工業(yè)防火墻產品技術培訓課件(編輯修改稿)
2025-04-16 05:57 本頁面
【文章內容簡介】 管理 PC配置 IP： (VPN默認管理主機 ) – IE瀏覽器輸入 :8889 – 彈出證書選擇時，選擇剛導入瀏覽器的 證書 – 登錄用戶名： administrator、 密碼 默認為lionLL99 Modbus配置 ? 拓樸 – 工業(yè)防火墻透明接入 – 用二臺 pc安裝 Modbus防真軟件模擬流量 IFW Modbusslave Modbusmaster eth0 eth1 IP: IP: Modbus配置 ? Modbus配置思路 1 – 了解用戶組網，我們設備以何種模式接入 – 用戶現(xiàn)場流量分布 – 用戶現(xiàn)場 Modbus協(xié)議策略實現(xiàn) – 是否需要產生日志及日志采集方式 Modbus配置 ? Modbus配置思路 2 ① 配置 基本網絡（接口 IP、路由 、 模塊制授權 ） ② 新建 Modbus策略（此實例中只放行功能碼 2） ③ 新建 防火墻策略（引用 Modbus策略） ④ 產生日志，日志保存在本地 Modbus配置 第一步：基本網絡配置 1）設備透明接入（ eth0與 eth1加入到 brg0中） 2）開戶 Modbus模塊許可。 Modbus配置 第二步： 添加 Modbus策略 工業(yè) DPIModbus“新建”采用白名單方式允許功能碼 1和 2通過，丟棄其它所有 Modbus流量 Modbus配置 第三步： 添加防火墻規(guī)則 安全防護 “ 資產 ”新建 Modbus_slave地址為， Modbus_master地址為 Modbus配置 第四步 ： 添加防火墻策略 安全防護 安全策略 新建 策略并引用 Modbus策略，動作為 DPI、記錄日志 ① 新建 策略 ② 選擇感興趣流（資產）并配置流量方向 ③ 選擇預置工業(yè)協(xié)議（ Modbustcp） ④ 選擇策略方向（ DPI）并引用 Modbus策略 ⑤ 記錄 日志 Modbus配置 第五步：測試 slave配置 測試 PCslave配置，以功能碼 1為例 Modbus配置 第六步：測試 Master配置 測試 PCMaster配置，以功能碼 1為例 Modbus配置 第七步：測試 在 PCMaster軟件 poll上查看功能碼 1和 2連接成功，功能碼 3和 4未連接成功 在防火墻上查看日志，功能碼 1和 2的流量通過，功能碼
教學課件相關推薦
鄂ICP備17016276號-1