Datenverkehr kontrollieren
10.4 Deep Packet Inspection
IEC104 Enforcer-Regel erzeugen
Zu dem oben beschriebenen Zweck erzeugen Sie die Regel
genannten Werten und dem Namen my-iec104.
Führen Sie die folgenden Schritte aus:
Öffnen Sie den Dialog
Klicken Sie die Schaltfläche
Der Dialog zeigt das Fenster Erzeugen.
Legen Sie im Feld
Klicken Sie die Schaltfläche Ok.
Das Gerät erzeugt eine neue Regel.
Ändern Sie den Namen des
dazu in Spalte
Legen Sie in Spalte
Das Gerät weist die Type-ID- Werte
gemäß Funktionstyp =
Bearbeiten Sie für den
cken Sie dazu in Spalte
Werte
Alternativ können Sie den Dialog
Lassen Sie Datenpakete mit Originator Addresses =
Originator-Adress-Liste
Lassen Sie Datenpakete mit Common Addresses =
Gemeinsame Adressliste
Fügen Sie die IEC101 Type ID-Werte
2,4,6,8,10,12,14,16,17,18,19,103,104,105,106
Kontrollkästchen in Spalte
Speichern Sie die Änderungen zwischen. Klicken Sie dazu die Schaltfläche
enable
configure
dpi iec104 add 1 description my-iec104
function-type readonly adv-type-id-list
2,4,6 originator-addr-list 254,255
common-addr-list 254,255 allow-101
enable
140
Netzsicherheit > DPI > IEC104
Index
den Wert
IEC104
Beschreibung
in das betreffende Feld und fügen Sie die Zeichenfolge ein.
Funktionstyp
readonly
IEC104
Erweiterte Type-ID-Liste
ein.
2,4,6
die Werte
die Werte
IEC_60870_5_101
IEC104 Enforcer
Enforcer.
.
1
fest.
Enforcer-Eintrags zu my-iec104. Doppelklicken Sie
den Wert
fest.
readonly
1,3,5,7,9,11,13,15,20,21,30-40,70,100-102
zu.
Enforcer-Eintrag die Advanced Type ID-Werte. Doppelkli-
in das betreffende Feld und fügen Sie die
verwenden.
Bearbeiten
254,255
254,255
ein.
254,255
ein.
254,255
zulassen.
Wechsel in den Privileged-EXEC-Modus.
Wechsel in den Konfigurationsmodus.
Enforcer-Regel erzeugen.
IEC104
•
dpi iec104 add 1
Enforcer-Regel mit Index =
IEC104
•
description my-iec104
Benutzerspezifische Bezeichnung
festlegen.
•
function-type readonly
Weisen Sie die Type-ID-Werte
1,3,5,7,9,11,13,15,20,21,30-40,70,100-
102
gemäß Funktionstyp =
•
adv-type-id-list 2,4,6
•
originator-addr-list 254,255
•
common-addr-list 254,255
•
allow-101 enable
Fügen Sie die IEC101 Type ID-Werte
2,4,6,8,10,12,14,16,17,18,19,103,104,1
05,106
hinzu.
mit den oben
zu. Fügen Sie dazu in Spalte
zu. Fügen Sie dazu in Spalte
hinzu. Markieren Sie dazu das
hinzufügen.
1
my-iec104
readonly
UM Config EAGLE40-03
Release 4.1.01 05/2021
.
zu.