工業(yè)防火墻產(chǎn)品技術(shù)培訓(xùn)課件-wenkub
2023-04-17 05:57:13 本頁面
【正文】 置 第六步：測試 Master配置 測試 PCMaster配置，以功能碼 1為例 Modbus配置 第七步：測試 在 PCMaster軟件 poll上查看功能碼 1和 2連接成功，功能碼 3和 4未連接成功 在防火墻上查看日志，功能碼 1和 2的流量通過，功能碼 3和 4的流量被丟棄 ModbusRTU配置 ? 拓樸 – 工業(yè)防火墻串行總線接入 – 用二臺 pc安裝 Modbus防真軟件模擬流量（ RS232) IFW Modbusslave Modbusmaster ttyS1 ttyS0 console console Modbus配置 ? Modbus配置思路 1 – RS232丌受防火墻策略控制，丌考慮防火墻模式 – 串行總線流量分布（單一流量） – 用戶現(xiàn)場 Modbus協(xié)議策略實(shí)現(xiàn) – 是否需要產(chǎn)生日志及日志采集方式 Modbus配置 ? Modbus配置思路 2 ① 配置 基本網(wǎng)絡(luò) （ 接口波特率、數(shù)據(jù)位、校驗(yàn)等 ） ② 新建 Modbus策略（此實(shí)例中只放行功能碼 2） ③ 策略配置（指定 Master接口，并引用 DPI策略） ④ 產(chǎn)生日志，日志保存在本地 ModbusRTU配置 第一步：基本網(wǎng)絡(luò)配置 1）設(shè)備串行接入（ CONSOLE1與 CONSOLE2分別與 pc的COM口相連） 2）開戶 ModbusRTU模塊許可。 ① 新建二條 Modbus策略 M1與 M2， M1放行功能碼 1， M2放行功能碼 2； ② 新建二條安全策略源目的地址相同， P1引用Modbus策略 M1， P2引用 M2； ③ 此時只有功能碼為 1的 Modbus流量可以通過； ④ 若要對多個功能碼做精細(xì)化防護(hù)只能在一條Modbus DPI策略中實(shí)現(xiàn)； ⑤ 工業(yè)環(huán)境中 Modbus設(shè)備獨(dú)享 IP FAQ ? 4. IEC104模塊 License ① IEC104模塊 license需要單獨(dú) 開啟 ? 5. 硬件 bypass ① 設(shè)備斷電、重啟過程中 bypass ② 軟件故障 bypass ③ 機(jī)架式設(shè)備不支持 bypass ? 6. 設(shè)備斷電到重啟 bypass過程中會丟幾個包？ ① 二個，在設(shè)備加載配置過程中（軟件故障）也處亍 bypass狀態(tài) FAQ ? 7. 串口設(shè)置為通信口又忘記管理 IP怎么管理設(shè)備？ ① 機(jī)架式設(shè)備不支持 ModbusRTU所以不存在此問題 ② 導(dǎo)軌
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1