本地*墻規(guī)則概述

時(shí)間：2021-07-19作者：上海騰希電氣技術(shù)有限公司瀏覽：71

本地*墻規(guī)則概述



含義

本地*墻規(guī)則將在安全模塊的本地安全設(shè)置中進(jìn)行組態(tài)，而且只應(yīng)用到安全模塊中。啟用*墻功能之后，可使用預(yù)定義的*墻規(guī)則，也可以在***墻模式下定義*墻規(guī)則。

使用預(yù)定義的*墻規(guī)則

在此，可使用簡單的預(yù)定義規(guī)則。僅可啟用服務(wù)特定的規(guī)則。所有節(jié)點(diǎn)在*的方向上支持所啟用的服務(wù)?？梢栽谝韵履K特定部分的此對話框中找到*墻定義的詳細(xì)信息：

對于 SCALANCE S：

對于 S7-300/S7-400/PC CP：

對于 S7-1200/S7-1500 CP：

對于可以為 CP 組態(tài)的通信方向“站”，其包含 CP 的訪問以及通過 CP 對 CPU 的訪問。

在***墻模式中定義*墻規(guī)則

在***墻模式下，可對*墻進(jìn)行詳細(xì)設(shè)置?？舍槍蝹€(gè)的節(jié)點(diǎn)允許具體的服務(wù)或全部服務(wù)，以訪問工作站或網(wǎng)絡(luò)。通過“激活*墻**模式”(Activate firewall in advanced mode) 復(fù)選框，啟用***墻模式。在***墻模式下使用“*墻 > IP 規(guī)則”(Firewall > IP rules) 中的相應(yīng)按鈕打開用于組態(tài) IP 規(guī)則和 MAC 規(guī)則的編輯器。有關(guān)編輯器中提供的組態(tài)選項(xiàng)，請參見以下部分：

對于 IP 數(shù)據(jù)**濾規(guī)則：定義 IP 數(shù)據(jù)**濾規(guī)則

對于 MAC 數(shù)據(jù)**濾規(guī)則：定義 MAC 數(shù)據(jù)**濾規(guī)則

提示 無法禁用***墻模式 激活***墻模式之后，無法再禁用此模式。




在***墻模式下采用預(yù)定義的*墻規(guī)則

當(dāng)切換到***墻模式時(shí)，將采用啟用的預(yù)定義*墻規(guī)則和記錄設(shè)置。例如，如果沿“從外部到內(nèi)部”(From External to Internal) 方向?yàn)?SCALANCE S 模塊選中了“允許 S7 協(xié)議”(Allow S7 protocol) 復(fù)選框，則在***墻模式下，會(huì)自動(dòng)創(chuàng)建此通信方向、帶“S7”服務(wù)的 Accept 規(guī)則。

如果存在 S7-1200/S7-1500 CP 預(yù)定義的記錄設(shè)置，則在**模式下，這些記錄設(shè)置將不會(huì)顯示為*墻規(guī)則，而是顯示在“*墻 > 記錄設(shè)置”(Firewall > Log settings) 條目下，而且可在此對其進(jìn)行編輯。

組態(tài)限制

*墻規(guī)則數(shù)（***墻模式）
SCALANCE S V3 及較高版本	較多 256
S7-1200/S7-1500 CP	較多 256
CP 343-1 Adv./443-1 Adv.	較多 226
CP 1628	較多 226


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 通過PROFINET網(wǎng)絡(luò)實(shí)現(xiàn)SINAMICS G120的OPC通訊

  PROFINET網(wǎng)絡(luò)實(shí)現(xiàn)SINAMICS G120的OPC通訊· SINAMICS S120作為西門子新一代的驅(qū)動(dòng)器，通過PROFINET網(wǎng)絡(luò)可實(shí)現(xiàn)PN IO的OPC通訊?？赏ㄟ^SimaticNet OPC Server使用PN IO的控制方式對G120驅(qū)動(dòng)器進(jìn)行起動(dòng)及調(diào)速控制，也可讀取驅(qū)動(dòng)器的速度實(shí)際值及狀態(tài)信息?！?可做為 Profinet IO-Device設(shè)備的G120產(chǎn)品：· CU250

• 將裝載的組態(tài)轉(zhuǎn)至在線狀態(tài)

  將裝載的組態(tài)轉(zhuǎn)至在線狀態(tài)用戶可以將裝載的項(xiàng)目或項(xiàng)目的裝載部分轉(zhuǎn)至在線狀態(tài)。要求已經(jīng)編譯了從設(shè)備裝載到 PG/PC 的硬件配置。 *模塊和分布式模塊的狀態(tài)僅在編譯后才能正確顯示。提示如果在編譯前轉(zhuǎn)至在線狀態(tài)，將會(huì)顯示診斷圖標(biāo)“?”（無法診斷）。 相應(yīng)的報(bào)警將顯示在巡視窗口的“信息 > 常規(guī)”(Info > General) 下。依存關(guān)系根據(jù)硬件配置裝載到 PG 的完整程度，轉(zhuǎn)至在線狀態(tài)

• S7-300和S7-400 集成 PN 口

  S7 通信簡介S7 通信是 S7 系列 PLC 基千 MPI、PROFIBUS、ETHERNET 網(wǎng)絡(luò)的一種優(yōu)化的通信協(xié)議，主要用千 S7-300/400PLC 之間的通信。S7-200 SMARTPLC V2.0 版本支持 SMART PLC 之間的 PUT/GET 通訊，經(jīng)過測試發(fā)現(xiàn) S7-300/400 集成的 PN 口與 S7-200 SMART PLC 之間的 PUT/GET 通訊也是可

• 檢入全局庫

  檢入全局庫Teamcenter 中保存的全局庫將為“檢出”狀態(tài)。這些全局庫將對其他用戶鎖定。要求需滿足以下要求：全局庫已連接到 Teamcenter。用戶已檢出該全局庫相應(yīng)修訂版的數(shù)據(jù)集。不支持全局庫多選。操作步驟要取消對全局庫的編輯鎖定，請按以下步驟操作：在“全局庫”(Global Library) 選項(xiàng)板中，選擇相應(yīng)的全局庫。右鍵單擊該全局庫，并選擇命令“Teamcenter > 檢入”