SCALANCE S-600*墻

時間：2021-07-20作者：上海騰希電氣技術(shù)有限公司瀏覽：82

*墻



設(shè)備的安全功能中包括狀態(tài)檢查*墻。這是一種對數(shù)據(jù)包進行過濾或檢查的方法。

IP 數(shù)據(jù)包檢查基于*以下內(nèi)容的*墻規(guī)則：

允許的協(xié)議

允許源的 IP 地址和端口

允許目標的 IP 地址和端口

如果 IP 數(shù)據(jù)包與*參數(shù)匹配，則允許其通過*墻。規(guī)則還*如何處理不允許通過*墻的 IP 數(shù)據(jù)包。

簡單的數(shù)據(jù)**濾器技術(shù)中每個連接需要兩條*墻規(guī)則。

一條規(guī)則用于從源到目標的查詢方向。

另一條規(guī)則用于從目標到源的響應(yīng)方向

狀態(tài)檢查*墻

僅需*一條用于從源到目標的查詢方向的*墻規(guī)則。將隱式添加*二條規(guī)則。例如，數(shù)據(jù)**濾器會識別出計算機“A”正與計算機“B”通信，然后才允許響應(yīng)。因此，如果計算機“A”未先發(fā)出請求，計算機“B”將無法進行查詢。

在“安全 > *墻”(Security > Firewall) 下組態(tài)*墻。

提示 通過* 2 層的 IP 數(shù)據(jù)包（同一 VLAN 內(nèi)） 如果通過交換機端口（* 2 層）發(fā)送來自設(shè)備的 IP 數(shù)據(jù)包，則根據(jù)*墻規(guī)則不會檢查這些 IP 數(shù)據(jù)包。*墻對* 2 層轉(zhuǎn)發(fā)的數(shù)據(jù)包沒有影響。




通信方向

源端口	目標端口	含義
vlan x	vlan x	從 IP 子網(wǎng) vlan x 到 IP 子網(wǎng) vlan x 的訪問。 示例： vlan1 (INT) → vlan2 (EXT) 從本地 IP 子網(wǎng)到外部 IP 子網(wǎng)的訪問。
	ppp2	從 IP 子網(wǎng)到設(shè)備 WAN 接口的訪問。
	設(shè)備	從 IP 子網(wǎng)到設(shè)備的訪問。
	SINEMA RC	從 IP 子網(wǎng)到 SINEMA RC 連接的訪問。
	IPsec (all) IPsec <Connection Name> Open* (all) Open* <Connection Name>	從 IP 子網(wǎng)到可通過所有 * 連接 (all) 或特定 * 連接 <Connection Name> 訪問的 * 隧道伙伴的訪問。
設(shè)備	vlan x	從設(shè)備到 IP 子網(wǎng)的訪問。
	ppp2	從設(shè)備到設(shè)備 WAN 接口的訪問。
	SINEMA RC	從設(shè)備到 SINEMA RC 連接的訪問。
	IPsec (all) IPsec <Connection Name> Open* (all) Open* <Connection Name>	從設(shè)備到可通過所有 * 連接 (all) 或特定 * 連接 (<Connection Name>) 訪問的隧道伙伴的訪問。
SINEMA RC	vlan x	從 SINEMA RC 連接到 IP 子網(wǎng)的訪問。
	ppp2	從 IP 子網(wǎng)到設(shè)備 WAN 接口的訪問。
	設(shè)備	從 SINEMA RC 連接到設(shè)備的訪問。
	IPsec (all) IPsec <Connection Name> Open* (all) Open* <Connection Name>	從 SINEMA RC 服務(wù)器到可通過所有 * 連接 (all) 或特定 * 連接 <Connection Name> 訪問的 * 隧道伙伴的訪問。
IPsec (all) IPsec <Connection Name> Open* (all) Open* <Connection Name>	vlan x	從 * 隧道伙伴到 IP 子網(wǎng)的訪問。
	ppp2	從 IP 子網(wǎng)到設(shè)備 WAN 接口的訪問。
	設(shè)備	從 * 隧道伙伴到設(shè)備的訪問。
	SINEMA RC	從 * 隧道伙伴到 SINEMA RC 連接的訪問。
ppp0/usb	vlan x	從移動無線接口到 IP 子網(wǎng)的訪問。
	Device	從移動無線接口到設(shè)備的訪問。
	SINEMA RC	從移動無線接口到 SINEMA RC 連接的訪問。
	IPsec (all) IPsec <Connection Name> Open* (all) Open* <Connection Name>	從移動無線接口到可通過所有 * 連接 (all) 或特定 * 連接 <Connection Name> 訪問的 * 隧道伙伴的訪問。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 裝載 HMI 設(shè)備

  裝載 HMI 設(shè)備有關(guān)裝載的信息將 HMI 設(shè)備裝載到 PG/PC 可以分為以下幾種情況：連接到 DP 主站作為 DP 從站的 HMI 設(shè)備，或連接到 IO 控制器作為 IO 設(shè)備的 HMI 設(shè)備分別裝載為 DP 從站或 IO 設(shè)備（例如 PP 17-I PROFIsafe）。在主站系統(tǒng)中作為智能從站的 HMI 設(shè)備或在 IO 系統(tǒng)中作為智能設(shè)備的 HMI 設(shè)備裝載為代理智能從站或代理智能設(shè)備（例

• 過程映像、傳輸類型、事件類別

  過程映像、傳輸類型、事件類別簡介下面所述的部分功能會因使用的通信模塊或協(xié)議不同而有所不同。值的存儲一般來說，所有數(shù)據(jù)點的值存儲在模塊的映像存儲器中。僅在主站或 DNP3/IEC 主站調(diào)用映像存儲器中的值后才進行值的傳輸。事件還存儲在發(fā)送緩沖區(qū)中并可以主動傳送。映像存儲器，模塊的過程映像映像存儲器是通信模塊的過程映像。所有組態(tài)數(shù)據(jù)點的較新值存儲在映像存儲器中。數(shù)據(jù)點的新值會覆蓋映像存儲器中上一次存儲

• 1200有關(guān)高速計數(shù)器的常規(guī)信息

  有關(guān)高速計數(shù)器的常規(guī)信息簡介高速計數(shù)器通常用于驅(qū)動計數(shù)機制，在該機制中，恒速轉(zhuǎn)動的軸配有一個增量式步編碼器。 該增量式步編碼器可確保每轉(zhuǎn)有一定數(shù)量的計數(shù)值以及每轉(zhuǎn)一個復位脈沖。 該增量式步編碼器的時鐘存儲器位和復位脈沖為高速計數(shù)器提供輸入。不同的 S7-1200 CPU 具有不同數(shù)量的高速計數(shù)器：S7-1200 CPUHSC 數(shù)量HSC 標識CPU 1211C3（數(shù)字量信號板 4）*HSC1...

• 硬件目錄中的 DP/DP耦合器

  硬件目錄中的 DP/DP 耦合器簡介DP/DP 耦合器作為網(wǎng)關(guān)，可用于連接兩個 PROFIBUS DP 網(wǎng)絡(luò)，以便將數(shù)據(jù)從一個網(wǎng)絡(luò)的 DP 主站傳送到另一網(wǎng)絡(luò)的 DP 主站?？蓚魉偷妮^大數(shù)據(jù)量是 244 字節(jié)的輸入數(shù)據(jù)和 244 字節(jié)的輸出數(shù)據(jù)。硬件目錄中的 DP/DP 耦合器在硬件目錄的“其它現(xiàn)場設(shè)備 > PROFIBUS-DP > 網(wǎng)關(guān)”(Other field devices &