Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch Seite 498

7.4 Software-Update aus dem externen Speicher . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
7.4.1 Manuell – durch den Administrator initiiert . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
7.4.2 Automatisch – durch das Gerät initiiert . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
8 Ports konfigurieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
8.1 Port ein-/ausschalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
8.2 Betriebsart wählen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
8.3 Hardware-LAN-Bypass . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
8.3.1 System-off-Bypass . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
8.3.2 Run-time-Bypass . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108
9 Unterstützung beim Schutz vor unberechtigtem Zugriff . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
9.1 SNMPv1/v2-Community ändern. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
9.2 SNMPv1/v2 ausschalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
9.3 HTTP ausschalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
9.4 HiDiscovery-Zugriff ausschalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
9.5 IP-Zugriffsbeschränkung aktivieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
9.6 Session-Timeouts anpassen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
10 Datenverkehr kontrollieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
10.1 Asset . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
10.1.1 Anwendungsbeispiel für das Erzeugen eines Assets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
10.2 Protokoll . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122
10.2.1 Anwendungsbeispiel für das Erzeugen eines Protokolls . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122
10.3 Paketfilter – Routed-Firewall-Modus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124
10.3.1 Beschreibung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124
10.3.2 Anwendungsbeispiel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
10.4 Paketfilter – Transparent-Firewall-Modus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
10.4.1 Beschreibung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
10.4.2 Anwendungsbeispiele . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130
10.5 Unterstützung beim Schutz vor DoS-Attacken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
10.5.1 Filter für TCP- und UDP-Pakete. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
10.5.2 Filter für IP-Pakete . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
10.5.3 Filter für ICMP-Pakete . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
10.6 Funktion Deep Packet Inspection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
10.7 Funktion Deep Packet Inspection - Modbus Enforcer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
10.7.1 Anwendungsbeispiel für die Funktion Modbus Enforcer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
10.8 Funktion Deep Packet Inspection - OPC Enforcer. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 149
10.8.1 Anwendungsbeispiel für die Funktion OPC Enforcer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 149
10.9 Funktion Deep Packet Inspection - DNP3 Enforcer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152
10.9.1 Anwendungsbeispiel für die Funktion DNP3 Enforcer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152
10.10 Funktion Deep Packet Inspection - IEC104 Enforcer. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
10.10.1 Anwendungsbeispiel für die Funktion IEC104 Enforcer. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
10.11 Funktion Deep Packet Inspection - AMP-Enforcer. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
10.11.1 Beschreibung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
10.11.2 Funktion Program and Mode Protect . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
10.11.3 Hardware-LAN-Bypass . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
10.11.4 Anwendungsbeispiele für AMP Enforcer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
10.12 Funktion Deep Packet Inspection - ENIP Enforcer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165
10.12.1 Anwendungsbeispiel für die Funktion ENIP Enforcer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165
UM Config EAGLE40-07
Release 4.6 06/2023
Inhalt
5