Endress+Hauser Fieldgate FXA42 Betriebsanleitung Seite 99

Fieldgate FXA42
Endress+Hauser
Dynamic Mappings
Dynamische Zuordnungen werden verwendet, um Geräten im lokalen Netzwerk den
Zugriff auf das globale Netzwerk zu ermöglichen. Abfragen aus dem lokalen Netzwerk
erhalten die globale IP-Adresse des Fieldgate FXA42, und die Antworten werden zu dem
jeweiligen lokalen Gerät weitergeleitet.
Sie müssen die Gültigkeitsdauer der dynamischen Zuordnungen in Minuten konfigurieren.
Static Mappings
Statische Zuordnungen werden verwendet, um den Zugriff auf Dienste eines lokalen
Geräts vom globalen Netzwerk unter der globalen IP-Adresse des Fieldgate FXA42 zu
ermöglichen. Bis zu 10 statische Zuordnungen können konfiguriert werden. Sie müssen
für jede dieser Zuordnungen die folgenden Optionen konfigurieren:
Option Beschreibung
Protocol TCP oder UDP
External port Der Port des Fieldgate FXA42, unter dem der Dienst über das globale Netzwerk erreichbar
sein soll.
Internal address Die IP-Adresse des Geräts im lokalen Netzwerk, dessen Dienst über das globale Netzwerk
erreichbar sein soll.
Internal port Die Port, unter dem der Dienst auf dem Gerät im lokalen Netzwerk verfügbar ist.
Ereignisprotokollnachrichten
Die Nachrichten, die der NAT-Dienst im Ereignisprotokoll aufzeichnen kann, werden im
folgenden Abschnitt beschrieben. Den Nachrichten wird der Text NAT service: vorange-
stellt.
Der NAT-Dienst implementiert auch den Firewall-Dienst. Deshalb gibt es auch einige
Nachrichten, die die Funktion Firewall betreffen.
Running
Der NAT-Dienst wurde erfolgreich gestartet.
<x> static mapping(s) read from configuration
Die Einträge für die statischen Zuordnungen wurden erfolgreich aus der Konfiguration
gelesen. Die Nachricht zeigt auch die Anzahl der gelesenen statischen Zuordnungen an.
No free mapping entry available for incoming connection from internal interface
Ein Client aus dem internen Netzwerk hat versucht, eine Verbindung über den NAT-Dienst
zu öffnen. Die Zuordnungstabelle enthielt keinen freien Eintrag. Die Verbindung konnte
deshalb nicht hergestellt werden. Wenn möglich, die maximale Anzahl an Zuordnungen
erhöhen.
No free firewall rule entry available for outgoing connection
Eine neue dynamische Regel muss der Firewall hinzugefügt werden, um den Aufbau einer
ausgehenden Verbindung zu ermöglichen. Die interne Regeltabelle enthielt keinen freien
Eintrag. Die Verbindung konnte somit nicht hergestellt werden. Wenn möglich, die maxi-
male Anzahl an Regeln erhöhen.
8.4.16 Firewall
Das Gerät verfügt über eine Firewall, die die Sicherheit des Systems durch die Analyse des
Netzwerkverkehrs verbessert. Unerlaubter Datenverkehr wird blockiert.
Betrieb
99