SCALANCE S-600*墻

時(shí)間：2021-07-20作者：上海騰希電氣技術(shù)有限公司瀏覽：80

*墻



設(shè)備的安全功能中包括狀態(tài)檢查*墻。這是一種對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾或檢查的方法。

IP 數(shù)據(jù)包檢查基于*以下內(nèi)容的*墻規(guī)則：

允許的協(xié)議

允許源的 IP 地址和端口

允許目標(biāo)的 IP 地址和端口

如果 IP 數(shù)據(jù)包與*參數(shù)匹配，則允許其通過(guò)*墻。規(guī)則還*如何處理不允許通過(guò)*墻的 IP 數(shù)據(jù)包。

簡(jiǎn)單的數(shù)據(jù)**濾器技術(shù)中每個(gè)連接需要兩條*墻規(guī)則。

一條規(guī)則用于從源到目標(biāo)的查詢(xún)方向。

另一條規(guī)則用于從目標(biāo)到源的響應(yīng)方向

狀態(tài)檢查*墻

僅需*一條用于從源到目標(biāo)的查詢(xún)方向的*墻規(guī)則。將隱式添加*二條規(guī)則。例如，數(shù)據(jù)**濾器會(huì)識(shí)別出計(jì)算機(jī)“A”正與計(jì)算機(jī)“B”通信，然后才允許響應(yīng)。因此，如果計(jì)算機(jī)“A”未先發(fā)出請(qǐng)求，計(jì)算機(jī)“B”將無(wú)法進(jìn)行查詢(xún)。

在“安全 > *墻”(Security > Firewall) 下組態(tài)*墻。

提示 通過(guò)* 2 層的 IP 數(shù)據(jù)包（同一 VLAN 內(nèi)） 如果通過(guò)交換機(jī)端口（* 2 層）發(fā)送來(lái)自設(shè)備的 IP 數(shù)據(jù)包，則根據(jù)*墻規(guī)則不會(huì)檢查這些 IP 數(shù)據(jù)包。*墻對(duì)* 2 層轉(zhuǎn)發(fā)的數(shù)據(jù)包沒(méi)有影響。




通信方向

源端口	目標(biāo)端口	含義
vlan x	vlan x	從 IP 子網(wǎng) vlan x 到 IP 子網(wǎng) vlan x 的訪問(wèn)。 示例： vlan1 (INT) → vlan2 (EXT) 從本地 IP 子網(wǎng)到外部 IP 子網(wǎng)的訪問(wèn)。
	ppp2	從 IP 子網(wǎng)到設(shè)備 WAN 接口的訪問(wèn)。
	設(shè)備	從 IP 子網(wǎng)到設(shè)備的訪問(wèn)。
	SINEMA RC	從 IP 子網(wǎng)到 SINEMA RC 連接的訪問(wèn)。
	IPsec (all) IPsec <Connection Name> Open* (all) Open* <Connection Name>	從 IP 子網(wǎng)到可通過(guò)所有 * 連接 (all) 或特定 * 連接 <Connection Name> 訪問(wèn)的 * 隧道伙伴的訪問(wèn)。
設(shè)備	vlan x	從設(shè)備到 IP 子網(wǎng)的訪問(wèn)。
	ppp2	從設(shè)備到設(shè)備 WAN 接口的訪問(wèn)。
	SINEMA RC	從設(shè)備到 SINEMA RC 連接的訪問(wèn)。
	IPsec (all) IPsec <Connection Name> Open* (all) Open* <Connection Name>	從設(shè)備到可通過(guò)所有 * 連接 (all) 或特定 * 連接 (<Connection Name>) 訪問(wèn)的隧道伙伴的訪問(wèn)。
SINEMA RC	vlan x	從 SINEMA RC 連接到 IP 子網(wǎng)的訪問(wèn)。
	ppp2	從 IP 子網(wǎng)到設(shè)備 WAN 接口的訪問(wèn)。
	設(shè)備	從 SINEMA RC 連接到設(shè)備的訪問(wèn)。
	IPsec (all) IPsec <Connection Name> Open* (all) Open* <Connection Name>	從 SINEMA RC 服務(wù)器到可通過(guò)所有 * 連接 (all) 或特定 * 連接 <Connection Name> 訪問(wèn)的 * 隧道伙伴的訪問(wèn)。
IPsec (all) IPsec <Connection Name> Open* (all) Open* <Connection Name>	vlan x	從 * 隧道伙伴到 IP 子網(wǎng)的訪問(wèn)。
	ppp2	從 IP 子網(wǎng)到設(shè)備 WAN 接口的訪問(wèn)。
	設(shè)備	從 * 隧道伙伴到設(shè)備的訪問(wèn)。
	SINEMA RC	從 * 隧道伙伴到 SINEMA RC 連接的訪問(wèn)。
ppp0/usb	vlan x	從移動(dòng)無(wú)線接口到 IP 子網(wǎng)的訪問(wèn)。
	Device	從移動(dòng)無(wú)線接口到設(shè)備的訪問(wèn)。
	SINEMA RC	從移動(dòng)無(wú)線接口到 SINEMA RC 連接的訪問(wèn)。
	IPsec (all) IPsec <Connection Name> Open* (all) Open* <Connection Name>	從移動(dòng)無(wú)線接口到可通過(guò)所有 * 連接 (all) 或特定 * 連接 <Connection Name> 訪問(wèn)的 * 隧道伙伴的訪問(wèn)。


