goes Secure Siemens Groep in Nederland Sander Rotmensen tel:

Transcriptie

1 goes Secure Sander Rotmensen tel:

2 Onbeveiligde hardware oplossing = Ping

3 Security hardware oplossing 602, 612, 613 en de Softnet Security Client

4 Beveiligde hardware oplossing = Ping = S7 Communicatie Ping is niet toegestaan vanaf deelnemer. SECURED CELL

5 602 In te zetten als bridge of router. Remote diagnose via een beveiligde verbinding met de Security Configuration Tool. Simpele configuratie met de globale instellingen voor de firewall en symbolische namen voor IP-adressen. Heeft een DHCP server voor apparatuur aan de interne, dus beveiligde zijde. NAT en NAPT voor private adressen in een intern netwerk om het gebruik van publieke IP-adressen te sparen. Te gebruiken bij temperaturen van 0 tot +60 graden.

6 612 en S613 Simpele en geavanceerde configuratie voor verschillende type gebruikers. Alle communicatie gebaseerd op IP en al het Laag 2 verkeer kan wordne beveiligd. Tot een maximum van 128 VPN verbindingen voor 64 verschillende apparaten. Firewall filtert inkomend en uitgaand verkeer op MACadres, IP-adres en/of protocol (poort) niveau. Gecombineerde Firewall en VPN hardware oplossing. Te gebruiken bij temperaturen van -20 tot +70 graden.

7 Zo simpel is het Open de Security Configuration Tool u ziet nu het volgende gebeuren op uw scherm:

8 Zo simpel is het Na het aanmaken van het eerste project dienen de eerste instellingen gemaakt te worden. Na configuratie zal de Security Configuration Tool er als volgt uit zien:

9 Zo simpel is het Na het aanmaken van het eerste project dienen de eerste instellingen gemaakt te worden.

10 Zo simpel is het Open nu de eigenschappen van de module Edit >> Properties en selecteer in de Pop-up de tab Firewall Settings. Het scherm ziet er dan als volgt uit:

11 Zo simpel is het Om S7 Communicatie zoals diagnose en DCP verkeer (Primary Setup Tool) toe te staan dienen de juiste zaken worden aangevinkt.

12 Zo simpel is het Om S7 Communicatie zoals diagnose en DCP verkeer (Primary Setup Tool) toe te staan dienen de juiste zaken worden aangevinkt.

13 Voor geavanceerde gebruikers Het eerste stuk hebben we gedaan in de simpele modus. Nu schakelen we over naar de advanced mode View >> Advanced Modus en we vragen de properties op van de.

14 Voor geavanceerde gebruikers Open nu de eigenschappen van de module. De zojuist gemaakte instellingen zijn nu zichtbaar in de advanced mode:

15 Voor geavanceerde gebruikers Voor de vrijgave van verkeer is een nieuwe regel nodig. Dit wordt aangemaakt via de IP Service Definitions.. Button. Na toevoegen ziet het scherm er als volgt uit:

16 Voor geavanceerde gebruikers Ook worden ICMP services toegevoegd voor het toestaan van Pings.

17 Voor geavanceerde gebruikers Uiteindelijk zal de lijst met de firewall instellingen er als volgt uit zien:

18 Voor geavanceerde gebruikers Nu de instellingen gemaakt zijn kan er gedownload worden.