Anwendungsbeispiel - Belden Hirschmann EAGLE40-07 Referenzhandbuch

Datenverkehr kontrollieren
10.1 Paketfilter – Routed-Firewall-Modus
Anmerkung: Um die Information aus der State-Tabelle der Firewall zu löschen, klicken Sie im
Dialog die Schaltfläche
10.1.2

Anwendungsbeispiel

Die Abbildung zeigt einen typischen Anwendungsfall:
Eine Fertigungssteuerung möchte die Daten von einem Produktionsroboter abfragen.
Der Produktionsroboter steht in einer Fertigungszelle, die mit Hilfe einer Firewall vom Firmennetz
getrennt ist. Die Firewall soll dabei helfen, den Datenstrom zwischen der Fertigungszelle und dem
restlichen Firmennetz zu unterbinden. Einzig der Datenstrom zwischen dem Roboter und dem PC
der Fertigungssteuerung darf frei fließen.
Bekannt sind:
Parameter
IP-Adresse Interface
IP-Adresse Interface
IP-Adresse
Gateway
Voraussetzung für die weitere Konfiguration:
Die Firewall ist im Router-Modus.

Die IP-Parameter der Firewall-Router-Interfaces sind konfiguriert.

Die Geräte im internen Netz haben als Gateway die IP-Adresse von Port 1 der Firewall.

Gateway und IP-Adresse des PCs und des Roboters sind konfiguriert.

10.0.1.0/24
10.0.1.5
10.0.1.201
Abb. 21: Anwendungsbeispiel für Paketfilter
Erzeugen Sie eine Regel für zu empfangende IP-Pakete. Führen Sie dazu die folgenden Schritte
aus:
Öffnen Sie den Dialog .

In der Voreinstellung ist keinem Interface eine explizite Regel zugewiesen. Im Feld
Policy
uneingeschränkt. Diese Bedingung ändert sich, wenn Sie eine Regel erzeugen und diese
einem Interface zuweisen.
Erzeugen Sie eine neue Regel.

120
Firewall-Tabelle
Roboter
1/1
1/4
10.0.1.5
10.0.1.201
10.0.2.0/24
Port 1 Port 4
10.0.2.1
ist der Wert accept festgelegt. Demzufolge durchquert der Datenstrom das Gerät
leeren.
Firewall
10.0.1.201
10.0.2.1
10.0.2.17
PC
10.0.2.17
10.0.2.1
Default-
UM Config EAGLE40-07
Release 4.3 03/2022