Di-Input Set Address - Siemens SIMATIC NET SCALANCE SC-600 Projektierungshandbuch

Sicherheit und Authentifizierung
10.6 Firewall
von
SinemaRC
IPsecall
IPsec ifnum
OpenVPNall
OpenVPN ifnum
10.6.4.1

di-input set address

Beschreibung
Mit diesem Befehl konfigurieren Sie die IP-Adresse oder einen IP-Bereich, die die IP-Pakete
senden darf.
Voraussetzung
• Sie befinden sich im FIREWALL-Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-fw)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
di-input idx 1 set address <ipaddr>
Dabei haben die Parameter folgende Bedeutung:
Parameter
idx
address
ipaddr
500
nach Bedeutung
Zugriff vom SINEMA RC-Server auf das IP-Subnetz.
vlan (1-x)
Zugriff vom SINEMA RC-Server auf die WAN-Schnittstelle des Geräts.
ppp 2
Zugriff vom SINEMA RC-Server auf das Gerät.
Device
Zugriff vom SINEMA RC-Server auf die VPN-Tunnelpartner, die über alle VPN-
IPsecall
Verbindungen (all) oder über eine bestimmte VPN-Verbindung (ifnum)
IPsec ifnum
zu erreichen sind.
OpenVPNall
OpenVPN ifnum
Zugriff über VPN-Tunnelpartner auf das IP-Subnetz.
vlan (1-x)
Zugriff über VPN-Tunnelpartner auf die WAN-Schnittstelle des Geräts.
ppp 2
Zugriff über VPN-Tunnelpartner auf das Gerät.
Device
Zugriff über VPN-Tunnelpartner auf den SINEMA RC-Server.
SinemaRC
Beschreibung
Nummer des digitalen Eingangs
Schlüsselwort für die Quelle.
Adresse, die IP-Pakete senden darf. •
Wertebereich / Anmerkung
1
-
Einzelne IP-Adresse: Geben Sie die IP-Ad‐
resse an.
• IP-Bereich: Geben Sie den Bereich mit
Startadresse "-" Endadresse an, z. B.
192.168.100.10 - 192.168.100.20
• Alle IP-Adressen: Geben Sie " 0.0.0.0/0"
an.
SCALANCE SC-600 Command Line Interface (CLI)
Projektierungshandbuch, 10/2021, C79000-G8900-C476-04