本地*墻規(guī)則概述

時(shí)間：2021-07-19作者：上海騰希電氣技術(shù)有限公司瀏覽：66

本地*墻規(guī)則概述



含義

本地*墻規(guī)則將在安全模塊的本地安全設(shè)置中進(jìn)行組態(tài)，而且只應(yīng)用到安全模塊中。啟用*墻功能之后，可使用預(yù)定義的*墻規(guī)則，也可以在***墻模式下定義*墻規(guī)則。

使用預(yù)定義的*墻規(guī)則

在此，可使用簡(jiǎn)單的預(yù)定義規(guī)則。僅可啟用服務(wù)特定的規(guī)則。所有節(jié)點(diǎn)在*的方向上支持所啟用的服務(wù)?？梢栽谝韵履K特定部分的此對(duì)話框中找到*墻定義的詳細(xì)信息：

對(duì)于 SCALANCE S：

對(duì)于 S7-300/S7-400/PC CP：

對(duì)于 S7-1200/S7-1500 CP：

對(duì)于可以為 CP 組態(tài)的通信方向“站”，其包含 CP 的訪問(wèn)以及通過(guò) CP 對(duì) CPU 的訪問(wèn)。

在***墻模式中定義*墻規(guī)則

在***墻模式下，可對(duì)*墻進(jìn)行詳細(xì)設(shè)置?？舍槍?duì)單個(gè)的節(jié)點(diǎn)允許具體的服務(wù)或全部服務(wù)，以訪問(wèn)工作站或網(wǎng)絡(luò)。通過(guò)“激活*墻**模式”(Activate firewall in advanced mode) 復(fù)選框，啟用***墻模式。在***墻模式下使用“*墻 > IP 規(guī)則”(Firewall > IP rules) 中的相應(yīng)按鈕打開(kāi)用于組態(tài) IP 規(guī)則和 MAC 規(guī)則的編輯器。有關(guān)編輯器中提供的組態(tài)選項(xiàng)，請(qǐng)參見(jiàn)以下部分：

對(duì)于 IP 數(shù)據(jù)**濾規(guī)則：定義 IP 數(shù)據(jù)**濾規(guī)則

對(duì)于 MAC 數(shù)據(jù)**濾規(guī)則：定義 MAC 數(shù)據(jù)**濾規(guī)則

提示 無(wú)法禁用***墻模式 激活***墻模式之后，無(wú)法再禁用此模式。




在***墻模式下采用預(yù)定義的*墻規(guī)則

當(dāng)切換到***墻模式時(shí)，將采用啟用的預(yù)定義*墻規(guī)則和記錄設(shè)置。例如，如果沿“從外部到內(nèi)部”(From External to Internal) 方向?yàn)?SCALANCE S 模塊選中了“允許 S7 協(xié)議”(Allow S7 protocol) 復(fù)選框，則在***墻模式下，會(huì)自動(dòng)創(chuàng)建此通信方向、帶“S7”服務(wù)的 Accept 規(guī)則。

如果存在 S7-1200/S7-1500 CP 預(yù)定義的記錄設(shè)置，則在**模式下，這些記錄設(shè)置將不會(huì)顯示為*墻規(guī)則，而是顯示在“*墻 > 記錄設(shè)置”(Firewall > Log settings) 條目下，而且可在此對(duì)其進(jìn)行編輯。

組態(tài)限制

*墻規(guī)則數(shù)（***墻模式）
SCALANCE S V3 及較高版本	較多 256
S7-1200/S7-1500 CP	較多 256
CP 343-1 Adv./443-1 Adv.	較多 226
CP 1628	較多 226


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說(shuō)明

• 點(diǎn)對(duì)點(diǎn)編程概述

  點(diǎn)對(duì)點(diǎn)編程概述使用自由口或 3964(R) 通信進(jìn)行數(shù)據(jù)交換必須在相應(yīng) CPU 用戶程序的數(shù)據(jù)塊或位存儲(chǔ)器地址區(qū)中提供發(fā)送數(shù)據(jù)。接收數(shù)據(jù)的通信模塊中提供接收緩沖區(qū)。在數(shù)據(jù)塊中設(shè)置相應(yīng)數(shù)據(jù)塊。在 CPU 的用戶程序中，以下指令用于執(zhí)行 CPU 與通信模塊之間的數(shù)據(jù)傳輸。Send_P2PReceive_P2P接收緩沖區(qū)可以通過(guò) Receive_Reset 指令刪除。通過(guò)用戶程序的動(dòng)態(tài)組態(tài)作為通信模塊的

• 日時(shí)鐘中斷設(shè)置

  日時(shí)鐘中斷設(shè)置**級(jí)日時(shí)鐘中斷**級(jí)決定了中斷 OB 的中斷特性。 對(duì)于 S7-300，目前不能更改**級(jí)。激活如果發(fā)生重啟時(shí)應(yīng)啟動(dòng)日時(shí)鐘中斷 OB，請(qǐng)選中此 OB 的復(fù)選框。 或者，可在 ACT_TINT 指令中使用 OB_NR 參數(shù)在用戶程序中激活日時(shí)鐘中斷。執(zhí)行選擇執(zhí)行中斷的頻率。時(shí)間間隔可以從每分鐘到每年。這些時(shí)間間隔與起始日期和時(shí)間設(shè)置有關(guān)。提示當(dāng)執(zhí)行頻率為月底時(shí)，起始日期是哪天無(wú)關(guān)緊要

• 1200在瀏覽器中顯示定制 Web 頁(yè)面

  在瀏覽器中顯示定制 Web 頁(yè)面在瀏覽器中顯示 Web 頁(yè)面從 Web 瀏覽器的標(biāo)準(zhǔn) Web 頁(yè)面調(diào)用此類 Web 頁(yè)面。除了導(dǎo)航欄中的其它鏈接，標(biāo)準(zhǔn) Web 頁(yè)面還具有到“用戶頁(yè)面”的鏈接。單擊“用戶頁(yè)面”鏈接打開(kāi)已組態(tài)為默認(rèn) HTML頁(yè)面的 Web 瀏覽器。

• 使用 RK512 計(jì)算機(jī)連接進(jìn)行數(shù)據(jù)傳輸

  使用 RK512 計(jì)算機(jī)連接進(jìn)行數(shù)據(jù)傳輸有關(guān)協(xié)議與通信模塊的分配關(guān)系，請(qǐng)參見(jiàn)：?組件和接口概述簡(jiǎn)介RK512 計(jì)算機(jī)連接可控制通信模塊與通信伙伴之間的點(diǎn)對(duì)點(diǎn)連接中的數(shù)據(jù)傳輸。與 3964(R) 程序不同，RK512 計(jì)算機(jī)連接不但包括 ISO 參考模型的物理層（* 1 層）和數(shù)據(jù)鏈路層（* 2 層），還包括傳輸層（* 4 層）。 RK512 計(jì)算機(jī)連接還提供較高的數(shù)據(jù)安全性和增強(qiáng)的尋址選