創(chuàng)建并分配用戶特定的 IP 規(guī)則集

時(shí)間：2021-07-20作者：上海騰希電氣技術(shù)有限公司瀏覽：84

創(chuàng)建并分配用戶特定的 IP 規(guī)則集



創(chuàng)建用戶特定的 IP 規(guī)則集

在全局安全功能中，選擇條目“*墻 > 用戶特定的 IP 規(guī)則集 > IP 規(guī)則集”(Firewall > User-specific IP rule sets > IP rule sets)。

雙擊“添加新的 IP 規(guī)則集”(Add new IP rule set) 條目創(chuàng)建用戶特定的 IP 規(guī)則集。

結(jié)果：創(chuàng)建的用戶特定的 IP 規(guī)則集將顯示在條目中。

雙擊創(chuàng)建的用戶特定的 IP 規(guī)則集。

結(jié)果：用戶特定的 IP 規(guī)則集的可組態(tài)屬性將顯示在巡視窗口的“屬性 > 常規(guī)”(Properties > General) 選項(xiàng)卡中。

在巡視窗口中，單擊“常規(guī)”(General) 條目并輸入以下數(shù)據(jù)：

- 名稱 (Name)：項(xiàng)目范圍內(nèi)規(guī)則集的一名稱。分配規(guī)則集后，名稱顯示在安全模塊的本地規(guī)則列表中。

- 說(shuō)明 (Description)（可選）：輸入用戶特定的 IP 規(guī)則集的描述。

單擊“IP 規(guī)則”(IP rules) 條目并在列表中逐個(gè)輸入*墻規(guī)則。
不可在“源 IP 地址”(Source IP address) 框中輸入 IP 地址。在節(jié)點(diǎn)登錄到安全模塊時(shí)將自動(dòng)輸入該地址。
對(duì)于用戶特定的 IP 規(guī)則集的 IP 規(guī)則，無(wú)法禁用“狀態(tài)”(Stateful) 復(fù)選框
請(qǐng)注意以下部分中的參數(shù)描述：
定義 IP 數(shù)據(jù)**濾規(guī)則

注意由 STEP 7 根據(jù) NAT/NAPT 規(guī)則自動(dòng)生成的*墻規(guī)則的特性：
NAT/NAPT 路由器與用戶特定*墻之間的關(guān)系

在本地創(chuàng)建 RADIUS 用戶和 RADIUS 角色

除了系統(tǒng)定義的用戶或角色，還可以在本地創(chuàng)建 RADIUS 用戶和 RADIUS 角色：

在巡視窗口中單擊“用戶和角色”(Users and roles) 條目。

在“可用用戶和角色”(Available users and roles) 區(qū)域中，選擇條目“<創(chuàng)建 RADIUS 用戶/角色>”(<Create RADIUS user/role>)。

輸入名稱。

選擇是否將名稱分配為用戶或角色。

單擊“創(chuàng)建”(Create) 按鈕。

創(chuàng)建的用戶或角色顯示在可用用戶和角色列表中，并且可以分配給用戶特定的 IP 規(guī)則集。

刪除用戶和角色

只有在不將條目分配給任何其它用戶特定的 IP 規(guī)則集時(shí)才能將該條目刪除。

要?jiǎng)h除用戶和角色，請(qǐng)按照以下步驟操作：

選擇要?jiǎng)h除的條目。

在快捷菜單中，選擇“刪除”(Delete) 命令或按 <Del> 鍵。

分配用戶特定的 IP 規(guī)則集

在巡視窗口中單擊“用戶和角色”(Users and roles) 條目。

在“可用用戶和角色”(Available users and roles) 區(qū)域中，選擇要分配給用戶特定的 IP 規(guī)則集的用戶和角色。

單擊“<<”按鈕，將所選用戶或角色分配給用戶特定的規(guī)則集。給用戶特定的 IP 規(guī)則集分配角色僅適用于 V4 及較高版本的 SCALANCE S 模塊。

使用全局安全功能中的條目“分配用戶特定的 IP 規(guī)則集”(Assign user-specific IP rule set) 將創(chuàng)建的用戶特定的 IP 規(guī)則集分配給所需安全模塊。要實(shí)現(xiàn)該功能，必須啟用安全模式的***墻模式。

