Siemens SIMATIC NET SCALANCE XM-400 Manuel De Configuration page 1122

Sécurité et authentification
12.4 IP Access Control List
Vous disposez des options suivantes :
• Tous les télégrammes UDP entrants et/ou sortants ne sont pas retransmis.
• Les télégrammes UDP entrants et/ou sortants d'un hôte donné ne sont pas retransmis.
• Les télégrammes UDP entrants et/ou sortants des hôtes d'un sous-réseau donné ne sont pas
retransmis.
• Les télégrammes UDP entrants et/ou sortants ne sont pas retransmis à des ports définis.
Remarque
Ordre chronologique de traitement des listes
Les listes de contrôle d'accès sont traitées dans l'ordre dans lequel ils ont été affecté à l'interface
avec la commande ip access-group.
Le numéro d'indice de la liste de contrôle d'accès n'est pas utilisé à cette fin.
Condition
Vous vous trouvez en mode de configuration ACL Standard.
L'invite de commande indique :
cli(config-std-nacl)#
Syntaxe
Entrez la commande avec les paramètres suivants :
deny udp {any | host <src-ip-address> | <src-ip-address> <src-mask>}
[{ gt <src-port-number(1-65535)> | lt <src-port-number(1-65535)> |
eq <src-port-number(1-65535)> | range <src-port-number (1-65535)>
<src-port-number (1-65535)>}] [{any | host <dest-ip-address> | <dest-
ip-address> <dest-mask>}] [{ gt <dest-port-number(1-65535)> | lt
<dest-port-number(1-65535)> | eq <dest-port-number(1-65535)> | range
<dest-port-number (1-65535)> <dest-port-number (1-65535)>}]
[dscp<value(0-63)>]
Paramètre
any
host
src-ip-address
src-ip-address
src-mask
src-port-number
gt
1122
Description
Bloque tous les télégrammes UDP en‐
trants
Mot-clé pour une adresse IPv4
Adresse IPv4 source
Adresse de réseau source
Masque de sous-réseau correspondant
Numéro de port source
Mot-clé pour numéros de port supéri‐
eurs au numéro indiqué (gt : greater
than).
Manuel de configuration, 03/2021, C79000-G8977-C252-15
Plage de valeurs / Remarque
-
-
Entrez une adresse IPv4 valide.
Entrez une combinaison valide
d'adresse IPv4 et de masque de
sous-réseau.
1 ... 65535
-
SCALANCE XM-400/XR-500 Command Line Interface (CLI)