西門子模塊中國一級經(jīng)銷商

提供西門子G120,、G120C V20 變頻器,； S120 V90 伺服控制系統(tǒng),；6EP電源,；電線,；電纜,；

網(wǎng)絡(luò)交換機(jī),；工控機(jī)等工業(yè)自動化的設(shè)計(jì),、技術(shù)開發(fā),、項(xiàng)目選型安裝調(diào)試等相關(guān)服務(wù),。西門子中國有限公司授權(quán)合作伙伴——湖南西控自動化設(shè)備有限公司，作為西門子中國有限公司授權(quán)合作伙伴,，湖南西控自動化設(shè)備有限公司代理經(jīng)銷西門子產(chǎn)品供應(yīng)全國,，西門子工控設(shè)備包括S7-200SMART、S7-200CN,、S7-300,、S7-400、S7-1200,、S7-1500,、S7-ET200SP等各類工業(yè)自動化產(chǎn)品。公司國際化工業(yè)自動化科技產(chǎn)品供應(yīng)商,，是專業(yè)從事工業(yè)自動化控制系統(tǒng),、機(jī)電一體化裝備和信息化軟件系統(tǒng)

集成和硬件維護(hù)服務(wù)的綜合性企業(yè)。

西門子中國授權(quán)代理商——湖南西控自動化設(shè)備有限公司，本公司坐落于湖南省中國（湖南）自由貿(mào)易試驗(yàn)區(qū)長沙片區(qū)開元東路 1306 號開

陽智能制造產(chǎn)業(yè)園一期 4 棟 30市內(nèi)外連接,，交通十分便利,。

建立現(xiàn)代化倉

儲基地、積累充足的產(chǎn)品儲備,、引入萬余款各式工業(yè)自動化科技產(chǎn)品,，我們以持續(xù)的卓越與服務(wù)，取得了年銷

售額10億元的佳績,，憑高滿意的服務(wù)贏得了社會各界的好評及青睞,。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務(wù)體系,，我們

的業(yè)務(wù)范圍涉及工業(yè)自動化科技產(chǎn)品的設(shè)計(jì)開發(fā),、技術(shù)服務(wù)、安裝調(diào)試,、銷售及配套服務(wù)領(lǐng)域,。

