使用预定义的 IPv6 规则组态防火墙

时间：2021-07-20

使用预定义的 IPv6 规则组态防火墙

含义

利用预定义的 IPv6 规则，可以为使用 IPv6 的服务组态防火墙。在 CP 的本地安全设置中启用预定义的 IPv6 规则后，防火墙中也启用了系统定义的 ICMPv6 服务，该服务可在全局安全功能的“ICMP”选项卡中的“防火墙 > 服务 > 为 IP 规则定义服务”(Firewall > Services > Define services for IP rules) 下看到。

如何访问该功能

选择待编辑的模块。

在本地安全设置中选择“防火墙 > 预定义的 IPv6 规则”(Firewall > Pre-defined IPv6 rules) 项。

列表: 可用的服务和方向

服务	从外部到站	启用的端口	含义
允许 IP 通信	x	全部	允许从外部到站的 IP 通信。
允许 S7 协议	x	TCP 端口 102	允许节点使用 S7 协议通信。
允许 FTP/FTPS*（显式模式）	x	TCP 端口 20 TCP 端口 21	用于服务器和客户端之间的文件管理和文件访问。
允许 SNMP	x	TCP 端口 161/162 UDP 端口 161/162	用于监视具有 SNMP 功能的节点。

*不适用于 CP 1543SP-1

列表: 记录

选项	激活后的动作	相关防火墙规则
IP 日志设置		操作	从	至
记录被阻止的传入数据包	记录所有被丢弃的传入 IP 数据包。	Drop	外部	站

提示

默认模式下的日志设置与防火墙规则的关系

“预定义的 IPv6 规则”中的日志设置不会影响因组态连接而自动生成的防火墙规则。例如，这意味着不能记录属于已组态连接的通过隧道传输的帧。在高级防火墙模式中，可以将记录扩展到自动生成的连接防火墙规则中。

13681875601

词条
词条说明
创建标准机器项目概述
概述简介标准机器项目是使用一组创新功能的 STEP 7 项目，它们支持轻松组态和调试标准机器或具有模块化结构的机器的灵活自动化解决方案。硬件组态包含作为 IO 控制器的 S7-1500 CPU 以及作为“PROFINET IO 系统主站”的已连接 IO 设备。该主站使用较大组态进行组态，可以根据该较大组态为不同的标准机器派生不同的选项，例如 IO 系统随组态的不同而异。全面提升所有级别的灵活性标
SIMOCODE ES
SIMOCODE ES说明通过 TIA Portal 中的 SIMOCODE ES 可获得以下新功能和创新：直接支持新 SIMOCODE 硬件：- 基本设备 SIMOCODE pro V PB V4.1- 基本设备 SIMOCODE pro V EIP V1.1减少了 SIMOCODE ES 的版本- SIMOCODE ES Standard 和 SIMOCODE E
显示和隐藏表列
显示和隐藏表列在进行软件比较时，可根据需要显示或隐藏比较表中的各列。步骤要显示或隐藏表格的列，请按以下步骤操作：单击列标题。在快捷菜单中，选择“显示/隐藏”(Show/Hide) 命令。显示可以选择的列。要显示列，选中该列的复选框。要隐藏列，清除选中该列的复选框。为了显示或隐藏多个列，请单击“更多”(Show/Hide)，并选中或清除“显示/隐藏”(Show/Hide) 对话框中相应列的复选框。结
使用硬件标识符的示例
使用硬件标识符的示例可以使用硬件标识符寻址硬件对象，如模块、子模块或设备。根据具体指令，硬件标识符具有不同的硬件数据类型。默认变量表的“系统常量”(System constants) 选项卡中列出了所有组态的组件所允许的硬件数据类型。下面说明了选定的指令必须使用的硬件标识符。提示有关各个硬件标识符的信息对于寻址硬件对象的每个扩展指令，帮助中说明了必须使用的硬件对象。可以使用