏覽硬件目錄另外，TIA Portal 中的各個產(chǎn)品將提供更多的搜索選項。搜索整個項目可以在整個項目中搜索某個特定文本。搜索編輯器可幫助用戶縮小搜索范圍。所有包含搜索文本的對象將清晰顯示在相應(yīng)表格中。在搜索編輯器中，可打開各個對象以查看相關(guān)位置。在編輯器中搜索和替換可以在編輯器中搜索文本。搜索功能可在當(dāng)前打開的編輯器

• 顯示 信息 I&M

  I&M提示只有與設(shè)備存在在線連接時才顯示該頁面。該頁面包含具體設(shè)備的供應(yīng)商信息以及維護(hù)數(shù)據(jù)（如部件編號、序列號、版本號等）。無法對該頁面上的任何內(nèi)容進(jìn)行組態(tài)。顯示值說明該表格包括以下行：制造商 ID (Manufacturer ID)顯示制造商 ID。部件編號 (Article number)顯示部件編號。序列號 (Serial Number)顯示序列號。硬件版本 (Hardware re

• CPU 屬性概述

  CPU 屬性概述概述下表概要說明了 CPU 屬性：組特性說明常規(guī)項目信息說明所插入的 CPU 的常規(guī)信息。除了插槽號之外，還可以更改此信息。目錄信息此 CPU 硬件目錄中的只讀信息。標(biāo)識和維護(hù)用于保存應(yīng)用特定的信息，例如設(shè)備名稱和安裝位置。校驗和用于檢查 PLC 程序的身份和完整性。在編譯過程中，塊文件夾和文本列表中的塊將自動標(biāo)記一個一的校驗和。這樣，可快速判斷 CPU 中當(dāng)前運行的程序是否很久