西門子模塊中國一級(jí)經(jīng)銷商

提供西門子G120、G120C V20 變頻器； S120 V90 伺服控制系統(tǒng)；6EP電源；電線；電纜；

網(wǎng)絡(luò)交換機(jī)；工控機(jī)等工業(yè)自動(dòng)化的設(shè)計(jì)、技術(shù)開發(fā)、項(xiàng)目選型安裝調(diào)試等相關(guān)服務(wù)。西門子中國有限公司授權(quán)合作伙伴——湖南西控自動(dòng)化設(shè)備有限公司，作為西門子中國有限公司授權(quán)合作伙伴，湖南西控自動(dòng)化設(shè)備有限公司代理經(jīng)銷西門子產(chǎn)品供應(yīng)全國，西門子工控設(shè)備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類工業(yè)自動(dòng)化產(chǎn)品。公司國際化工業(yè)自動(dòng)化科技產(chǎn)品供應(yīng)商，是專業(yè)從事工業(yè)自動(dòng)化控制系統(tǒng)、機(jī)電一體化裝備和信息化軟件系統(tǒng)

集成和硬件維護(hù)服務(wù)的綜合性企業(yè)。

西門子中國授權(quán)代理商——湖南西控自動(dòng)化設(shè)備有限公司，本公司坐落于湖南省中國（湖南）自由貿(mào)易試驗(yàn)區(qū)長沙片區(qū)開元東路 1306 號(hào)開

陽智能制造產(chǎn)業(yè)園一期 4 棟 30市內(nèi)外連接，交通十分便利。

建立現(xiàn)代化倉

儲(chǔ)基地、積累充足的產(chǎn)品儲(chǔ)備、引入萬余款各式工業(yè)自動(dòng)化科技產(chǎn)品，我們以持續(xù)的卓越與服務(wù)，取得了年銷

售額10億元的佳績，憑高滿意的服務(wù)贏得了社會(huì)各界的好評(píng)及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務(wù)體系，我們

的業(yè)務(wù)范圍涉及工業(yè)自動(dòng)化科技產(chǎn)品的設(shè)計(jì)開發(fā)、技術(shù)服務(wù)、安裝調(diào)試、銷售及配套服務(wù)領(lǐng)域。

