本地防火墙规则概述

时间：2021-07-19作者：上海腾希电气技术有限公司浏览：67

本地防火墙规则概述



含义

本地防火墙规则将在安全模块的本地安全设置中进行组态，而且只应用到安全模块中。启用防火墙功能之后，可使用预定义的防火墙规则，也可以在高级防火墙模式下定义防火墙规则。

使用预定义的防火墙规则

在此，可使用简单的预定义规则。仅可启用服务特定的规则。所有节点在*的方向上支持所启用的服务。可以在以下模块特定部分的此对话框中找到防火墙定义的详细信息：

对于 SCALANCE S：

对于 S7-300/S7-400/PC CP：

对于 S7-1200/S7-1500 CP：

对于可以为 CP 组态的通信方向“站”，其包含 CP 的访问以及通过 CP 对 CPU 的访问。

在高级防火墙模式中定义防火墙规则

在高级防火墙模式下，可对防火墙进行详细设置。可针对单个的节点允许具体的服务或全部服务，以访问工作站或网络。通过“激活防火墙高级模式”(Activate firewall in advanced mode) 复选框，启用高级防火墙模式。在高级防火墙模式下使用“防火墙 > IP 规则”(Firewall > IP rules) 中的相应按钮打开用于组态 IP 规则和 MAC 规则的编辑器。有关编辑器中提供的组态选项，请参见以下部分：

对于 IP 数据**滤规则：定义 IP 数据**滤规则

对于 MAC 数据**滤规则：定义 MAC 数据**滤规则

提示 无法禁用高级防火墙模式 激活高级防火墙模式之后，无法再禁用此模式。




在高级防火墙模式下采用预定义的防火墙规则

当切换到高级防火墙模式时，将采用启用的预定义防火墙规则和记录设置。例如，如果沿“从外部到内部”(From External to Internal) 方向为 SCALANCE S 模块选中了“允许 S7 协议”(Allow S7 protocol) 复选框，则在高级防火墙模式下，会自动创建此通信方向、带“S7”服务的 Accept 规则。

如果存在 S7-1200/S7-1500 CP 预定义的记录设置，则在高级模式下，这些记录设置将不会显示为防火墙规则，而是显示在“防火墙 > 记录设置”(Firewall > Log settings) 条目下，而且可在此对其进行编辑。

组态限制

防火墙规则数（高级防火墙模式）
SCALANCE S V3 及更高版本	较多 256
S7-1200/S7-1500 CP	较多 256
CP 343-1 Adv./443-1 Adv.	较多 226
CP 1628	较多 226


上海腾希电气技术有限公司专注于西门子PLC,V90伺服,V20变频器等, 欢迎致电 13681875601

• 词条

  词条说明

• S7-PLC选择连接类型

  选择连接类型选择连接类型必须根据自动化任务来确定通信服务。 通信服务的选择将影响：可用的功能连接的建立时间需执行的操作（如，组态连接、编写指令）下表列出了可用通信服务的概述。通信服务功能通过接口：PNDP串口PG 通信用于调试、测试、诊断√√-HMI 通信用于操作员监控√√-I/O 通信数据交换方，如：IO 控制器和 IO 设备DP 主站和 DP 从站√√-S7 通信在客户端和服务器间或客户端之间

• 运动控制方案在药机的应用

  伺服控制系统解决方案配置方案及系统原理图设备灌装部分配置了十三台伺服电机，每台电机均配置多圈**编码器。灌装伺服电机参数 (十二台)型号BSH0553P12A1A额定功率750W额定电压400V额定电流2.0A额定频率50HZ根据设备工艺要求特点，要求伺服电机具有高响应伺服电机，考虑工艺要求具有调电保存功能，所以伺服电机采用了多圈低惯量电机。绞盘电机参数型号BSH0703P12A1A额定功率1.3

• PLC模拟量分辨率和精度问题的思考

  1、 分辨率不等于精度；分辨率是整个量程分成n个等份，分辨率越高，模拟量的值的范围分得越细。2、 精度是测量值和实际值的偏差；在实际应用中，输入的模拟量信号会有干扰，波动等现象，内部电路也会产生噪声、漂移，这些都会对转换的精度造成影响，这些因素造成的误差要大于芯片A/D的转换误差，高精度必须要高分辨率，但高分辨率并不等于高精度。分辩率只代表了较小化的梯度，和精度无直接联系，12 位是 4096 位

• 加载并保存 密码

  密码有些文件的访问受密码保护。要在设备上加载这类文件，需输入在此 WBM 页面上为该文件*的密码。说明该表格包括以下列：Type显示文件类型。Description显示文件类型的简要说明。启用 (Enabled)选中后，将使用密码。只有在组态了密码的情况下才能启用。密码 (Password)输入文件的密码。密码确认 (Password Confirmation)确认新密码。状态 (Status)