西門子模塊中國一級經(jīng)銷商

提供西門子G120、G120C V20 變頻器； S120 V90 伺服控制系統(tǒng)；6EP電源；電線；電纜；

網(wǎng)絡交換機；工控機等工業(yè)自動化的設(shè)計、技術(shù)開發(fā)、項目選型安裝調(diào)試等相關(guān)服務。西門子中國有限公司授權(quán)合作伙伴——湖南西控自動化設(shè)備有限公司，作為西門子中國有限公司授權(quán)合作伙伴，湖南西控自動化設(shè)備有限公司代理經(jīng)銷西門子產(chǎn)品供應全國，西門子工控設(shè)備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類工業(yè)自動化產(chǎn)品。公司國際化工業(yè)自動化科技產(chǎn)品供應商，是專業(yè)從事工業(yè)自動化控制系統(tǒng)、機電一體化裝備和信息化軟件系統(tǒng)

集成和硬件維護服務的綜合性企業(yè)。

西門子中國授權(quán)代理商——湖南西控自動化設(shè)備有限公司，本公司坐落于湖南省中國（湖南）自由貿(mào)易試驗區(qū)長沙片區(qū)開元東路 1306 號開

陽智能制造產(chǎn)業(yè)園一期 4 棟 30市內(nèi)外連接，交通十分便利。

建立現(xiàn)代化倉

儲基地、積累充足的產(chǎn)品儲備、引入萬余款各式工業(yè)自動化科技產(chǎn)品，我們以持續(xù)的卓越與服務，取得了年銷

售額10億元的佳績，憑高滿意的服務贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務體系，我們

的業(yè)務范圍涉及工業(yè)自動化科技產(chǎn)品的設(shè)計開發(fā)、技術(shù)服務、安裝調(diào)試、銷售及配套服務領(lǐng)域。