所創(chuàng)建的防火墻規(guī)則 動作自 至 源 IP 地址 目標(biāo) IP 地址 源 NAT + 目標(biāo) NAT 允許 源網(wǎng)絡(luò) 目標(biāo)網(wǎng)絡(luò) 在“源 IP 地址”(SourceIP address) 輸入框中指定的 節(jié)點(diǎn) IP 地址 - 允許 目標(biāo)網(wǎng)絡(luò) 源網(wǎng)絡(luò) - 由 SCT 插入到“目標(biāo) IP地址”(Destinatio n IP address) 輸入框中的 IP 地址 雙 NAT 允許 源網(wǎng)絡(luò) 目標(biāo)網(wǎng)絡(luò) 在“源 IP地址”(Source IP address) 輸入框中指定的 節(jié)點(diǎn) IP 地址 在“目標(biāo) IP 地址”(Destinatio n IPaddress) 輸入框中指定的 IP 地址 允許 源網(wǎng)絡(luò) 目標(biāo)網(wǎng)絡(luò) 在“源 IP 地址”(Source IP address)輸入框中指定的 節(jié)點(diǎn) IP 地址 在“目標(biāo)轉(zhuǎn)換”(De stination translation) 輸入框中指定的 節(jié)點(diǎn) IP 地址下表給出了為 CP x43-1 Adv. 的 NAPT 規(guī)則生成的防火墻規(guī)則背后的體系。 表格 5- 2 NAT 地址轉(zhuǎn)換和 CPx43-1 Adv. 的相應(yīng)防火墻規(guī)則 NAT 操作 所創(chuàng)建的防火墻規(guī)則 動作 自 至 源 IP 地址 目標(biāo) IP 地址 目標(biāo) NAT丟棄 外部 站 - - 允許 外部 任意 - 在“目標(biāo)轉(zhuǎn)換”(De stination translation) 輸入框中指定的 節(jié)點(diǎn)IP 地址IP 地址 - 源 NAT + 目標(biāo) NAT 允許 任意 外部 在“源轉(zhuǎn)換”(Sour ce translation)輸入框中指定的 IP 地址 - 丟棄 外部 站 - - 允許 外部 任意 - 在“目標(biāo)轉(zhuǎn)換”(De stinationtranslation) 輸入框中指定的 節(jié)點(diǎn) IP 地址 下表給出了為 SCALANCE S 模塊的 NAPT規(guī)則生成的防火墻規(guī)則背后的體系,。 表格 5- 3 NAPT 轉(zhuǎn)換和為 SCALANCE S 模塊創(chuàng)建的防火墻規(guī)則 所創(chuàng)建的防火墻規(guī)則動作 自 至 源 IP 地址 目標(biāo) IP 地址 服務(wù) 允許 源網(wǎng)絡(luò) 目標(biāo)網(wǎng)絡(luò) - 源網(wǎng)絡(luò)中安全 模塊的 IP 地址 下表給出了為 CPx43-1 Adv. 的 NAPT 規(guī)則生成的防火墻規(guī)則背后的體系,。 表格 5- 4 NAPT 轉(zhuǎn)換和所創(chuàng)建的 CP x43-1Adv. 防火墻規(guī)則 創(chuàng)建的防火墻規(guī)則 動作 自 至 源 IP 地址 目標(biāo) IP 地址 服務(wù) 丟棄 外部 站 - -[Service_NAPT_ rule] 允許 外部 任意 - 在“目標(biāo) IP 地址”(Destina tion IPaddress) 輸入框中指定 的節(jié)點(diǎn) IP 地址 [Service_NAPT_ rule] 狀態(tài)數(shù)據(jù)包檢查 防火墻和NAT/NAPT 路由器支持“狀態(tài)數(shù)據(jù)包檢查”機(jī)制。 因此,，回復(fù)幀可以通過 NAT/NAPT路由器和防火墻,，而不需要將其地址額外包含在防火墻規(guī)則和 NAT/NAPT 地址轉(zhuǎn)換中。 5.1.7 NAT/NAPT路由器與用戶特定防火墻之間的關(guān)系 含義 在創(chuàng)建 NAT/NAPT 規(guī)則后,，SCT 在用戶特定防火墻中自動生成用戶特定的 IP規(guī)則集,，啟用在組態(tài)的地址轉(zhuǎn)換方向上的通信。然后,，可將用戶特定的 IP 規(guī)則集分配給單個或多個用戶,，和/或分配給單個或多個角色（只適用于V4 及更高版本的 SCALANCE S 模塊）。 