1200 IP 规则组态防火墙

时间：2021-07-20

使用预定义的 IP 规则组态防火墙

如何访问该功能

选择待编辑的模块。

在本地安全设置中，选择“防火墙 > 预定义的 IP 规则”(Firewall > Predefined IP rules) 条目。

列表: 可用的服务和方向

服务	从外部到站	启用的端口	含义
允许 IP 通信	x	全部	允许从外部到站的 IP 通信。
允许 S7 协议	x	TCP 端口 102	允许节点使用 S7 协议通信。
允许 HTTP	x	TCP 端口 80	用于与 Web 服务器通信。
允许 HTTPS	x	TCP 端口 443	用于与 Web 服务器进行安全通信，例如，用于 Web 诊断。
允许 SNMP	x	TCP 端口 161/162 UDP 端口 161/162	用于监视具有 SNMP 功能的节点。
允许安全诊断	x	TCP 端口 8448	允许安全诊断。

列表: 记录

选项	激活后的动作	相关防火墙规则
IP 日志设置		操作	从	至
记录通过隧道传输的数据包	仅在安全模块是 * 组的成员时才激活。将记录所有通过隧道传送的 IP 数据包。	Accept	站	隧道
记录通过隧道传输的数据包	仅在安全模块是 * 组的成员时才激活。将记录所有通过隧道传送的 IP 数据包。	Accept	隧道	站
记录被阻止的传入数据包	记录所有被丢弃的传入 IP 数据包。	Drop	外部	站

提示

默认模式下的日志设置与防火墙规则的关系

“预定义的 IP 规则”和“预定义的 MAC 规则”中的日志设置不会影响因组态连接而自动创建的防火墙规则。例如，这意味着不能记录属于已组态连接的通过隧道传输的帧。在高级防火墙模式中，可以将记录扩展到自动生成的连接防火墙规则中。

13681875601

词条
词条说明
PROFINET通信诊断
PROFINET通信诊断在进行PROFINET IO 通信IO控制器/智能设备的过程中，有可能会出现错误，对于PROFIENT通信诊断，有如下三种方法：通过CPU指示灯状态诊断通过PLC信息诊断通过特殊存储器诊断方法一：通过CPU指示灯状态诊断如果 S7-200 SMART CPU 作为PROFIENT 控制器和 PROFINET IO设备进行通信。可以查看如下表中LED状态查看CPU所处的状态，
PerformanceMonitor V7.5
SIMATIC WinCC / PerformanceMonitor V7.5可立即交付使用。SIMATIC WinCC / PerformanceMonitor简化了工厂特定关键绩效指标（KPI）的灵活计算和强大分析。这些数字为开发优化潜力和提高生产率奠定了基础。从现在开始，SIMATIC WinCC / PerformanceMonitor V7.5可用。升级和兼容性请注意，SIMATIC W
概述 (S615)
概述 (S615)此页面显示设备所有端口的数据传送组态。说明Port显示可组态端口。端口名称 (Port name)显示端口的名称。端口类型 (Port Type)（**路由）显示端口的类型。可能的类型如下：- 路由器端口- 交换机端口 VLAN 混合- 交换机端口 VLAN 中继状态 (Status)显示端口是开启还是关闭状态。数据通信只能通过已启用的端口。运行状态
移植颜色设置 (WinCC V7)
移植颜色设置 (WinCC V7)移植对象的颜色设置在 WinCC V7 中，可以通过*颜色选项板组态对象的颜色设置。WinCC 中删除了*颜色选项板。移植操作会从*颜色选项板接管颜色设置，并直接定义相应对象的颜色。在移植的项目中，不再集中更改颜色设置。