所創(chuàng)建的防火墻規(guī)則 動作自 至 源 IP 地址 目標 IP 地址 源 NAT + 目標 NAT 允許 源網(wǎng)絡 目標網(wǎng)絡 在“源 IP 地址”(SourceIP address) 輸入框中指定的 節(jié)點 IP 地址 - 允許 目標網(wǎng)絡 源網(wǎng)絡 - 由 SCT 插入到“目標 IP地址”(Destinatio n IP address) 輸入框中的 IP 地址 雙 NAT 允許 源網(wǎng)絡 目標網(wǎng)絡 在“源 IP地址”(Source IP address) 輸入框中指定的 節(jié)點 IP 地址 在“目標 IP 地址”(Destinatio n IPaddress) 輸入框中指定的 IP 地址 允許 源網(wǎng)絡 目標網(wǎng)絡 在“源 IP 地址”(Source IP address)輸入框中指定的 節(jié)點 IP 地址 在“目標轉(zhuǎn)換”(De stination translation) 輸入框中指定的 節(jié)點 IP 地址下表給出了為 CP x43-1 Adv. 的 NAPT 規(guī)則生成的防火墻規(guī)則背后的體系。 表格 5- 2 NAT 地址轉(zhuǎn)換和 CPx43-1 Adv. 的相應防火墻規(guī)則 NAT 操作 所創(chuàng)建的防火墻規(guī)則 動作 自 至 源 IP 地址 目標 IP 地址 目標 NAT丟棄 外部 站 - - 允許 外部 任意 - 在“目標轉(zhuǎn)換”(De stination translation) 輸入框中指定的 節(jié)點IP 地址IP 地址 - 源 NAT + 目標 NAT 允許 任意 外部 在“源轉(zhuǎn)換”(Sour ce translation)輸入框中指定的 IP 地址 - 丟棄 外部 站 - - 允許 外部 任意 - 在“目標轉(zhuǎn)換”(De stinationtranslation) 輸入框中指定的 節(jié)點 IP 地址 下表給出了為 SCALANCE S 模塊的 NAPT規(guī)則生成的防火墻規(guī)則背后的體系。 表格 5- 3 NAPT 轉(zhuǎn)換和為 SCALANCE S 模塊創(chuàng)建的防火墻規(guī)則 所創(chuàng)建的防火墻規(guī)則動作 自 至 源 IP 地址 目標 IP 地址 服務 允許 源網(wǎng)絡 目標網(wǎng)絡 - 源網(wǎng)絡中安全 模塊的 IP 地址 下表給出了為 CPx43-1 Adv. 的 NAPT 規(guī)則生成的防火墻規(guī)則背后的體系。 表格 5- 4 NAPT 轉(zhuǎn)換和所創(chuàng)建的 CP x43-1Adv. 防火墻規(guī)則 創(chuàng)建的防火墻規(guī)則 動作 自 至 源 IP 地址 目標 IP 地址 服務 丟棄 外部 站 - -[Service_NAPT_ rule] 允許 外部 任意 - 在“目標 IP 地址”(Destina tion IPaddress) 輸入框中指定 的節(jié)點 IP 地址 [Service_NAPT_ rule] 狀態(tài)數(shù)據(jù)包檢查 防火墻和NAT/NAPT 路由器支持“狀態(tài)數(shù)據(jù)包檢查”機制。 因此，回復幀可以通過 NAT/NAPT路由器和防火墻，而不需要將其地址額外包含在防火墻規(guī)則和 NAT/NAPT 地址轉(zhuǎn)換中。 5.1.7 NAT/NAPT路由器與用戶特定防火墻之間的關(guān)系 含義 在創(chuàng)建 NAT/NAPT 規(guī)則后，SCT 在用戶特定防火墻中自動生成用戶特定的 IP規(guī)則集，啟用在組態(tài)的地址轉(zhuǎn)換方向上的通信。然后，可將用戶特定的 IP 規(guī)則集分配給單個或多個用戶，和/或分配給單個或多個角色（只適用于V4 及更高版本的 SCALANCE S 模塊）。 可根據(jù)需要移動和擴展（附加 IP 地址、服務、帶寬）所生成的防火墻規(guī)則。 無法更改SCT 生成的防火墻參數(shù)。 如果使用鼠標將用戶特定的 IP 規(guī)則集拖至禁用了 NAT/NAPT 的安全模塊，則用戶特定防火墻的NAT/NAPT 規(guī)則也適用于此安全模塊。 說明 采用用戶特定的防火墻時，不支持地址轉(zhuǎn)換操作“雙 NAT”。通過用戶特定 IP規(guī)則集的組態(tài)對話中的“NAT”或“NAPT”選項卡，請參見以下部分： 用戶特定的 IP 規(guī)則集 (頁 171) 對操作“源NAT”支持的地址轉(zhuǎn)換方向 可在以下方向執(zhí)行操作“源 NAT”： ● 外部到 DMZ ● DMZ 到外部 不可在“源 IP地址”(Source IP address) 框中輸入 IP 地址。 在節(jié)點登錄到安全模塊時將自動輸入該地址。 對操作“目標NAT”支持的地址轉(zhuǎn)換方向 可在以下方向執(zhí)行操作“目標 NAT”： ● 外部到內(nèi)部 ● 外部到 DMZ ● DMZ 到內(nèi)部 ● DMZ到外部 ● 隧道到內(nèi)部（僅適用于 V4 及更高版本的 SCALANCE S612/S623/S627-2M） ● 隧道到外部（僅適用于V4 及更高版本的 SCALANCE S612/S623/S627-2M） ● 隧道到 DMZ（僅適用于 V4 及更高版本的SCALANCE S612/S623/S627-2M） 對操作“源 NAT + 目標 NAT”支持的地址轉(zhuǎn)換方向可在以下方向執(zhí)行操作“源 NAT + 目標 NAT”： ● 外部到 DMZ ● DMZ 到外部 不可在“源 IP 地址”(SourceIP address) 框中輸入 IP 地址。 在節(jié)點登錄到安全模塊時將自動輸入該地址。 對 NAPT 支持的地址轉(zhuǎn)換方向 可在以下方向執(zhí)行 NAPT 地址轉(zhuǎn)換： ● 外部到內(nèi)部 ●外部到 DMZ ● DMZ 到內(nèi)部 ● DMZ 到外部 ● 隧道到內(nèi)部（僅適用于 V4 及更高版本的 SCALANCES612/S623/S627-2M） ● 隧道到外部（僅適用于 V4 及更高版本的 SCALANCES612/S623/S627-2M） ● 隧道到 DMZ（僅適用于 V4 及更高版本的 SCALANCES612/S623/S627-2M） NAT/NAPT 地址轉(zhuǎn)換和對應的用戶特定 IP 規(guī)則集 在基于 NAT/NAPT規(guī)則生成的用戶特定 IP 規(guī)則集的防火墻規(guī)則中，不可在“源 IP 地址”(Source IP address) 框中輸入 IP地址。在節(jié)點登錄到安全模塊時將自動輸入該地址。為各個安全模塊本地生成的其余屬性 相同。請參見 NAT/NAPT路由器與防火墻之間的關(guān)系 (頁 216)部分可將內(nèi)部網(wǎng)絡和 DMZ 網(wǎng)絡中的安全模塊作為 DHCP 服務器運行（DHCP =Dynamic Host Configuration Protocol，動態(tài)主機組態(tài)協(xié)議）。從而可自動為相連的設(shè)備分配 IP地址。為此，已連接設(shè)備必須組態(tài)為從 DHCP 服務器獲取 IP 地址。 可在兩個接口同時運行 DHCP 服務器。可以從指定的地址段動態(tài)分配 IP 地址，也可以選擇特定的 IP 地址并將其分配給特定的設(shè)備。如果考慮到防火墻組態(tài)，需要始終為內(nèi)部接口或DMZ 接口上的設(shè)備分配同一個 IP 地址，則必須僅基于 MAC 地址或客戶端 ID 進行靜態(tài)地址分配。 參見 一致性檢查 (頁73) 5.2.2 組態(tài) DHCP 服務器 要求 僅在項目處于**模式時才會顯示“DHCP 服務器”(DHCP server)選項卡。 說明 無法返回標準模式 如果針對當前項目切換到**模式并更改組態(tài)，則無法再切換回原來模式。 SCT單機版的補救措施：關(guān)閉項目而不保存，然后再次打開