Aktion
Legt fest, wie das Gerät die Datenpakete verarbeitet, wenn es die Regel anwendet.
Mögliche Werte:
accept
Das Gerät akzeptiert die Datenpakete gemäß den Ingress-Regeln. Anschließend wendet das
Gerät die Egress-Regeln an, bevor es die Datenpakete sendet.
drop
Das Gerät verwirft das Datenpaket, ohne den Absender zu informieren.
reject
Das Gerät verwirft das Datenpaket und informiert den Absender.
enforce-modbus
Das Gerät wendet die in Spalte
Der Wert ist ausschließlich in der Gerätevariante
Software level im Produktcode.
enforce-opc
Der Wert ist ausschließlich in der Gerätevariante
Software level im Produktcode.
Um die Änderungen auf den Datenstrom anzuwenden, klicken Sie die Schaltfläche
Schaltfläche
Dialog
Netzsicherheit > Paketfilter >
Protokolliere
Aktiviert/deaktiviert die Protokollierung in der Log-Datei.
Mögliche Werte:
markiert
Die Protokollierung ist aktiviert.
Das Gerät protokolliert das Anwenden der Paketfilter-Regel auf ein Datenpaket in der Log-Datei.
Siehe Dialog
unmarkiert
Die Protokollierung ist deaktiviert.
Trap
Aktiviert/deaktiviert das Senden von SNMP-Traps beim Anwenden der Paketfilter-Regel auf Daten-
pakete.
Mögliche Werte:
markiert
Das Gerät sendet einen SNMP-Trap, wenn es die Paketfilter-Regel auf ein Datenpaket
anwendet.
unmarkiert
Das Senden von SNMP-Traps ist deaktiviert.
Voraussetzung für das Senden von SNMP-Traps ist, dass Sie die Funktion im Dialog
Statuskonfiguration > Alarme (Traps)
DPI profile index
Zeigt an, welche
anwendet.
RM GUI EAGLE
Release 3.4 03/2020
(Voreinstellung)
DPI profile
und dann den Eintrag
Zuweisung.
Diagnose > Bericht > System
(Voreinstellung)
(Voreinstellung)
einschalten und mindestens 1 Trap-Ziel festlegen.
Modbus
Enforcer- oder
indexfestgelegte Regel auf die Datenpakete an.
oder
MB
01
OP
oder
01
Commit
im Dialog
Netzsicherheit > Paketfilter > Global
Log.
OPC
Enforcer-Regel das Gerät auf die Datenpakete
Netzsicherheit
[ Netzsicherheit > Paketfilter > Regel ]
verfügbar. Siehe Merkmalswert
verfügbar. Siehe Merkmalswert
, dann die
Diagnose >
oder im
117