Werbung
7.3
Software-Update aus dem externen Speicher . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
7.3.1
Manuell - durch den Administrator initiiert . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
7.3.2
Automatisch - durch das Gerät initiiert . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
7.4
Frühere Software-Version laden . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
8
Ports konfigurieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
8.1
Port ein-/ausschalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
8.2
Betriebsart wählen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104
9
Unterstützung beim Schutz vor unberechtigtem Zugriff . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
9.1
SNMPv1/v2-Community ändern. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
9.2
SNMPv1/v2 ausschalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
9.3
HTTP ausschalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
9.4
HiDiscovery-Zugriff ausschalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108
9.5
IP-Zugriffsbeschränkung aktivieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109
9.6
Session-Timeouts anpassen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
10
Datenverkehr kontrollieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
10.1
Paketfilter - Routed-Firewall-Modus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
10.1.1
Beschreibung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
10.1.2
Anwendungsbeispiel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116
10.2
Unterstützung beim Schutz vor Denial of Service (DoS) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
10.3
ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
10.3.1
Erzeugen und Bearbeiten von IPv4-Regeln. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121
10.3.2
Erzeugen und Konfigurieren einer IP-ACL im Command Line Interface . . . . . . . . . . . . . . . . . . 122
10.3.3
Erzeugen und Bearbeiten von MAC-Regeln . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
10.3.4
Erzeugen und Konfigurieren einer MAC-ACL im Command Line Interface . . . . . . . . . . . . . . . . 124
10.3.5
Zuweisen von ACLs zu Ports oder VLANs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124
10.4
Deep Packet Inspection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
10.4.1
Funktion Deep Packet Inspection - Modbus Enforcer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
10.4.2
Anwendungsbeispiel für Modbus Enforcer. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
10.4.3
Modbus Enforcer-Regeln erzeugen und bearbeiten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127
10.4.4
Funktion Deep Packet Inspection - DNP3 Enforcer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
10.4.5
Funktion Deep Packet Inspection - IEC104 Enforcer. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132
11
Netzlaststeuerung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
11.1
Gezielte Paketvermittlung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
11.1.1
Lernen der MAC-Adressen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
11.1.2
Aging gelernter MAC-Adressen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
11.1.3
Statische Adresseinträge . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
11.2
Lastbegrenzung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
11.3
QoS/Priorität. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
11.3.1
Behandlung empfangener Prioritätsinformationen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
11.3.2
VLAN-Tagging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
11.3.3
Priorisierung einstellen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
11.4
Flusskontrolle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
11.4.1
Halbduplex- oder Vollduplex-Verbindung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
11.4.2
Flusskontrolle einrichten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
UM Config 4.1.01
Release Technische Unterstützung 05/2021
Inhalt
5
Werbung
Kapitel
