MAC 規(guī)則組態(tài)*墻

時間：2021-07-20

使用預定義的 MAC 規(guī)則組態(tài)*墻

如何訪問該功能

選擇待編輯的模塊。

選擇“*墻 > 預定義的 MAC 規(guī)則”(Firewall > Predefined MAC rules) 條目。

列表: 可用的服務和方向

服務	從站到外部	從外部到站	啟用的端口	含義
允許 MAC 通信	x	x	-	允許從外部網(wǎng)絡到站的 MAC 通信，反之亦然。
允許 ISO 協(xié)議*	x	x	-	允許從外部網(wǎng)絡到站的 ISO 通信，反之亦然。
允許 DCP	x	x	-	允許從外部網(wǎng)絡到站的 DCP 通信，反之亦然。
允許 LLDP*	x	x	-	允許從外部網(wǎng)絡到站的 LLDP 通信，反之亦然。

*不適用于 CP 1543SP-1

列表: 記錄

選項	激活后的動作	相關*墻規(guī)則
MAC 日志設置		操作	從	至
記錄通過隧道傳輸?shù)臄?shù)據(jù)包	僅在安全模塊是 * 組的成員時才激活。將記錄所有通過隧道傳送的 MAC 數(shù)據(jù)包。	Accept	站	隧道
記錄通過隧道傳輸?shù)臄?shù)據(jù)包	僅在安全模塊是 * 組的成員時才激活。將記錄所有通過隧道傳送的 MAC 數(shù)據(jù)包。	Accept	隧道	站
記錄被阻止的傳入數(shù)據(jù)包	記錄所有被丟棄的傳入 MAC 數(shù)據(jù)包。	Drop	外部	站
記錄被阻止的傳出數(shù)據(jù)包	記錄所有被丟棄的傳出 MAC 數(shù)據(jù)包。	Drop	站	外部

提示

默認模式下的日志設置與*墻規(guī)則的關系

“預定義的 IP 規(guī)則”和“預定義的 MAC 規(guī)則”中的日志設置不會影響因組態(tài)連接而自動創(chuàng)建的*墻規(guī)則。例如，這意味著不能記錄屬于已組態(tài)連接的通過隧道傳輸?shù)膸?。?**墻模式中，可以將記錄擴展到自動生成的連接*墻規(guī)則中。

13681875601

詞條
詞條說明
關閉全局庫
關閉全局庫全局庫與項目無關。這意味著全局庫不會隨項目一同關閉。因此，必須顯式關閉全局庫。要求顯示“庫”(Libraries) 任務卡或打開庫視圖。步驟要關閉全局庫，請按以下步驟操作：右鍵單擊要關閉的全局庫。在快捷菜單中選擇“關閉庫”(Close library) 命令。如果對全局庫進行了更改，則可選擇是否保存這些更改。全局庫即會關閉。
怎樣解決 WinCC SCADA (V7) 客戶端腳本不工作的問題？
腳本在 WinCC V7 客戶端不能正常工作。但是在 WinCC V7 服務器上正常工作。本文描述了如何解決在 WinCC V7 客戶機上腳本不正常工作的問題。原因一個可能的原因是 “aplib” 文件夾的權限在 WinCC V7 服務器上沒有設置正確?！癮plib” 文件夾位于“計算機-> System (C:) -> Program Files (x86) -> Siemen
有關使用 TIA Portal Teamcenter Gateway 的注意事項
有關使用 TIA Portal Teamcenter Gateway 的注意事項內(nèi)容在線幫助中未包含的信息和有關產(chǎn)品特性的重要信息。安裝 TIAPortalTeamcenterGateway有關 TIA Portal Teamcenter Gateway 的安裝指南，請參見 TIA Portal Teamcenter Gateway 在線幫助中的“安裝與卸載 TIA Portal Teamcent
使用 CP 1613、CP 1623 和 CP 1628 進行子網(wǎng)尋址
使用 CP 1613、CP 1623 和 CP 1628 進行子網(wǎng)尋址CP 1613、CP 1623 和 CP 1628 是具有微處理器的通信模塊。為安全處理通信連接，將在模塊上處理這些通信模塊。使用您的 PC 中的協(xié)議棧進行診斷（SNMP、DCP）。為了使兩個協(xié)議棧均能與相同的伙伴（IE 和 NDIS 訪問）進行通信，我們建議您將一個模塊的兩個協(xié)議棧置于同一子網(wǎng)中。