Endress+Hauser Fieldgate FXA42 Betriebsanleitung Seite 95

Fieldgate FXA42
Endress+Hauser
No free mapping entry available for incoming connection from internal interface
Ein Client aus dem internen Netzwerk hat versucht, eine Verbindung über den NAT-Dienst
zu öffnen. Die Zuordnungstabelle enthielt keinen freien Eintrag. Die Verbindung konnte
somit nicht hergestellt werden. Versuchen Sie, die Maximale Anzahl an Zuordnungen zu
erhöhen, um das Problem zu beheben.
No free firewall rule entry available for outgoing connection
Eine neue dynamische Regel muss der Firewall hinzugefügt werden, um den Aufbau einer
ausgehenden Verbindung zu ermöglichen. Die interne Regeltabelle enthielt keinen freien
Eintrag. Die Verbindung konnte somit nicht hergestellt werden. Versuchen Sie, die Maxi-
male Anzahl an Regeln zu erhöhen, um das Problem zu beheben.
8.4.17 Firewall
Ihr Fieldgate FXA42 verfügt über eine Firewall, die die Sicherheit des Systems durch die
Analyse des Netzwerkverkehrs verbessert. Unerlaubter Datenverkehr wird blockiert.
Die Firewall des Fieldgate FXA42 verfolgt eine blockierende Strategie. Das bedeutet, dass
ausgehende Verbindungen generell zulässig sind, während eingehende Verbindungen
generell blockiert werden, es sei denn, es gibt eine Regel, die eine spezifische Verbindung
zulässt.
Auf der Seite können Sie die Firewall aktivieren und die maximale Anzahl an Regeln konfi-
gurieren. Dies bestimmt die Anzahl von (eingehenden und ausgehenden) Verbindungen,
die gleichzeitig gehandhabt werden können.
Wenn Sie die Firewall aktivieren, achten Sie immer darauf, dass Sie einige statische
Regeln definiert haben, mit denen Sie auf den Webserver usw. zugreifen können, um
die Firewall bei Bedarf zu deaktivieren. Wird die Firewall ohne entsprechende Regeln
aktiviert, ist keinerlei Zugriff mehr auf das Gerät möglich. In diesem Fall müssen Sie
das Gerät auf Werkseinstellungen zurücksetzen.
Dynamische Regeln
Dynamische Regeln werden von der Firewall für ausgehende Verbindungen erstellt. Sie
müssen die Gültigkeitsdauer der dynamischen Regeln (Time-To-Live) in Minuten konfigu-
rieren.
Statische Regeln
Sie können bis zu 30 statische Firewall-Regeln hinzufügen. Statische Regeln ermöglichen
den Zugriff aus dem Netzwerk auf einen bestimmten Dienst auf Ihrem Fieldgate FXA42.
Statische Regeln haben die folgenden Parameter:
Parameter Beschreibung
Netzwerk- Bestimmt die Netzwerkschnittstelle, an der Sie Verbindungen annehmen möchten. Sie wer-
schnittstelle den eventuell z.B. den Zugriff auf den Webserver des Gerätes nur aus dem lokalen Netzwerk
zulassen wollen. In diesem Fall wählen Sie hier die Ethernet-Schnittstelle. Wenn eine Regel
nicht für eine bestimmte Netzwerkschnittstelle gelten soll, wählen Sie Beliebig.
Dienst Diese Auswahl stellt eine Reihe von vordefinierten Diensten bereit, über die Sie ggf. Verbin-
dungen zulassen möchten. Wenn der gewünschte Dienst nicht in der Liste vorhanden ist,
wählen Sie Anderer, um das Protokoll und den/die Port(s) des Dienstes manuell festzulegen
(siehe unten).
Protokoll Dieser Parameter wird nur angezeigt, wenn Sie Anderer unter Dienst auswählen. Er bestimmt
welches Basis-Protokoll (TCP oder UDP) von dem Dienst verwendet wird, den Sie zulassen
möchten.
Betrieb
95