SCALANCE S-600防火墙

时间：2021-07-20作者：上海腾希电气技术有限公司浏览：77

防火墙



设备的安全功能中包括状态检查防火墙。这是一种对数据包进行过滤或检查的方法。

IP 数据包检查基于*以下内容的防火墙规则：

允许的协议

允许源的 IP 地址和端口

允许目标的 IP 地址和端口

如果 IP 数据包与*参数匹配，则允许其通过防火墙。规则还*如何处理不允许通过防火墙的 IP 数据包。

简单的数据**滤器技术中每个连接需要两条防火墙规则。

一条规则用于从源到目标的查询方向。

另一条规则用于从目标到源的响应方向

状态检查防火墙

仅需*一条用于从源到目标的查询方向的防火墙规则。将隐式添加*二条规则。例如，数据**滤器会识别出计算机“A”正与计算机“B”通信，然后才允许响应。因此，如果计算机“A”未先发出请求，计算机“B”将无法进行查询。

在“安全 > 防火墙”(Security > Firewall) 下组态防火墙。

提示 通过* 2 层的 IP 数据包（同一 VLAN 内） 如果通过交换机端口（* 2 层）发送来自设备的 IP 数据包，则根据防火墙规则不会检查这些 IP 数据包。防火墙对* 2 层转发的数据包没有影响。




通信方向

源端口	目标端口	含义
vlan x	vlan x	从 IP 子网 vlan x 到 IP 子网 vlan x 的访问。 示例： vlan1 (INT) → vlan2 (EXT) 从本地 IP 子网到外部 IP 子网的访问。
	ppp2	从 IP 子网到设备 WAN 接口的访问。
	设备	从 IP 子网到设备的访问。
	SINEMA RC	从 IP 子网到 SINEMA RC 连接的访问。
	IPsec (all) IPsec <Connection Name> Open* (all) Open* <Connection Name>	从 IP 子网到可通过所有 * 连接 (all) 或特定 * 连接 <Connection Name> 访问的 * 隧道伙伴的访问。
设备	vlan x	从设备到 IP 子网的访问。
	ppp2	从设备到设备 WAN 接口的访问。
	SINEMA RC	从设备到 SINEMA RC 连接的访问。
	IPsec (all) IPsec <Connection Name> Open* (all) Open* <Connection Name>	从设备到可通过所有 * 连接 (all) 或特定 * 连接 (<Connection Name>) 访问的隧道伙伴的访问。
SINEMA RC	vlan x	从 SINEMA RC 连接到 IP 子网的访问。
	ppp2	从 IP 子网到设备 WAN 接口的访问。
	设备	从 SINEMA RC 连接到设备的访问。
	IPsec (all) IPsec <Connection Name> Open* (all) Open* <Connection Name>	从 SINEMA RC 服务器到可通过所有 * 连接 (all) 或特定 * 连接 <Connection Name> 访问的 * 隧道伙伴的访问。
IPsec (all) IPsec <Connection Name> Open* (all) Open* <Connection Name>	vlan x	从 * 隧道伙伴到 IP 子网的访问。
	ppp2	从 IP 子网到设备 WAN 接口的访问。
	设备	从 * 隧道伙伴到设备的访问。
	SINEMA RC	从 * 隧道伙伴到 SINEMA RC 连接的访问。
ppp0/usb	vlan x	从移动无线接口到 IP 子网的访问。
	Device	从移动无线接口到设备的访问。
	SINEMA RC	从移动无线接口到 SINEMA RC 连接的访问。
	IPsec (all) IPsec <Connection Name> Open* (all) Open* <Connection Name>	从移动无线接口到可通过所有 * 连接 (all) 或特定 * 连接 <Connection Name> 访问的 * 隧道伙伴的访问。


上海腾希电气技术有限公司专注于西门子PLC,V90伺服,V20变频器等, 欢迎致电 13681875601

• 词条

  词条说明

• V90固件升级

  目前V90伺服驱动器有PTI脉冲和PN总线通讯两个版本。两个版本的驱动器固件文件是不同的，版本号也不同。当前V90 PN版驱动器出厂预装固件版本为V10200，而V90PTI版驱动器出厂预装固件版本为V10800。通过查看参数r29018[0]可以得到驱动的固件版本号，如果发现当前固件版本较低可以对固件进行升级。固件升级步骤1获得较新的固件文件      可以从西门子

• 控制字符

  控制字符简介RK 512 计算机连接提供很高级别的数据完整性。 数据传输期间，3964(R) 程序将控制字符添加到信息数据（数据链路层）。 这些控制字符使得通信伙伴可以检查数据是否已全部无错到达。3964(R) 程序的控制字符3964(R) 程序将分析以下控制代码：STX（Start of Text，文本开始）；要传输的字符串的起点DLE（Data Link Escape，数据链路转义）；数据连接

• 工业以太网支持的设备

  支持的设备支持的设备以下产品支持此帮助部分介绍的安全功能；SCALANCE S-600 V3：- S602 V2*/V3/V4- S612 V2*/V3/V4- S613 V2*- S623 V3/V4- S627-2M V4SOFTNET 安全客户端：- SOFTNET 安全客户端 V4S7 CP/TIM：CP 34

• 高性能 IRT 的组态

  高性能 IRT 的组态在 IO 通信的高端应用中，要求**的 IO 处理性能。例如，在风力发电机的控制（变频器控制）。在 PROFINET IO 系统中，如果要使用具备较佳性能的 IRT 通信，则需启用选项“支持高性能”(Make 'high performance' possible)。启用选项“支持高性能”(Make 'high performance' possible) 选项时，支持以下操