*墻 IP 規(guī)則

時(shí)間：2021-08-30作者：上海騰希電氣技術(shù)有限公司瀏覽：110

IP 規(guī)則



在此頁(yè)面中，可*您自己的*墻 IP 規(guī)則。

相比于以下規(guī)則，在此設(shè)置的 IPv4 規(guī)則**級(jí)較高：

預(yù)定義的 IPv4 規(guī)則和

依據(jù)連接組態(tài)自動(dòng)創(chuàng)建的 IP 規(guī)則 (SINEMA RC)。

說明

“IP 版本”(IP Version)

IP 協(xié)議的版本。

“規(guī)則集”(Rule set)

選擇所需規(guī)則集。如果已禁用“全部顯示”(Show all)，則僅在表格中顯示分配給此規(guī)則集的 IP 規(guī)則。

“全部顯示”(Show all)

啟用后，將顯示所有可用的 IP 規(guī)則?？梢允褂谩胺峙洹?Assign) 設(shè)置將 IP 規(guī)則分配給所選規(guī)則集。

該表包含以下各列：

協(xié)議 (Protocol)
顯示 IP 協(xié)議的版本。

操作 (Action)

選擇入站 IP 數(shù)據(jù)包的處理方式：

- “接受”– 數(shù)據(jù)包可通過。

- “Reject”– 數(shù)據(jù)包被拒絕，并且發(fā)送方收到相應(yīng)消息。

- “Drop”– 數(shù)據(jù)包被丟棄且未通知發(fā)送方。

從/至
* IP 規(guī)則的通信方向。

- VLANx：組態(tài)了子網(wǎng)的 VLAN

- 設(shè)備

- SINEMA RC：連接到 SINEMA RC 服務(wù)器

- IPsec：全部 IPsec * 連接（全部）或特定 IPsec * 連接

- pppx bzw. usb0：WAN 接口

- Open*：全部 Open* 連接 (all) 或特定 Open* 連接

源（范圍）(Source (Range))

輸入允許發(fā)送 IP 數(shù)據(jù)包的 IP 地址或 IP 范圍。

- 單個(gè) IP 地址：

輸入 IPv4 地址。

- IP 范圍

使用起始地址“-”結(jié)束地址*范圍，例如 192.168.100.10 - 192.168.100.20。

- 所有 IP 地址

*“0.0.0.0/0”。

- 動(dòng)態(tài)

如果用戶激活了規(guī)則集，則占位符 DYNAMIC 將替換為所用終端設(shè)備的 IP 地址。

提示 數(shù)字量輸入和 DYNAMIC 占位符 如果通過控制數(shù)字量輸入執(zhí)行規(guī)則集，則占位符 DYNAMIC 將替換為“動(dòng)態(tài)源（范圍）”(Dynamic Source (Range)) 的設(shè)置。在“安全 > *墻 > 用戶特定”(Security > Firewall > User Specific) 中組態(tài)設(shè)置。




目標(biāo)（范圍）(Destination (Range))

輸入允許接收 IP 數(shù)據(jù)包的 IP 地址或 IP 范圍。

- 單個(gè) IP 地址：

輸入 IPv4 地址。

- IP 范圍

使用起始地址“-”結(jié)束地址*范圍，例如 192.168.100.10 - 192.168.100.20。

- 所有 IP 地址

*“0.0.0.0/0”。

服務(wù) (Service)
選擇該規(guī)則適用的服務(wù)或協(xié)議名稱。

日志 (Log)
*是否應(yīng)在每次規(guī)則生效時(shí)都生成日志條目，并*事件的嚴(yán)重程度。
可使用以下設(shè)置：

- none
不記錄生效的規(guī)則。

- info/warning/critical
以所選的事件嚴(yán)重程度記錄生效的規(guī)則。在“信息 > 日志表 > *墻日志”(Information > Log Tables > Firewall Log) 中顯示日志文件。

** (Precedence)
*規(guī)則的**級(jí)。

提示 通過 * 隧道打開 WBM 要通過 * 隧道打開 WBM，請(qǐng)創(chuàng)建以下 IP 規(guī)則： 操作 (Action)：接受 自 (From)：IPsec 至 (To)：設(shè)備 服務(wù) HTTPS (Service HTTPS)（TCP 端口 443）