所創(chuàng)建的防火墻規(guī)則 動(dòng)作自 至 源 IP 地址 目標(biāo) IP 地址 源 NAT + 目標(biāo) NAT 允許 源網(wǎng)絡(luò) 目標(biāo)網(wǎng)絡(luò) 在“源 IP 地址”(SourceIP address) 輸入框中指定的 節(jié)點(diǎn) IP 地址 - 允許 目標(biāo)網(wǎng)絡(luò) 源網(wǎng)絡(luò) - 由 SCT 插入到“目標(biāo) IP地址”(Destinatio n IP address) 輸入框中的 IP 地址 雙 NAT 允許 源網(wǎng)絡(luò) 目標(biāo)網(wǎng)絡(luò) 在“源 IP地址”(Source IP address) 輸入框中指定的 節(jié)點(diǎn) IP 地址 在“目標(biāo) IP 地址”(Destinatio n IPaddress) 輸入框中指定的 IP 地址 允許 源網(wǎng)絡(luò) 目標(biāo)網(wǎng)絡(luò) 在“源 IP 地址”(Source IP address)輸入框中指定的 節(jié)點(diǎn) IP 地址 在“目標(biāo)轉(zhuǎn)換”(De stination translation) 輸入框中指定的 節(jié)點(diǎn) IP 地址下表給出了為 CP x43-1 Adv. 的 NAPT 規(guī)則生成的防火墻規(guī)則背后的體系。 表格 5- 2 NAT 地址轉(zhuǎn)換和 CPx43-1 Adv. 的相應(yīng)防火墻規(guī)則 NAT 操作 所創(chuàng)建的防火墻規(guī)則 動(dòng)作 自 至 源 IP 地址 目標(biāo) IP 地址 目標(biāo) NAT丟棄 外部 站 - - 允許 外部 任意 - 在“目標(biāo)轉(zhuǎn)換”(De stination translation) 輸入框中指定的 節(jié)點(diǎn)IP 地址IP 地址 - 源 NAT + 目標(biāo) NAT 允許 任意 外部 在“源轉(zhuǎn)換”(Sour ce translation)輸入框中指定的 IP 地址 - 丟棄 外部 站 - - 允許 外部 任意 - 在“目標(biāo)轉(zhuǎn)換”(De stinationtranslation) 輸入框中指定的 節(jié)點(diǎn) IP 地址 下表給出了為 SCALANCE S 模塊的 NAPT規(guī)則生成的防火墻規(guī)則背后的體系。 表格 5- 3 NAPT 轉(zhuǎn)換和為 SCALANCE S 模塊創(chuàng)建的防火墻規(guī)則 所創(chuàng)建的防火墻規(guī)則動(dòng)作 自 至 源 IP 地址 目標(biāo) IP 地址 服務(wù) 允許 源網(wǎng)絡(luò) 目標(biāo)網(wǎng)絡(luò) - 源網(wǎng)絡(luò)中安全 模塊的 IP 地址 下表給出了為 CPx43-1 Adv. 的 NAPT 規(guī)則生成的防火墻規(guī)則背后的體系。 表格 5- 4 NAPT 轉(zhuǎn)換和所創(chuàng)建的 CP x43-1Adv. 防火墻規(guī)則 創(chuàng)建的防火墻規(guī)則 動(dòng)作 自 至 源 IP 地址 目標(biāo) IP 地址 服務(wù) 丟棄 外部 站 - -[Service_NAPT_ rule] 允許 外部 任意 - 在“目標(biāo) IP 地址”(Destina tion IPaddress) 輸入框中指定 的節(jié)點(diǎn) IP 地址 [Service_NAPT_ rule] 狀態(tài)數(shù)據(jù)包檢查 防火墻和NAT/NAPT 路由器支持“狀態(tài)數(shù)據(jù)包檢查”機(jī)制。 因此，回復(fù)幀可以通過 NAT/NAPT路由器和防火墻，而不需要將其地址額外包含在防火墻規(guī)則和 NAT/NAPT 地址轉(zhuǎn)換中。 5.1.7 NAT/NAPT路由器與用戶特定防火墻之間的關(guān)系 含義 在創(chuàng)建 NAT/NAPT 規(guī)則后，SCT 在用戶特定防火墻中自動(dòng)生成用戶特定的 IP規(guī)則集，啟用在組態(tài)的地址轉(zhuǎn)換方向上的通信。然后，可將用戶特定的 IP 規(guī)則集分配給單個(gè)或多個(gè)用戶，和/或分配給單個(gè)或多個(gè)角色（只適用于V4 及更高版本的 SCALANCE S 模塊）。 可根據(jù)需要移動(dòng)和擴(kuò)展（附加 IP 地址、服務(wù)、帶寬）所生成的防火墻規(guī)則。 