Siemens SIMATIC NET RUGGEDCOM RX5000 Konfigurationshandbuch Seite 376

3.
4.
5.
6.
6.10 Management-Zugriff auf bestimmte Schnittstellen beschränken
RUGGEDCOM ROX II kann so konfiguriert werden, dass der Management-Zugriff auf
CLI, WebUI, SNMP und NETCONF auf bestimmte VLANs und/oder IP-Quelladressen
beschränkt wird.
Die folgenden Beispiele beschreiben, wie RUGGEDCOM ROX II konfiguriert werden
kann, um den Management-Zugriff über die IF-Adresse und Firewall-Konfiguration zu
beschränken.
Hörende IP-Schnittstellen vorgeben
Im Layer-3-Routing muss der RUGGEDCOM ROX II eine IP-Adresse an jeder der
Schnittstellen besitzen, zwischen denen er Datenverkehr weiterleitet. Es müssen
jedoch nicht für jede IP-Adresse administrative Dienste zur Verfügung stehen.
In dieser Konfiguration wird eine hörende IP-Adresse für jeden der verfügbaren
Dienste konfiguriert, sodass dieser nicht standardmäßig an allen konfigurierten
Schnittstellenadressen verfügbar ist.
RUGGEDCOM ROX II v2.15 Weboberfläche
Konfigurationshandbuch, 05/2022, C79000-G8900-1534-02
6.10 Management-Zugriff auf bestimmte Schnittstellen beschränken
Kontrollkästchen "Enable Active Configuration"
1
Liste "Specify Work Configuration"
2
Liste "Specify Active Configuration"
3
Abbildung 6.111 Formular "Firewall Configuration"
Wählen Sie unter Specify active configuration die Firewallkonfiguration aus der
Liste, um sie zu aktivieren.
Markieren Sie das Kontrollkästchen Enabled, um die Firewall zu aktivieren,
bzw. entfernen Sie die Markierung im Kontrollkästchen, um die Firewall zu
deaktivieren.
Klicken Sie auf Commit, um die Änderungen zu speichern, oder klicken Sie
auf Revert All, um abzubrechen. Ein Bestätigungsdialog wird angezeigt. Um
fortzufahren, klicken Sie auf OK.
Klicken Sie auf Exit Transaction oder nehmen Sie weitere Änderungen vor.
Sicherheit
331