分配

要將 IP 規(guī)則分配至所選規(guī)則集，請(qǐng)激活所需 IP 規(guī)則的設(shè)置，然后單擊“設(shè)置值”(Set Values) 按鈕。

已分配

顯示分配了此 IP 規(guī)則的規(guī)則集。也可以將 IP 規(guī)則分配給多個(gè)規(guī)則集。如果將 IP 規(guī)則分配給所有規(guī)則集，則顯示“所有”(all)。

名稱

顯示 IP 規(guī)則的創(chuàng)建者。

- NETMAP - 自動(dòng)創(chuàng)建的*墻規(guī)則


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 西門子S7-200SMART PLC程序編程

  第一步：新建項(xiàng)目雙擊桌面上的STEP 7-Micro/WIN SMART 軟件的快捷方式打開編程軟件后，一個(gè)命名為“項(xiàng)目1”的空項(xiàng)目會(huì)自動(dòng)創(chuàng)建。第二步：硬件組態(tài)雙擊項(xiàng)目樹上方的CPU ST40選項(xiàng)，打開“系統(tǒng)塊”對(duì)話框，選擇實(shí)際使用的CPU類型，如下圖所示第三步：編寫程序成功新建項(xiàng)目后，主程序編輯界面會(huì)自動(dòng)打開。這里以較常用的梯形圖語言為例。1） 插入**個(gè)觸點(diǎn)單擊選中程序段1中的向右箭頭，單擊上

• 點(diǎn)對(duì)點(diǎn)與自由口建立串行連接的程序

  與自由口建立串行連接的程序要求已設(shè)置硬件并且存在到鏈路伙伴的電氣連接。已在 STEP 7 (TIA Portal) 中創(chuàng)建項(xiàng)目并且 CPU 已插入到硬件組態(tài)中。步驟?- 硬件組態(tài)將 CM PtP 通信模塊插入硬件組態(tài)中。根據(jù)鏈路伙伴設(shè)置通信參數(shù)：例如，傳輸速度、字符幀、幀開始和幀結(jié)束每次 CPU 啟動(dòng)時(shí)，會(huì)將這些參數(shù)傳送到 CM PtP 通信模塊。步驟 - 編程創(chuàng)建數(shù)據(jù)結(jié)構(gòu)，該結(jié)構(gòu)包括要

• 導(dǎo)入庫(kù)文本

  導(dǎo)入庫(kù)文本說明在電子表格程序中完成外部翻譯后，即可將這些文本導(dǎo)入 TIA Portal 中。通過以下幾種方式，可將文本導(dǎo)入項(xiàng)目庫(kù)或全局庫(kù)中：使用快捷菜單命令“導(dǎo)入庫(kù)文本”(Import library texts)使用“導(dǎo)入庫(kù)文本”(Import library texts) 按鈕。導(dǎo)入文件中的所有文本都將導(dǎo)入整個(gè)庫(kù)中，而與選擇的庫(kù)元素?cái)?shù)量無關(guān)。導(dǎo)入文件中的庫(kù)元素必須與待導(dǎo)入文本信息的庫(kù)中的庫(kù)元素

• 手動(dòng)組態(tài) MAC 網(wǎng)絡(luò)節(jié)點(diǎn)

  手動(dòng)組態(tài) MAC 網(wǎng)絡(luò)節(jié)點(diǎn)含義除了使用“啟用內(nèi)部節(jié)點(diǎn)的學(xué)習(xí)功能”(Enable learning of internal nodes) 復(fù)選框啟用學(xué)習(xí)模式來使安全模塊自動(dòng)學(xué)習(xí)內(nèi)部網(wǎng)絡(luò)節(jié)點(diǎn)，還可以在“內(nèi)部 MAC 節(jié)點(diǎn)”(Internal MAC nodes) 條目中手動(dòng)輸入要學(xué)習(xí)的網(wǎng)絡(luò)節(jié)點(diǎn)，這樣可以使它們用于 * 隧道通信。要求安全模塊處于網(wǎng)橋模式下。安全模塊是 * 組的成員。如何訪問該功