使用預(yù)定義 IP 規(guī)則組態(tài)*墻 - CP 1628

時間：2021-07-20作者：上海騰希電氣技術(shù)有限公司瀏覽：123

使用預(yù)定義 IP 規(guī)則組態(tài)*墻 - CP 1628



如何訪問該功能

選擇待編輯的模塊。

選擇“安全 > *墻 > 預(yù)定義的 IP 規(guī)則”(Security > Firewall > Predefined IP rules) 條目。

列表: 可用的服務(wù)和方向

服務(wù)	從外部到站	啟用的端口	含義
允許 IP 通信	x	全部	允許從外部到站的 IP 通信。
允許 S7 協(xié)議	x	TCP 端口 102	允許節(jié)點使用 S7 協(xié)議通信。
允許 FTP/FTPS（顯式模式）	x	TCP 端口 20 TCP 端口 21	用于服務(wù)器和客戶端之間的文件管理和文件訪問。
允許 HTTP	x	TCP 端口 80	用于與 Web 服務(wù)器通信。
允許 HTTPS	x	TCP 端口 443	用于與 Web 服務(wù)器進(jìn)行安全通信，例如，用于 Web 診斷。
允許 DNS	x	TCP 端口 53 UDP 端口 53	允許到 DNS 服務(wù)器的通信連接。
允許 SNMP	x	TCP 端口 161/162 UDP 端口 161/162	用于監(jiān)視具有 SNMP 功能的節(jié)點。
允許 SMTP	x	TCP 端口 25	用于通過 SMTP 服務(wù)器發(fā)送電子郵件。
允許 NTP	x	UDP 端口 123	用于時鐘同步。

列表: 記錄

選項	激活后的動作	相關(guān)*墻規(guī)則
IP 日志設(shè)置		操作	從	至
記錄通過隧道傳輸?shù)臄?shù)據(jù)包	僅在安全模塊是 * 組的成員時才激活。將記錄所有通過隧道傳送的 IP 數(shù)據(jù)包。	Accept	站	隧道
		Accept	隧道	站
記錄被阻止的傳入數(shù)據(jù)包	記錄所有被丟棄的傳入 IP 數(shù)據(jù)包。	Drop	外部	站




提示 默認(rèn)模式下的日志設(shè)置與*墻規(guī)則的關(guān)系 “預(yù)定義的 IP 規(guī)則”和“預(yù)定義的 MAC 規(guī)則”中的日志設(shè)置不會影響因組態(tài)連接而自動創(chuàng)建的*墻規(guī)則。例如，這意味著不能記錄屬于已組態(tài)連接的通過隧道傳輸?shù)膸?。?**墻模式中，可以將記錄擴(kuò)展到自動生成的連接*墻規(guī)則中。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 鏈接擴(kuò)展機(jī)架的規(guī)則

  鏈接擴(kuò)展機(jī)架的規(guī)則鏈接擴(kuò)展機(jī)架如果將擴(kuò)展機(jī)架 (SIMATIC 400) 鏈接到*機(jī)架上接口模塊（IM 發(fā)送模塊）的接口上，則 IM 發(fā)送模塊的下列屬性必須與 IM 接收模塊的匹配：電源傳送（有/無）鏈接類型（集中式/分布式）K 總線傳送（有/無中斷傳送）S7-400 擴(kuò)展機(jī)架的插槽規(guī)則除了常規(guī)的插槽規(guī)則之外，S7-400 擴(kuò)展機(jī)架還需要遵守以下組件插排規(guī)則 ：在插槽 1 中插入電源模塊只能將接

• 安裝過程的返回值

  安裝過程的返回值重要說明下表列出了相應(yīng)的返回值及其說明：代碼說明0安裝成功。1安裝成功，需要重新啟動。-1安裝失敗。-2安裝失?。篢IA Portal 仍在運行。-3安裝失敗：另一個安裝過程正在運行。-4安裝失?。河脩魴?quán)限不足。安裝需要具有管理員權(quán)限。-6安裝失敗：存儲空間不足。-7安裝失?。簡影惭b過程前，需要重新啟動。??

• 軸 診斷

  診斷說明在“通道 0 - 診斷”(Channel 0 - Diagnostics) 模塊的“屬性 > 定位 > 通道 0”(Properties > Position > Channel 0) 中，選擇生成診斷中斷的事件。 默認(rèn)情況下，不選中任何復(fù)選框。丟失脈沖如果選中“丟失脈沖”(Missing pulse) 復(fù)選框，則當(dāng)編碼器在兩個連續(xù)零標(biāo)記之間提供的脈沖數(shù)量不同時，將

• 函數(shù)代碼 16 — 預(yù)設(shè)多個寄存器

  函數(shù)代碼 16 — 預(yù)設(shè)多個寄存器函數(shù)函數(shù)代碼 16 使用戶通過一個請求消息幀即可覆蓋從站中較多?127 個寄存器（對于 ET 200S Modbus 1SI，較多 109 個寄存器）。起始地址驅(qū)動程序并不檢查寄存器起始地址參數(shù)，因此將參數(shù)原封不動地發(fā)送出去。寄存器數(shù)可以讀取?1?到較多 127 個寄存器（對于 ET 200S 1SI Modbus，較多 109 個寄