Inhaltsverzeichnis
Werbung
5.20.5. Private und öffentliche Netze
Die angeschlossenen Netze können privat oder öffentlich sein.
Das private Netz ist ein geschlossenes Netz ohne Verbindung
zur Außenwelt und ist von Natur aus am sichersten.
Das öffentliche Netz (Internet) hingegen ermöglicht den
Zugang zu vernetzten Geräten von jedem Ort der Welt aus,
ist aber genau aus diesem Grund weniger sicher.
Schließlich gibt es die Möglichkeit, ein privates Netz mit
einem öffentlichen Netz über ein Gerät, eine so genannte
Firewall, zu verbinden, die die beiden Netze mit Ausnahme
des ordnungsgemäß genehmigten Datenverkehrs isoliert.
Bei dieser Art von Konfiguration wird das private Netz
häufig mit der Abkürzung LAN (Local Area Network) und
das öffentliche Netz mit der Abkürzung WAN (Wide Area
Network) bezeichnet.
Andere Möglichkeiten, sie zu identifizieren, sind Intranet und
Extranet.
Beachten Sie, dass das private Netz auch aus einem einzigen
Gerät bestehen kann.
5.20.6. Firewall
Eine Firewall ist ein physisches Gerät oder eine Softwarean-
wendung, die ein Gerät oder einen Netzwerkabschnitt vom
Rest des Netzwerks isoliert.
Um ein Gerät zu erreichen, müssen möglicherweise mehrere
Firewalls passiert werden. Zum Beispiel könnte es eine
Firewall geben
zwischen dem Unternehmens-LAN und dem Internet und
eine weitere Firewall, die das Gerät selbst vom Unterneh-
mensnetz isoliert.
Um auf einen durch eine Firewall geschützten Multifunkti-
onsregler zuzugreifen, müssen Sie die Zugangskanäle oder
Verkehrsregeln der Firewall konfigurieren und Verbindungen
über VPN (Virtual Private Network) oder direkt über ein Mo-
dem herstellen.
80209E_MHW_850-1650-1850_06-2021_DEU_
Wenden Sie sich an den IT-Systemadministrator Ihres
Unternehmens, um die Firewalls richtig konfigurieren zu
lassen oder die Parameter für die Einrichtung eines VPN
oder die Verbindung über ein Modem zu erfahren.
Um eine Verbindung zu einem Multifunktionsregler von außen
herstellen zu können und sicherzustellen, dass alle Dienste
ordnungsgemäß funktionieren, müssen die folgenden Ports
offen sein (teilen Sie die Liste Ihrem IT-Administrator mit):
Service-
502
8080
5.20.7. Router
Bei besonders komplexen oder ausgedehnten Ethernet-
Netzen oder solchen mit starkem Broadcast-Verkehr ist es
erforderlich, die Verbindung zu den Reglern 850, 1650 und
1850 zu isolieren. Dies wird durch die Strukturierung des
Netzes in Unternetze (Unternehmen/Maschine) oder durch
die Beschränkung des TCP/IP-Verkehrs auf die tatsächlich
benötigten Knoten oder Dienste erreicht.
Diese Regel sollte im Allgemeinen auch beim Anschluss an
die Regler 850, 1650 und 1850 in kleinen Netzen oder bei
Fernzugriffssystemen beachtet werden.
Die empfohlene Lösung besteht darin, die Regler 850, 1650
und 1850 über einen Router zu verbinden.
Der Router ist ein Gerät der Stufe 3, das die Weiterleitung von
Kommunikationspaketen zwischen verschiedenen Netzen
ermöglicht, d. h. er bestimmt anhand der Ziel-IP-Adresse,
welchen spezifischen Port das bei ihm ankommende Paket
verlassen soll.
Durch den Einsatz des Routers wird sichergestellt, dass der
Ethernet-Verkehr zu oder von den Reglern 850, 1650 und
1850 gefiltert wird und vom übrigen Unternehmensnetz oder
dem externen Netz isoliert bleibt.
Seite
256
Port
Modbus TCP
Webserver
Werbung
Inhaltsverzeichnis
