西門子S7-1200中國總經銷商

西門子S7-1200中國總經銷商

提供西門子G120、G120C V20 變頻器； S120 V90 伺服控制系統；6EP電源；電線；電纜；

網絡交換機；工控機等工業自動化的設計、技術開發、項目選型安裝調試等相關服務。西門子中國有限公司授權合作伙伴——湖南西控自動化設備有限公司，作為西門子中國有限公司授權合作伙伴，湖南西控自動化設備有限公司代理經銷西門子產品供應全國，西門子工控設備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類工業自動化產品。公司國際化工業自動化科技產品供應商，是專業從事工業自動化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務的綜合性企業。

西門子中國授權代理商——湖南西控自動化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長沙片區開元東路 1306 號開

陽智能制造產業園一期 4 棟 30市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產品儲備、引入萬余款各式工業自動化科技產品，我們以持續的卓越與服務，取得了年銷

售額10億元的佳績，憑高滿意的服務贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務體系，我們

的業務范圍涉及工業自動化科技產品的設計開發、技術服務、安裝調試、銷售及配套服務領域。

● 不得更改表單中各個列的名稱，不過，可以更改列的順序。 ● 不得更改表單的名稱，不過，可以更改表單的順序。 要導入的 IP規則集的允許參數值 可在 XLSX 文件的表格列中為 IP 規則集輸入以下值。檢查表示法時，不考慮大小寫字符。 表格 4- 11表單“IP Ruleset”的允許參數值 Action From To IPv6* Sour ce IP addr essDestinat ion IP Address Service Bandwi dth Logging Statefu l Comment ? Allow ? Drop External ? Internal ? DMZ ? Tunnel ? Any ?Station False [*多 255 個字 符的 自由 文本] [*多 255 個字符 的自由 文本] 該列為可選項。如果導入SCT 時該列不存在，則會在 SCT 中使用值“False”。 表格 4- 12 表單“IP Services”的允許參數值 NameProtocol Source Port Destination Port [*多 128 個字符的自由文本] ? UDP ? TCP? All [*多 32 個字符的自由文本] 如果指定了字符“*”，則不 檢查任何端口。CMPv6* Type CodePhoturis ? Star（未選中任何代 碼） ? BadSpi ? AuthenticationFailed ?DecompressionFailed ? DecryptionFailed ? NeedAuthentication ?NeedAuthorization * 該列為可選項。如果導入 SCT 時該列不存在，則會在 SCT 中使用值“False”。 表格4- 14 表單“IP Service Groups”的允許參數值 Name Description IP Services [*多128 個字符的自由文本] [*多 255 個字符的自由文本] [自由文本，各服務之間用逗號分 隔]如果將未定義的服務導入設備組，則會丟棄相應的防火墻規則集。 要導入的 MAC 規則集的允許參數值 可在 XLSX 文件的表格列中為MAC 規則集輸入以下值。檢查表示法時，不考慮大小寫字符。 表格 4- 15 表單“MAC Ruleset”的允許參數值 ActionFrom To Source MAC Address Destinati on MAC Address Service Bandwidth Logging Commen t ? Allow ? Drop External ? Internal ? Tunnel ?Any ? Station [正確格 式的 MAC 地址：xx [正確格 式的 MAC 表單“MACServices”的允許參數值 Name Protocol DSAP SSAP CTRL OUI OUI Type [*多 128個字符的自由文 本] ? SNAP ? PROFINET IO ? ISO ? [以 0x 開頭的十六 進制值] [*多 2個字符的十六進 制值] [*多 2 個字符的十 六進制值] [*多 2 個字符的十 六進制值] [*多 6 個字符的十 六進制值][*多 4 個字符的十 六進制值] 有關允許的參數值的規則，請參見定義 MAC 服務 (頁 194)部分。 表格 4- 17表單“MAC Service Groups”的允許參數值 Name Description MAC Services [*多 128個字符的自由文本] [*多 255 個字符的自由文本]首先，將單個或多個用戶分配給用戶特定的 IP 規則集。 然后將用戶特定的 IP規則集分配給單個或多個安全模塊。 這樣即可實現用戶特定的訪問。 例如，從安全模塊到網絡下游的所有訪問受阻時，用戶基于其 IP地址可以臨時使用某些節點。 這意味著允許該用戶訪問，但其他用戶仍然無法訪問。 始終自動允許針對用戶特定訪問做出的響應。也就是說僅需組態發起方的 IP 規則。 用戶通過 Internet 登錄 用戶可以通過安全模塊的 Web 頁面登錄到外部接口或 DMZ接口。如果驗證成功，將針對用于登錄的設備的 IP 地址為用戶啟用相應的 IP 規則集。 到安全模塊的 Web 頁面的連接通過HTTPS、利用已連接端口的 IP 地址以及有效的路由規則實現： 示例： 外部接口： 192.168.10.1通過以下地址調用登錄頁面： https://192.168.10.1/只要用戶或角色已分配給用戶特定的防火墻規則集，用戶就能以相應角色登錄。 驗證用戶的選項根據創建要登錄到安全模塊的用戶時選擇的驗證方法，可按以下不同實例處理驗證： ● “密碼”驗證法： 驗證由安全模塊處理。 ●“RADIUS”驗證法： 驗證由 RADIUS 服務器處理。 給用戶特定的 IP 規則集分配角色 在 SCALANCE S模塊中（V4 及更高版本），還可以對已分配角色的用戶特定的 IP 規則集進行分配。 這樣可以使一組用戶訪問某些 IP 地址。 如果將RADIUS 服務器用于用戶驗證，并且已將某一角色分配到用戶特定的 IP 規則集，即使用戶尚未在安全模塊中組態，也可以通過RADIUS 服務器對其進行驗證。 這些用戶必須存儲在 RADIUS 服務器或單獨的數據庫中，在該服務器中需要為這些用戶分配已在SC