提示 分配用戶特定的 IP 規(guī)則集 - 針對(duì)每個(gè)用戶，只能為安全模塊分配一個(gè)用戶特定的規(guī)則集。 - 由于分配的原因，只能針對(duì)已分配到 IP 規(guī)則集的所有用戶和角色隱含地激活登錄安全模塊權(quán)限。




較大會(huì)話時(shí)間的值范圍

用戶可以登錄到設(shè)備的較長(zhǎng)時(shí)間。時(shí)間過(guò)期后，用戶將從設(shè)備注銷。

默認(rèn)設(shè)置：30 分鐘

較小值：5 分鐘

較大值：480 分鐘

結(jié)果

已分配的安全模塊會(huì)將用戶特定的規(guī)則集用作本地規(guī)則集，并將其自動(dòng)顯示在本地的*墻規(guī)則列表中。

用戶可以通過(guò)安全模塊登錄。是否驗(yàn)證用戶取決于是選擇通過(guò)安全模塊還是通過(guò) RADIUS 服務(wù)器驗(yàn)證。


上海騰希電氣技術(shù)有限公司專注于西門(mén)子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說(shuō)明

• Comfort Panel （精智系列面板）下載參考手冊(cè)

  西門(mén)子新推出了新一代的Comfort Panel（精智系列面板），較之傳統(tǒng)面板，組態(tài)軟件和下載方式都產(chǎn)生了一些變化，提供了較豐富且簡(jiǎn)潔的下載方式，本文將對(duì)這些下載方法進(jìn)行詳細(xì)描述。注意：本文只描述對(duì) TP900 Comfort 的下載操作，其它該系列面板的下載方法也可以參照本文。本文中所使用的硬件和軟件環(huán)境如下：(A) TP900 Comfort Panel (6AV2 124-0JC01-0AX

• 1200點(diǎn)對(duì)點(diǎn)通信概述

  點(diǎn)對(duì)點(diǎn)通信概述PtP 通信是一種通過(guò)串行接口使用標(biāo)準(zhǔn)化 UART（Universal Asynchronous Receiver/Transmitter，通用異步接收器/發(fā)送器）數(shù)據(jù)傳輸?shù)耐ㄐ拧?S7-1200 使用帶 RS-232 或 RS-485 接口的通信模塊來(lái)建立 PtP 通信。點(diǎn)對(duì)點(diǎn)通信的功能點(diǎn)對(duì)點(diǎn)通信 (PtP) 的應(yīng)用較為廣泛：將信息直接傳輸?shù)酵獠吭O(shè)備，例如打印機(jī)或條碼閱讀器接收來(lái)自

• VLAN 基于 IPv4 子網(wǎng)的 VLAN

  基于 IPv4 子網(wǎng)的 VLAN簡(jiǎn)介在此頁(yè)面中，*分配給子網(wǎng)的 VLAN ID。顯示框說(shuō)明該頁(yè)面包含以下框：基于子網(wǎng)的 VLAN (Subnet Based VLAN)啟用或禁用基于 IPv4 子網(wǎng)的 VLAN 分配。端口 (Port)選擇端口?？梢赃x擇所有可用端口和鏈路匯聚。子網(wǎng)地址 (Subnet Address)輸入子網(wǎng)的 IP 地址。示例：192.168.10.0 是指包含節(jié)點(diǎn) 192.

• DHCP 選項(xiàng)

  DHCP 選項(xiàng)在此頁(yè)面上* DHCP 服務(wù)器支持的 DHCP 選項(xiàng)。RFC 2132 中定義了各種 DHCP 選項(xiàng)。說(shuō)明該頁(yè)面包含以下框：池 ID (Pool ID)選擇所需的地址段。選項(xiàng)代碼 (Option Code)輸入所需 DHCP 選項(xiàng)的編號(hào)。提示支持的 DHCP 選項(xiàng)支持 DHCP 選項(xiàng) 1、2、3、4、5、6、42、66、67。創(chuàng)建 IPv4 地址段后，會(huì)自動(dòng)創(chuàng)建 DHCP 選項(xiàng) 1