西門子-SIMATIC NET 工業(yè)以太網安全建立安全機制入門指南

1、概述

在本示例中，您將組態(tài) NAT 路由器模式。在“高級模式”(advanced mode) 組態(tài)視圖中進

行組態(tài)。

使用該組態(tài)時，允許從內部子網發(fā)送到外部網絡中 PC1 節(jié)點的所有數據包通過防火墻。

轉發(fā)到外部網絡的數據包含有安全模塊的 IP 地址以及動態(tài)分配的端口號。只允許對這些

數據包的回復從外部網絡通過。 您還將看到如何定義全局規(guī)則集以及如何將其分配給模塊。

2、建立測試網絡

1).內部網絡 - 連接到安全模塊的內部端口

在測試設置中，內部網絡中的網絡節(jié)點由連接到安全模塊的內部端口的一臺 PC 來實

現。

    – PC2：代表內部網絡中的節(jié)點

    – 安全模塊： 用于保護內部網絡的 CP x43-1

2).外部網絡 - 連接到安全模塊的外部端口

將公共外部網絡連接到安全模塊的外部端口。

– PC1： 安裝了安全組態(tài)工具和 STEP 7 的 PC

3、要求

要完成該示例，必須滿足以下要求：

1).PC1 上已安裝安全組態(tài)工具組態(tài)軟件。

2).PC1 上已安裝 STEP 7，并創(chuàng)建了一個帶有安全模塊的 STEP 7 項目。

3).PC1 的 IP 地址必須和安全模塊的千兆位地址位于同一子網中。

4).在 STEP 7 中，CP x43-1 有以下設置：

     – 千兆位接口 IP 地址： 140.0.0.1；子網掩碼： 255.255.0.0

     – PROFINET IP 地址： 192.0.0.1；子網掩碼：255.255.255.0
如果需要了解更多，請點擊http://siemensdianji.gongboshi.com