上海騰希電氣技術(shù)有限公司專(zhuān)注于西門(mén)子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說(shuō)明

• 顯示調(diào)用日志

  顯示調(diào)用日志調(diào)用日志用于檢查用戶自定義文檔是否已正確連接。 調(diào)用日志中顯示了搜索用戶自定義文檔或主頁(yè)的目錄。 在調(diào)用日志中，還將顯示調(diào)用該用戶自定義文檔所需的各文件名稱(chēng)。要求在 TIA Portal 的設(shè)置中或使用 XML 文件啟用調(diào)用日志。步驟要顯示調(diào)用日志，請(qǐng)按以下步驟操作：在巡視窗口中，打開(kāi)“信息”(Info) 選項(xiàng)卡。打開(kāi)“常規(guī)”(General) 選項(xiàng)卡。選擇待調(diào)用幫助信息的對(duì)象。按下

• 啟用 Web 服務(wù)器

  啟用 Web 服務(wù)器啟用 Web 服務(wù)器默認(rèn)情況下禁用 Web 服務(wù)器。必須選中相應(yīng)選項(xiàng)框來(lái)使 CPU 顯示網(wǎng)站?？梢栽谘惨暣翱诘摹皩傩?> 常規(guī) > Web 服務(wù)器”(Properties > General > Web server) 下找到該設(shè)置；可選框“為該模塊啟用 Web 服務(wù)器”(Enable web server for this module)。如果已激活

• GSD與GSDML

  GSD+XML=GSDMLProfibus一般都是GSD文件Profinetnet是GSDML文件用于PROFIBUS?DP?（分散型外圍設(shè)備）或PA?（過(guò)程自動(dòng)化）設(shè)備的ASCII文本配置文件，包含關(guān)鍵字和換行符分隔的配置信息，可以用文本編輯器中，?PROFIBUS?GSD編輯器，或支持PROFIBUS的另一種工具來(lái)創(chuàng)建。PROFIBUS&nbs

• 顯示日志文件

  顯示日志文件每次移植都將創(chuàng)建一個(gè)日志文件。該日志文件包含以下信息：移植期間要對(duì)對(duì)象所作的修改。對(duì)程序進(jìn)行必要調(diào)整的相關(guān)信息。步驟如果要顯示移植的日志文件，請(qǐng)執(zhí)行以下步驟：在項(xiàng)目樹(shù)中打開(kāi)“公共數(shù)據(jù) > 日志”(Common data > Logs) 文件夾。 在此文件夾中，包含之先執(zhí)行的所有移植。雙擊所需的移植日志。將打開(kāi)該日志。在“轉(zhuǎn)至”(Go to) 欄中，程序中與位置相關(guān)的消息將使