Inhaltsverzeichnis
Werbung
4.4.3.2
Online-Diagnose und Laden in Station bei aktivierter Firewall
Firewall für Online-Funktionen einstellen
Gehen Sie bei aktivierten Security-Funktionen wie folgt vor:
1. Wählen Sie in den globalen Security-Einstellungen (siehe Projektnavigation) den Eintrag
"Firewall > Dienste > Dienste für IP-Regeln definieren".
2. Wählen Sie das Register "ICMP".
3. Fügen Sie jeweils einen neuen Eintrag vom Typ "Echo Reply" und "Echo Request" ein.
4. Wählen Sie nun den CP in der S7-Station aus.
5. Aktivieren Sie den erweiterten Firewall-Modus in den lokalen Security-Einstellungen des
CP in der Parametergruppe "Security > Firewall".
6. Öffnen Sie die Parametergruppe "IP-Regeln".
7. Fügen Sie in der Tabelle jeweils eine neue IP-Regel für die zuvor global angelegten
Dienste wie folgt ein:
– Aktion: Allow; "Von Extern -> Nach Station" mit dem global angelegten Dienst "Echo
– Aktion: Allow; "Von Station -> Nach Extern" mit dem global angelegten Dienst "Echo
8. Tragen Sie für die IP-Regel zum Echo Request unter "Quell-IP-Adresse" die IP-Adresse
der Enineering-Station ein. So sorgen Sie dafür, dass ICMP-Telegramme (Ping) nur von
Ihrer Enineering-Station aus die Firewall passieren können.
4.4.4
Filtern der System-Ereignisse
Kommunikationsprobleme bei zu hoch eingestelltem Wert für System-Ereignisse
Bei zu hoch eingestelltem Wert für die Filterung der System-Ereignisse können Sie eventuell
nicht den maximale Leistungsumfang der Kommunikation nutzen. Die hohe Anzahl an
ausgegebenen Fehlermeldungen kann die Bearbeitung der Kommunikationsverbindungen
verzögern oder verhindern.
Stellen Sie unter "Security > Log-Einstellungen > System-Ereignisse konfigurieren" den
Parameter "Ebene:" auf den Wert "3 (Error)" ein, um den sicheren Aufbau der
Kommunikationsverbindungen zu gewährleisten.
CP 1543-1
Betriebsanleitung, 05/2017, C79000-G8900-C289-07
Request"
Reply"
Projektierung, Programmierung
4.4 Security
43
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
