1200 IP 規(guī)則組態(tài)*墻

時(shí)間：2021-07-20作者：上海騰希電氣技術(shù)有限公司瀏覽：82

使用預(yù)定義的 IP 規(guī)則組態(tài)*墻



如何訪問該功能

選擇待編輯的模塊。

在本地安全設(shè)置中，選擇“*墻 > 預(yù)定義的 IP 規(guī)則”(Firewall > Predefined IP rules) 條目。

列表: 可用的服務(wù)和方向

服務(wù)	從外部到站	啟用的端口	含義
允許 IP 通信	x	全部	允許從外部到站的 IP 通信。
允許 S7 協(xié)議	x	TCP 端口 102	允許節(jié)點(diǎn)使用 S7 協(xié)議通信。
允許 HTTP	x	TCP 端口 80	用于與 Web 服務(wù)器通信。
允許 HTTPS	x	TCP 端口 443	用于與 Web 服務(wù)器進(jìn)行安全通信，例如，用于 Web 診斷。
允許 SNMP	x	TCP 端口 161/162 UDP 端口 161/162	用于監(jiān)視具有 SNMP 功能的節(jié)點(diǎn)。
允許安全診斷	x	TCP 端口 8448	允許安全診斷。

列表: 記錄

選項(xiàng)	激活后的動(dòng)作	相關(guān)*墻規(guī)則
IP 日志設(shè)置		操作	從	至
記錄通過隧道傳輸?shù)臄?shù)據(jù)包	僅在安全模塊是 * 組的成員時(shí)才激活。將記錄所有通過隧道傳送的 IP 數(shù)據(jù)包。	Accept	站	隧道
		Accept	隧道	站
記錄被阻止的傳入數(shù)據(jù)包	記錄所有被丟棄的傳入 IP 數(shù)據(jù)包。	Drop	外部	站




提示 默認(rèn)模式下的日志設(shè)置與*墻規(guī)則的關(guān)系 “預(yù)定義的 IP 規(guī)則”和“預(yù)定義的 MAC 規(guī)則”中的日志設(shè)置不會(huì)影響因組態(tài)連接而自動(dòng)創(chuàng)建的*墻規(guī)則。例如，這意味著不能記錄屬于已組態(tài)連接的通過隧道傳輸?shù)膸Ｔ?**墻模式中，可以將記錄擴(kuò)展到自動(dòng)生成的連接*墻規(guī)則中。





上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 環(huán)網(wǎng)冗余 鏈路檢查

  鏈路檢查要求請(qǐng)勿以 10 Gbps 速率啟用端口上的鏈路檢查。只能使用 HRP 或 MRP 環(huán)網(wǎng)的光纖環(huán)網(wǎng)端口啟用鏈路檢查功能。提示更換：介質(zhì)模塊：光纖 → 電氣如果在介質(zhì)模塊的光纖端口上執(zhí)行鏈路檢查，請(qǐng)注意以下幾點(diǎn)：-在介質(zhì)模塊的相應(yīng)光纖端口上激活鏈路檢查。-需要用不帶光纖端口的模塊替換介質(zhì)模塊。-禁用插入模塊端口的鏈路檢查。-更換介質(zhì)模塊。必須在一個(gè) HRP 或 MRP 環(huán)網(wǎng)內(nèi)的兩個(gè)相鄰設(shè)備（

• TeleControl 重連延遲

  重連延遲提示如果該伙伴無法連接，則通過移動(dòng)無線網(wǎng)絡(luò)建立連接可能需要幾分鐘。這可能取決于具體的網(wǎng)絡(luò)以及當(dāng)前的網(wǎng)絡(luò)負(fù)載。根據(jù)合約要求，每次嘗試建立連接都可能產(chǎn)生一定費(fèi)用。“重連延遲”參數(shù)遙控通信中連接的重?fù)苎舆t是當(dāng)無法訪問遙控服務(wù)器或連接已中止時(shí)，CP 重復(fù)嘗試建立連接之間的等待時(shí)間。該等待時(shí)間避免在存在連接問題時(shí)以較短間隔連續(xù)嘗試建立連接。為下一次連接建立嘗試之前的等待時(shí)間組態(tài)一個(gè)基準(zhǔn)值。從該基準(zhǔn)值

• 時(shí)間中斷組織塊（OB 10 至 OB 17）

  時(shí)間中斷組織塊（OB 10 至 OB 17）說明S7 較多提供八個(gè) OB（OB 10 至 OB 17），這些 OB 可單次啟動(dòng)，也可定期啟動(dòng)。 可以采用按下列間隔處理這些 OB 的方法，為 CPU 分配參數(shù)：一次每分鐘每小時(shí)每天每周每月每年月末提示如果是每月執(zhí)行時(shí)間中斷 OB，則只能將 1、2 至 28 用作開始日期。時(shí)間中斷 OB 的功能要啟動(dòng)時(shí)間中斷，必須先設(shè)置中斷，然后再將其激活。 有以下三

• S7-300 CP/S7-400 CP/PC CP 概述

  S7-300 CP/S7-400 CP/PC CP 概述啟用數(shù)據(jù)**濾規(guī)則如果在本地安全設(shè)置中啟用了 CP 的安全功能，則在初始狀態(tài)下可訪問所有 CP 以及通過 CP 進(jìn)行訪問。要啟用單個(gè)數(shù)據(jù)**濾規(guī)則，請(qǐng)選中“激活*墻”(Activate firewall) 復(fù)選框。然后將啟用所需的服務(wù)。由于連接組態(tài)比手動(dòng)設(shè)置的規(guī)則具有較高的**級(jí)，因此將自動(dòng)創(chuàng)建*墻規(guī)則。提示***墻模式中的詳細(xì)*墻設(shè)