Belden HIRSCHMANN EAGLE40-4F Referenzhandbuch Seite 498

7.4 Software-Update aus dem externen Speicher . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
7.4.1 Manuell - durch den Administrator initiiert . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
7.4.2 Automatisch - durch das Gerät initiiert . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
8 Ports konfigurieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
8.1 Port ein-/ausschalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
8.2 Betriebsart wählen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
9 Unterstützung beim Schutz vor unberechtigtem Zugriff . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
9.1 SNMPv1/v2-Community ändern. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
9.2 SNMPv1/v2 ausschalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108
9.3 HTTP ausschalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109
9.4 HiDiscovery-Zugriff ausschalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
9.5 IP-Zugriffsbeschränkung aktivieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
9.6 Session-Timeouts anpassen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
10 Datenverkehr kontrollieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
10.1 Asset . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116
10.1.1 Anwendungsbeispiel für das Erzeugen eines Assets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116
10.2 Protokoll . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118
10.2.1 Anwendungsbeispiel für das Erzeugen eines Protokolls . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118
10.3 Paketfilter - Routed-Firewall-Modus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
10.3.1 Beschreibung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
10.3.2 Anwendungsbeispiel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122
10.4 Paketfilter - Transparent-Firewall-Modus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
10.4.1 Beschreibung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
10.4.2 Anwendungsbeispiele . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
10.5 Unterstützung beim Schutz vor DoS-Attacken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134
10.5.1 Filter für TCP- und UDP-Pakete. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134
10.5.2 Filter für IP-Pakete . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
10.5.3 Filter für ICMP-Pakete . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
10.6 Funktion Deep Packet Inspection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
10.7 Funktion Deep Packet Inspection - Modbus Enforcer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
10.7.1 Anwendungsbeispiel für die Funktion Modbus Enforcer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
10.8 Funktion Deep Packet Inspection - OPC Enforcer. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
10.8.1 Anwendungsbeispiel für die Funktion OPC Enforcer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
10.9 Funktion Deep Packet Inspection - DNP3 Enforcer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 148
10.9.1 Anwendungsbeispiel für die Funktion DNP3 Enforcer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 148
10.10 Funktion Deep Packet Inspection - IEC104 Enforcer. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152
10.10.1 Anwendungsbeispiel für die Funktion IEC104 Enforcer. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152
10.11 Funktion Deep Packet Inspection - AMP-Enforcer. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
10.11.1 Beschreibung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
10.11.2 Funktion Program and Mode Protect . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
10.11.3 Anwendungsbeispiele für AMP Enforcer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
10.12 Funktion Deep Packet Inspection - ENIP Enforcer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
10.12.1 Anwendungsbeispiel für die Funktion ENIP Enforcer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
11 Netzlaststeuerung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165
11.1 Gezielte Paketvermittlung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165
11.1.1 Lernen der MAC-Adressen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165
11.1.2 Aging gelernter MAC-Adressen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165
11.1.3 Statische Adresseinträge . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166
UM Config EAGLE40-4F
Release 4.6 06/2023
Inhalt
5