無法更改SCT 生成的防火墻參數(shù)。 如果使用鼠標(biāo)將用戶特定的 IP 規(guī)則集拖至禁用了 NAT/NAPT 的安全模塊，則用戶特定防火墻的NAT/NAPT 規(guī)則也適用于此安全模塊。 說明 采用用戶特定的防火墻時(shí)，不支持地址轉(zhuǎn)換操作“雙 NAT”。通過用戶特定 IP規(guī)則集的組態(tài)對(duì)話中的“NAT”或“NAPT”選項(xiàng)卡，請(qǐng)參見以下部分： 用戶特定的 IP 規(guī)則集 (頁 171) 對(duì)操作“源NAT”支持的地址轉(zhuǎn)換方向 可在以下方向執(zhí)行操作“源 NAT”： ● 外部到 DMZ ● DMZ 到外部 不可在“源 IP地址”(Source IP address) 框中輸入 IP 地址。 在節(jié)點(diǎn)登錄到安全模塊時(shí)將自動(dòng)輸入該地址。 對(duì)操作“目標(biāo)NAT”支持的地址轉(zhuǎn)換方向 可在以下方向執(zhí)行操作“目標(biāo) NAT”： ● 外部到內(nèi)部 ● 外部到 DMZ ● DMZ 到內(nèi)部 ● DMZ到外部 ● 隧道到內(nèi)部（僅適用于 V4 及更高版本的 SCALANCE S612/S623/S627-2M） ● 隧道到外部（僅適用于V4 及更高版本的 SCALANCE S612/S623/S627-2M） ● 隧道到 DMZ（僅適用于 V4 及更高版本的SCALANCE S612/S623/S627-2M） 對(duì)操作“源 NAT + 目標(biāo) NAT”支持的地址轉(zhuǎn)換方向可在以下方向執(zhí)行操作“源 NAT + 目標(biāo) NAT”： ● 外部到 DMZ ● DMZ 到外部 不可在“源 IP 地址”(SourceIP address) 框中輸入 IP 地址。 在節(jié)點(diǎn)登錄到安全模塊時(shí)將自動(dòng)輸入該地址。 對(duì) NAPT 支持的地址轉(zhuǎn)換方向 可在以下方向執(zhí)行 NAPT 地址轉(zhuǎn)換： ● 外部到內(nèi)部 ●外部到 DMZ ● DMZ 到內(nèi)部 ● DMZ 到外部 ● 隧道到內(nèi)部（僅適用于 V4 及更高版本的 SCALANCES612/S623/S627-2M） ● 隧道到外部（僅適用于 V4 及更高版本的 SCALANCES612/S623/S627-2M） ● 隧道到 DMZ（僅適用于 V4 及更高版本的 SCALANCES612/S623/S627-2M） NAT/NAPT 地址轉(zhuǎn)換和對(duì)應(yīng)的用戶特定 IP 規(guī)則集 在基于 NAT/NAPT規(guī)則生成的用戶特定 IP 規(guī)則集的防火墻規(guī)則中，不可在“源 IP 地址”(Source IP address) 框中輸入 IP地址。在節(jié)點(diǎn)登錄到安全模塊時(shí)將自動(dòng)輸入該地址。為各個(gè)安全模塊本地生成的其余屬性 相同。請(qǐng)參見 NAT/NAPT路由器與防火墻之間的關(guān)系 (頁 216)部分可將內(nèi)部網(wǎng)絡(luò)和 DMZ 網(wǎng)絡(luò)中的安全模塊作為 DHCP 服務(wù)器運(yùn)行（DHCP =Dynamic Host Configuration Protocol，動(dòng)態(tài)主機(jī)組態(tài)協(xié)議）。從而可自動(dòng)為相連的設(shè)備分配 IP地址。為此，已連接設(shè)備必須組態(tài)為從 DHCP 服務(wù)器獲取 IP 地址。 可在兩個(gè)接口同時(shí)運(yùn)行 DHCP 服務(wù)器。可以從指定的地址段動(dòng)態(tài)分配 IP 地址，也可以選擇特定的 IP 地址并將其分配給特定的設(shè)備。如果考慮到防火墻組態(tài)，需要始終為內(nèi)部接口或DMZ 接口上的設(shè)備分配同一個(gè) IP 地址，則必須僅基于 MAC 地址或客戶端 ID 進(jìn)行靜態(tài)地址分配。 參見 一致性檢查 (頁73) 5.2.2 組態(tài) DHCP 服務(wù)器 要求 僅在項(xiàng)目處于**模式時(shí)才會(huì)顯示“DHCP 服務(wù)器”(DHCP server)選項(xiàng)卡。 說明 無法返回標(biāo)準(zhǔn)模式 如果針對(duì)當(dāng)前項(xiàng)目切換到**模式并更改組態(tài)，則無法再切換回原來模式。 SCT單機(jī)版的補(bǔ)救措施：關(guān)閉項(xiàng)目而不保存，然后再次打開