mvs_工業(yè)防火墻產(chǎn)品技術(shù)培訓(xùn)(編輯修改稿)
2025-01-28 13:09 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 管理 PC配置 IP： (VPN默認(rèn)管理主機(jī) ) – IE瀏覽器輸入 :8889 – 彈出證書(shū)選擇時(shí)，選擇剛導(dǎo)入瀏覽器的 證書(shū) – 登錄用戶(hù)名： administrator、 密碼 默認(rèn)為lionLL99 Modbus配置 ? 拓樸 – 工業(yè)防火墻透明接入 – 用二臺(tái) pc安裝 Modbus防真軟件模擬流量 IFW Modbusslave Modbusmaster eth0 eth1 IP: IP: Modbus配置 ? Modbus配置思路 1 – 了解用戶(hù)組網(wǎng)，我們?cè)O(shè)備以何種模式接入 – 用戶(hù)現(xiàn)場(chǎng)流量分布 – 用戶(hù)現(xiàn)場(chǎng) Modbus協(xié)議策略實(shí)現(xiàn) – 是否需要產(chǎn)生日志及日志采集方式 Modbus配置 ? Modbus配置思路 2 ① 配置 基本網(wǎng)絡(luò)（接口 IP、路由 、 模塊制授權(quán) ） ② 新建 Modbus策略（此實(shí)例中只放行功能碼 2） ③ 新建 防火墻策略（引用 Modbus策略） ④ 產(chǎn)生日志，日志保存在本地 Modbus配置 第一步：基本網(wǎng)絡(luò)配置 1）設(shè)備透明接入（ eth0與 eth1加入到 brg0中） 2）開(kāi)戶(hù) Modbus模塊許可。 Modbus配置 第二步： 添加 Modbus策略 工業(yè) DPIModbus“新建”采用白名單方式允許功能碼 1和 2通過(guò)，丟棄其它所有 Modbus流量 Modbus配置 第三步： 添加防火墻規(guī)則 安全防護(hù) “ 資產(chǎn) ”新建 Modbus_slave地址為， Modbus_master地址為 Modbus配置 第四步 ： 添加防火墻策略 安全防護(hù) 安全策略 新建 策略并引用 Modbus策略，動(dòng)作為 DPI、記錄日志 ① 新建 策略 ② 選擇感興趣流（資產(chǎn)）并配置流量方向 ③ 選擇預(yù)置工業(yè)協(xié)議（ Modbustcp） ④ 選擇策略方向（ DPI）并引用 Modbus策略 ⑤ 記錄 日志 Modbus配置 第五步：測(cè)試 slave配置 測(cè)試 PCslave配置，以功能碼 1為例 Modbus配置 第六步：測(cè)試 Master配置 測(cè)試 PCMaster配置，以功能碼 1為例 Modbus配置 第七步：測(cè)試 在 PCMaster軟件 poll上查看功能碼 1和 2連接成功，功能碼 3和 4未連接成功 在防火墻上查看日志，功能碼 1和 2的流量通過(guò)，功能碼
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1