使用預(yù)定義的 IP 規(guī)則組態(tài)*墻

時間：2021-07-20作者：上海騰希電氣技術(shù)有限公司瀏覽：106

使用預(yù)定義的 IP 規(guī)則組態(tài)*墻



如何訪問該功能

選擇待編輯的模塊。

在本地安全設(shè)置中，選擇“*墻 > 預(yù)定義的 IP 規(guī)則”(Firewall > Predefined IP rules) 條目。

列表: 可用的服務(wù)和方向

服務(wù)	從外部到站	啟用的端口	含義
允許 IP 通信	√	全部	允許從外部到站的 IP 通信。
允許 S7 協(xié)議	√	TCP 端口 102	允許節(jié)點使用 S7 協(xié)議通信。
允許 FTP/FTPS*（顯式模式）	√	TCP 端口 20 TCP 端口 21	用于服務(wù)器和客戶端之間的文件管理和文件訪問。
允許 HTTP	√	TCP 端口 80	用于與 Web 服務(wù)器通信。
允許 HTTPS	√	TCP 端口 443	用于與 Web 服務(wù)器進行安全通信，例如，用于 Web 診斷。
允許 SNMP	√	TCP 端口 161/162 UDP 端口 161/162	用于監(jiān)視具有 SNMP 功能的節(jié)點。
允許安全診斷	√	TCP 端口 8448	允許安全診斷。

*不適用于 CP 1543SP-1




列表: 通過背板總線進行 IP 路由（僅適用于 CP 1543-1 V2.1 及較高版本）

服務(wù)	啟用的端口	含義
允許通過背板總線進行 IP 通信	全部	允許通過背板總線進行 IPv4 通信。 如果激活選項“通信模塊之間的 IP 路由”(IP routing between communications modules)，則該復(fù)選框?qū)⒈贿x中，且不能取消選中。如果取消激活此選項，則該復(fù)選框?qū)⑷∠せ?，且不能被激活?/p>

列表: 記錄

選項	激活后的動作	相關(guān)*墻規(guī)則
IP 日志設(shè)置		操作	從	至
記錄通過隧道傳輸?shù)臄?shù)據(jù)包	僅在安全模塊是 * 組的成員時才激活。將記錄所有通過隧道傳送的 IP 數(shù)據(jù)包。	Accept	站	隧道
		Accept	隧道	站
記錄被阻止的傳入數(shù)據(jù)包	記錄所有被丟棄的傳入 IP 數(shù)據(jù)包。	丟棄	外部	站




提示 默認模式下的日志設(shè)置與*墻規(guī)則的關(guān)系 “預(yù)定義的 IP 規(guī)則”和“預(yù)定義的 MAC 規(guī)則”中的日志設(shè)置不會影響因組態(tài)連接而自動創(chuàng)建的*墻規(guī)則。例如，這意味著不能記錄屬于已組態(tài)連接的通過隧道傳輸?shù)膸?。?**墻模式中，可以將記錄擴展到自動生成的連接*墻規(guī)則中。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• TRACE功能

  在TIA博途軟件中，通過軌跡功能記錄測量值變化，并通過邏輯分析器對記錄進行評估分析。 將配置好的TRACE下載到PLC中，從而根據(jù)條件采樣變量值。多個采樣值形成了以時間變化為橫坐標的曲線，稱為記錄?？梢詫⒂涗洷３种岭x線文件中，并支持不同離線文件的對比分析。此外記錄也可保存到存儲卡中。S7-1200支持裝載2個TRACE配置，單個配置的較大存儲空間為512KB。每個TRACE配置較多可以組態(tài)16個信

• 創(chuàng)建證書

  創(chuàng)建證書簡介可以為設(shè)備創(chuàng)建新證書。使用取消激活的全局安全證書管理器創(chuàng)建新證書時，相關(guān)證書僅適用于此設(shè)備。如果獨占使用 CPU 特定的局部證書管理器，則只會創(chuàng)建自簽名的證書。此外，還可以在 Web 服務(wù)器或 OPC UA 上直接創(chuàng)建新證書。要求設(shè)備必須通過證書管理器實現(xiàn)安全功能。這適用于固件版本為 V2.0 或較高版本的 S7-1500 CPU。操作步驟要創(chuàng)建新證書，請按以下步驟操作：在巡視窗口中，

• S7-1200與第三方設(shè)備實現(xiàn)自由口通信

  西門子S7-1200緊湊型PLC在當前的市場中廣泛使用的，由于其*，所以常被采用小型自動化控制設(shè)備的控制器，這也是經(jīng)常與第三方的設(shè)備（掃描槍） ，打印機等設(shè)備進行通訊。因為沒有第三方的設(shè)備，這里就以**級終端引入了自由口通訊。?01控制系統(tǒng)原理02硬件需求S7-1200 PLC目前共有3種類型的CPU：1）S7-1211C CPU。2）S7-1212C CPU。3）S7-1214C

• 1200暖啟動

  暖啟動功能在暖啟動期間，所有非保持性位存儲器內(nèi)容都將刪除并且非保持性數(shù)據(jù)塊內(nèi)容將復(fù)位為來自裝載存儲器的起始值。 將保留保持性位存儲器和保持性 DB 中的內(nèi)容。程序執(zhí)行在調(diào)用**個啟動 OB 時開始。觸發(fā)暖啟動可以在以下情況下，在編程設(shè)備上使用相應(yīng)的菜單命令觸發(fā)“暖啟動”：CPU 必須處于“STOP”模式。存儲器復(fù)位后在 CPU 處于“STOP”模式時下載一致的程序和一致的硬件配置后。如果為啟動響應(yīng)