Download Visualizza

Progettazione di firewall
4.2 SCALANCE S in modalità standard
⑤ È autorizzata la comunicazione IP tramite tunnel IPsec.
⑥ Sono ammessi telegrammi dall'interno verso l'esterno.
⑦ I telegrammi dall'esterno sul tunnel all'interfaccia esterna e viceversa sono bloccati.
Figura 4-6
Impostazione standard per filtro MAC SCALANCE S602/612 a partire da V3
① Tutti i tipi di telegramma dall'interno all'esterno tranne i seguenti tipi di telegramma sono
bloccati.
• Telegrammi ARP
② Tutti i telegrammi dall'interno all'unità Security sono autorizzati.
③ Tutti i telegrammi dall'esterno all'interno tranne i seguenti tipi di telegramma sono bloccati.
• Telegrammi ARP con limitazione banda larga
④ Sono autorizzati telegrammi dall'esterno all'unità Security del seguente tipo:
• ARP con limitazione banda larga
• PROFINET DCP con limitazione banda larga
• In modalità Routing: Telegrammi LLDP (Ethertype 0x88CC)
⑤ In modalità Bridge: Sono autorizzati i protocolli MAC che vengono inviati attraverso il
tunnel IPsec.
Nozioni di base e applicazione Security
Manuale di progettazione, 04/2015, C79000-G8972-C286-05
125