Pare-Feu; Contrôle Anticipé De Télégrammes Par Le Pare-Feu Mac - Siemens SIMATIC NET S7-1200 Instructions De Service

Configuration
4.10 Security
● Pare-feu
Voir chapitre Pare-feu (Page 58).
● Synchronisation d'horloge
Pour la synchronisation d'horloge, veuillez lire le chapitre de niveau supérieure
Synchronisation d'horloge (Page 47).
● Configuration e-mail
Voir chapitre Configuration de la messagerie (Page 60).
● Paramètres de journal
Vous configurez ici les paramètres de journalisation des évènements touchant à la
sécurité des données.
Voir chapitre Paramètres de journal - Filtrage des évènements système (Page 61).
● SNMP
Vous configurez ici les paramètres de l'agent SNMP sur le CP.
Voir chapitre SNMP (Page 62).
● Gestionnaire de certificats
Voir chapitre Gestionnaire de certificats (Page 71).
Dans les paramètres de sécurité généraux de STEP 7 vous trouverez entre autres les
groupes de paramètres suivants :
● Groupes VPN
Vous configurez ici la communication VPN, voir chapitre VPN (Page 63).
● Gestion des utilisateurs
Configurez ici les utilisateurs, rôles et droits.
4.10.3

Pare-feu

4.10.3.1 Contrôle anticipé de télégrammes par le pare-feu MAC
Chaque télégramme entrant ou sortant passe d'abord par le pare-feu MAC (couche 2). Si le
télégramme est déjà rejeté à ce niveau, il n'est plus contrôlé par le pare-feu IP (couche 3).
Certaines règles de pare-feu MAC peuvent ainsi limiter ou bloquer la communication IP.
58
Instructions de service, 12/2018, C79000-G8977-C365-05
CP 1243-1