Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch Seite 158

4.6.2 Deep Packet Inspection - OPC Enforcer
[ Netzsicherheit > DPI > OPC Enforcer ]
Dieser Dialog ermöglicht Ihnen, die
lungen festzulegen und
OPC ist ein Integrationsprotokoll für industrielle Umgebungen.
Unterstützung der Netzsicherheit. Das Gerät blockiert Datenpakete, die gegen die festgelegten
Profile verstoßen. Auf Wunsch prüft das Gerät Datenpakete auf Plausibilität und Fragment-Eigen-
schaften. Das Gerät prüft und beobachtet OPC-Datenverbindungen und unterstützt beim Schutz
gegen ungültige oder gefälschte Datenpakete. Die Funktion aktiviert TCP-Ports pro Datenverbin-
dung dynamisch. Auf Anforderung eines OPC-Servers baut das Gerät die Datenverbindung
ausschließlich zwischen dem OPC-Server und dem zugehörigen OPC-Client auf.
Voraussetzung ist, dass in Ihrem Endgerät der Authentication Level 5 oder niedriger eingerichtet
ist, um die Deep Packet Inspection (DPI) durchzuführen. Das Endgerät kann ein Computer oder
ein anderes Gerät sein, das in der Lage ist, OPC-Datenpakete zu senden. Authentication Level
definiert die Art der Authentifizierung, die erforderlich ist, damit ein OPC-Client eine Verbindung zu
einem OPC-Server herstellen kann.
Bei folgenden Ereignissen entfernt das Gerät die Zustandsinformationen aus dem Paketfilter:
• Beim Anwenden der im Gerät gespeicherten Profile auf den Datenstrom.
• Beim Aktivieren/Deaktivieren der Funktion
Dies beinhaltet eventuell vorhandene DCE RPC-Informationen des
unterbricht hierbei offene Kommunikationsverbindungen.
Funktion
Nicht angewendete Änderungen vorhanden
Zeigt, ob sich die auf den Datenstrom angewendeten
cherten Profilen unterscheiden. Wenn Sie die Schaltfläche
gelegten Profile an.
Mögliche Werte:
markiert

Mindestens eines der aktiven
derte Einstellungen.
unmarkiert

Die
OPC
überein, die im Gerät gespeichert sind.
RM GUI EAGLE40-07
Release 4.6 06/2023
OPC Enforcer-spezifische Profile zu definieren.
OPC
Enforcer-Profile, die auf den Datenstrom angewendet werden, stimmen mit den Profilen
OPC Enforcer- (OLE for Process Control Enforcer)-Einstel-
auf dem Router-Interface.
Routing
Enforcer-Profile von den im Gerät gespei-
OPC
Enforcer-Profile, die im Gerät gespeichert sind, enthält geän-
Netzsicherheit
[ Netzsicherheit > DPI > OPC Enforcer ]
ist eine Funktion zur
OPC Enforcer
Enforcers. Das Gerät
OPC
klicken, wendet das Gerät die fest-
157