可根據(jù)需要移動和擴(kuò)展（附加 IP 地址,、服務(wù),、帶寬）所生成的防火墻規(guī)則。 無法更改SCT 生成的防火墻參數(shù),。 如果使用鼠標(biāo)將用戶特定的 IP 規(guī)則集拖至禁用了 NAT/NAPT 的安全模塊,，則用戶特定防火墻的NAT/NAPT 規(guī)則也適用于此安全模塊。 說明 采用用戶特定的防火墻時,，不支持地址轉(zhuǎn)換操作“雙 NAT”,。通過用戶特定 IP規(guī)則集的組態(tài)對話中的“NAT”或“NAPT”選項(xiàng)卡，請參見以下部分： 用戶特定的 IP 規(guī)則集 (頁 171) 對操作“源NAT”支持的地址轉(zhuǎn)換方向 可在以下方向執(zhí)行操作“源 NAT”： ● 外部到 DMZ ● DMZ 到外部 不可在“源 IP地址”(Source IP address) 框中輸入 IP 地址,。 在節(jié)點(diǎn)登錄到安全模塊時將自動輸入該地址,。 對操作“目標(biāo)NAT”支持的地址轉(zhuǎn)換方向 可在以下方向執(zhí)行操作“目標(biāo) NAT”： ● 外部到內(nèi)部 ● 外部到 DMZ ● DMZ 到內(nèi)部 ● DMZ到外部 ● 隧道到內(nèi)部（僅適用于 V4 及更高版本的 SCALANCE S612/S623/S627-2M） ● 隧道到外部（僅適用于V4 及更高版本的 SCALANCE S612/S623/S627-2M） ● 隧道到 DMZ（僅適用于 V4 及更高版本的SCALANCE S612/S623/S627-2M） 對操作“源 NAT + 目標(biāo) NAT”支持的地址轉(zhuǎn)換方向可在以下方向執(zhí)行操作“源 NAT + 目標(biāo) NAT”： ● 外部到 DMZ ● DMZ 到外部 不可在“源 IP 地址”(SourceIP address) 框中輸入 IP 地址。 在節(jié)點(diǎn)登錄到安全模塊時將自動輸入該地址。 對 NAPT 支持的地址轉(zhuǎn)換方向 可在以下方向執(zhí)行 NAPT 地址轉(zhuǎn)換： ● 外部到內(nèi)部 ●外部到 DMZ ● DMZ 到內(nèi)部 ● DMZ 到外部 ● 隧道到內(nèi)部（僅適用于 V4 及更高版本的 SCALANCES612/S623/S627-2M） ● 隧道到外部（僅適用于 V4 及更高版本的 SCALANCES612/S623/S627-2M） ● 隧道到 DMZ（僅適用于 V4 及更高版本的 SCALANCES612/S623/S627-2M） NAT/NAPT 地址轉(zhuǎn)換和對應(yīng)的用戶特定 IP 規(guī)則集 在基于 NAT/NAPT規(guī)則生成的用戶特定 IP 規(guī)則集的防火墻規(guī)則中,，不可在“源 IP 地址”(Source IP address) 框中輸入 IP地址,。在節(jié)點(diǎn)登錄到安全模塊時將自動輸入該地址。為各個安全模塊本地生成的其余屬性 相同,。請參見 NAT/NAPT路由器與防火墻之間的關(guān)系 (頁 216)部分可將內(nèi)部網(wǎng)絡(luò)和 DMZ 網(wǎng)絡(luò)中的安全模塊作為 DHCP 服務(wù)器運(yùn)行（DHCP =Dynamic Host Configuration Protocol,，動態(tài)主機(jī)組態(tài)協(xié)議）。從而可自動為相連的設(shè)備分配 IP地址,。為此,，已連接設(shè)備必須組態(tài)為從 DHCP 服務(wù)器獲取 IP 地址。 可在兩個接口同時運(yùn)行 DHCP 服務(wù)器,?？梢詮闹付ǖ牡刂范蝿討B(tài)分配 IP 地址，也可以選擇特定的 IP 地址并將其分配給特定的設(shè)備,。如果考慮到防火墻組態(tài),，需要始終為內(nèi)部接口或DMZ 接口上的設(shè)備分配同一個 IP 地址，則必須僅基于 MAC 地址或客戶端 ID 進(jìn)行靜態(tài)地址分配,。 參見 一致性檢查 (頁73) 5.2.2 組態(tài) DHCP 服務(wù)器 要求 僅在項(xiàng)目處于**模式時才會顯示“DHCP 服務(wù)器”(DHCP server)選項(xiàng)卡,。 說明 無法返回標(biāo)準(zhǔn)模式 如果針對當(dāng)前項(xiàng)目切換到**模式并更改組態(tài)，則無法再切換回原來模式,。 SCT單機(jī)版的補(bǔ)救措施：關(guān)閉項(xiàng)目而不保存,，然后再次打開