Verbindung Testen; Zugriffsbeschränkungen - Tetratec Instruments Lmf Serie Referenzhandbuch

5.2.5

Verbindung testen

 Wenn Sie ein allgemeines Terminal-Programm benutzen, stellen Sie die Verbindung mit IP-
Adresse und Portnummer her.
- oder -
 Wenn Sie das Terminal-Programm S320 benutzen, wechseln Sie auf die Registerkarte
„CommMsg" und klicken Sie im Launchpad auf die Schaltfläche „Connect Comm".
 Drücken Sie die Eingabe-Taste Ihres Rechners.
Die Verbindung funktioniert, wenn Sie die Antwort „Press help for details" erhalten.
5.2.6 Zugriffsbeschränkungen
Bei Verwendung eines Netzwerks besteht das Problem, dass die Anzahl der Rechner, von denen aus
ein Zugriff möglich ist, deutlich größer ist, als beim Zugriff über andere Schnittstellen (z. B. RS232). Im
Normalfall ist auch kein physischer Zugang zum System mehr notwendig. So ist z. B. der Zugriff auch
über das Internet möglich.
Um die Anzahl der Rechner einzuschränken, von denen aus ein Zugang möglich ist, existieren für
jede Netzverbindung jeweils zwei Stringparameter mit Zugriffslisten. Für die folgende Erklärung
werden diese beiden Stringparameter mit „Allow" und „Deny" bezeichnet. Jeder dieser Parameter
enthält eine Zugriffsliste für die jeweilige Verbindung, z. B.
S0021 Allow
S0022 Deny
S9308 Allow
S9309 Deny
S9501 Allow
S9502 Deny
Zum Verständnis der Zugriffslisten sind Grundlagen des TCP/IP Netzwerksprotokolls notwendig.
Grundsätzlich gilt: Konfiguriert werden können nur Zugriffe für IP Nummern oder Rechnernamen. Ein
Zugriff ist genau dann zulässig, wenn die Allow-Liste den Zugriff erlaubt oder wenn die Deny-Liste ihn
nicht verbietet. Werden beide Listen verwendet, hat die Allow-Liste die höhere Priorität.
Jede der beiden Stringparameter kann eine Liste von IP-Nummern oder ersatzweise Rechnernamen
enthalten. Die Verwendung von Rechnernamen funktioniert nur dann, wenn in der
Netzwerkskonfiguration des Controllers ein gültiger DNS Server eingetragen ist, der die verwendeten
Rechnernamen auflösen kann. Für jede Spezifikation ist zusätzlich noch die Angabe einer Netzmaske
möglich. Mehrere Rechner werden durch Semikolons abgetrennt, die (optionale) Netzmaske durch
den Schrägstrich. Ein vorangestelltes Ausrufungszeichen negiert den Vergleich.
Beispiele für die Syntax der Zugriffslisten:
# Ein Rechner spezifiziert über seine IP-Nummer
192.168.28.13
# Andere Darstellung mit expliziter Netzmaske
192.168.28.13/32
# Ein Rechner spezifiziert über den Namen
frodo.example.org
# Ein ganzes Class C Netz
192.168.28.0/24
# Alle Rechner mit Ausnahme eines Class C Netzes
!192.168.28.0/24
# Zwei Rechner
192.168.28.13;192.168.28.55
# Zwei Rechner und ein Class C Netz
192.168.28.13;frodo.example.org;192.168.0.0/24
LMF V7.0
Für COMM-Verbindung über TCP
Für Protokolldruck, wenn S9300=8 (passive Ausgabe über TCP)
Für virtuelle Ein- und Ausgänge
Referenzhandbuch
LMF
Seite 21