调整 IP 服务的标准规则

时间：2021-07-20

作者：上海腾希电气技术有限公司

调整 IP 服务的标准规则

要求

该功能仅在高级防火墙模式下可用。

如何访问该功能

选择要编辑的安全模块。

在本地安全设置中，选择“防火墙 > IP 服务标准规则”(Firewall > Standard rules for IP services) 条目。

高级设置的含义

参数	激活后的含义
使用高级状态选项	允许的连接数和每个时间单位的防火墙状态数都是有限的。如果网络节点**出该限制，会将其 IP 地址输入安全模块的 IP 黑名单中。之后，该节点将不再通过安全模块进行通信。安全模块的 IP 黑名单可以在线查看。
记录所有激活的规则	记录 IP 服务默认规则允许的数据包。
启用对接口的 ICMP 测试	可以将进入安全模块接口的 Ping 查询转发给其它接口。这意味着，例如，可以让 ping 查询从外部网络进入安全模块的内部接口。

SCALANCE S 的默认防火墙规则

下表列出了 SCALANCE S 模块的默认防火墙规则。在某些情况下，只有在安全模块使用相关服务时才设置防火墙规则（例如，SNMP）。

服务	方向	X1 接口（红）	接口 X2（绿）	接口 X3（黄）（仅适用于 S623、S627-2M）	隧道接口*（不适用于 S602）
接口重路由	传出	-	√	-	-
HTTPS		√	√*	√	√
ICMP	传入	-	√	-	√
ICMP pathfinder（仅适用于幻象模式下的 V3.1 及更高版本的 SCALANCE S S602）	传出	-	√	-	-
SNMP	传入	√	√	√	√
Syslog	传出	√	√	√	√
NTP	传出	√	√	√	√
DNS	传出	√	√	√	√
HTTP	传出	√	-	√	-
* (IKE)		√	-	√	-
*（NAT 穿越）		√	-	√	-
BootP 服务器	传入	-	√	√	-
BootP 客户端	传出	-	√	√	-
RADIUS	传出	√	√	√	√
CARP（仅适用于 V4 及更高版本的 SCALANCE S62x）	传出	√ *	√ *	-	-
Pfsync（仅适用于 V4 及更高版本的 SCALANCE S62x）	传出	-	-	√ *	-

x 默认启用

- 默认禁用

* 表示无法更改

13681875601

词条
词条说明
PC 站的插槽规则
PC 站的插槽规则简介诸如 CP、用于连接组态的基于 PC 的用户程序以及 OPC 服务器等组件可插入插槽（标号）1 到 32 中。某些插槽规则适用于 PC 站。插入 OPC 服务器在 PC 站中，可为通过已组态的连接访问远程自动化系统的 OPC 客户端插入 OPC 服务器：在 PC 站中较多为 OPC 客户端插入一个 OPC 服务器。如果将一个 OPC 服务器插入 PC 站，可以为它分配一个 C
天线 Remote Capture
Remote Capture在这些页面激活接口（以太网、WLAN）上的“远程采集”(Remote Capture) 功能。该功能用于通过连接的 PC 进行网络诊断，例如，检测传输错误。还可同时为多个接口启用该功能。启用该功能后，可在 Wireshark 中链接接口。在一段时间内，Wireshark 通过接口记录数据通信。之后，可从记录中查看帧的内容或根据特定内容进行过滤。说明该表包含以下各列：接口
1200Web片段定义
片段定义片段片段是由 CPU 单独处理的 Web 页面的“逻辑部分”。片段通常是完整的页面，但也可以是文件等元素（如图像）或完整的文档。定义片段通过此命
检索全局库
检索全局库要使用已归档的全局库，必须先进行检索。将解压缩该全局库，并在 TIA Portal 中打开。操作步骤要解压缩全局库的归档，请按以下步骤操作：在“选项”(Options) 菜单中，选择“全局库 > 打开库”(Global libraries > Open library) 命令。“打开全局库”(Open global library) 对话框随即打开。在“文件类型”(File