Anwendungsbeispiel Für Paketfilter - Hirschmann EAGLE 20 Handbuch

Datenverkehr kontrollieren
6.1.2 Anwendungsbeispiel für Paketfilter
Die Abbildung zeigt einen typischen Anwendungsfall:
Ein Fertigungssteuerer möchte die Daten von einem Produktionsroboter
abfragen. Der Produktionsroboter steht in einer Fertigungszelle, die mit Hilfe
einer Firewall vom Firmennetz getrennt ist. Die Firewall soll jeglichen Daten-
verkehr zwischen der Fertigungszelle und dem restlichen Firmennetz unter-
binden. Einzig der Datenverkehr zwischen dem Roboter und dem PC des
Fertigungssteuerers darf frei fließen.
Bekannt sind:
Parameter
IP-Adresse interner Port
IP-Adresse externer Port
IP-Adresse
Gateway
Voraussetzungen für die weitere Konfiguration:

Die Firewall ist im Router-Modus.
 Die IP-Parameter der Firewall-Router-Interface sind konfiguriert.

Die Geräte im internen Netz haben als Gateway die IP-Adresse des
internen Interfaces (Port 1) der Firewall.
 Gateway und IP-Adresse des PCs und des Roboters sind konfiguriert.
10.0.1.0/24
10.0.1.5
int.
10.0.1.201
Abb. 27: Paketfilter Anwendungsbeispiel
124
Roboter
10.0.1.5
10.0.1.201
10.0.2.0/24
ext.
10.0.2.1
6.1 Paketfilter
Firewall PC
10.0.1.201
10.0.2.1
10.0.2.17
10.0.2.1
10.0.2.17
EAGLE Konfiguration
Release 5.1 06/2011