Siemens SIMATIC S7-1500 Gerätehandbuch Seite 39

6.4 Uncomplicated Firewall (ufw)
Das TM MFP verfügt standardmäßig über eine aktive Uncomplicated Firewall (ufw). Nur port
22 ist standardmäßig for SSH geöffnet. Sie können diese Einstellung mit der folgenden
Statusabfrage überprüfen:
$ sudo ufw status
Sie können eigene Regeln hinzufügen, wie zum Beispiel, dass eingehende TCP-Pakete an Port
80 akzeptiert werden:
$ sudo ufw allow 80/tcp
Alternativ zu der Festlegung einer Port-Nummer können Sie den Namen des Service mit dem
bekannten Standardport verwenden. Dieser Befehl führt zu dem gleichen Ergebnis wie der
Befehl zuvor:
$ sudo ufw allow http/tcp
Sie können auch festlegen, welchen Netzwerkverkehr Sie blockieren möchten. Im folgenden
Beispiel blockieren wir den eingehenden Netzwerkverkehr an Port 8090:
$ sudo ufw deny 8090
Um die aktuellen Einstellungen zu überprüfen, verwenden Sie Firewall-Regeln mit einer
Regel-ID:
$ sudo ufw status numbered
Wenn Sie die ufw-Regel entfernen möchten, löschen Sie diese Regel, indem Sie die
Regelnummer verwenden. Im folgenden Beispiel ist es die Regel mit der Nummer 2:
$ sudo ufw delete 2
6.5 Network Time Protocol (NTP) einstellen
Der NTP-Client (Network Time Protocol-Client) ist standardmäßig aktiviert. Um die Zeit über
das Ethernet-Netzwerk zu sychronisieren, müssen Sie die Konfiguration anpassen.
Die Konfiguration des NTP-Clients ist in der Datei /etc/ntp.conf gespeichert.
Konfigurieren Sie Ihren NTP-Server in dieser Datei. Sie können den Server über den
Hostnamen oder die IP-Adresse spezifizieren.
# You do need to talk to an NTP server or two (or three).
#server ntp.your-provider.example
server 192.168.15.59 iburst
Starten Sie anschließend den NTP-Dienst folgendermaßen neu:
$ sudo systemctl restart ntp.service
Für die Synchronisierung der Netzwerkzeit wird der Server 192.168.15.59 verwendet. Sie
können die korrekte Funktionsweise mit dem Tool ntpq überprüfen:
$ ntpq -pn
Nun sollte eine Verbindung mit ihrem NTP-Server bestehen (die Anzahl reach erhöht sich
alle 64 Sekunden und für Delay, Offset und Jitter werden Werte ungleich Null angezeigt).
Technologiemodul TM MFP
Gerätehandbuch, 04/2023, A5E52603178-AA
6.5 Network Time Protocol (NTP) einstellen
Projektieren
39