工业防火墙产品技术培训课件.pptVIP

* * * * * * 是新管理证书。 * 配置SSL VPN之前，首先要保证基础网络是通的。 * FAQ 7. 串口设置为通信口又忘记管理IP怎么管理设备？ 机架式设备不支持ModbusRTU所以不存在此问题 导轨式设备电源旁边有个Reset健，按此健设备恢复到生产之后的状态（出厂状态） 8.是否支持电源冗余？ 导轨式设备支持 谢谢！ 演讲完毕，谢谢观看！ 内容总结 MVS工业防火墙产品技术培训。工业防护模型（内置知名工业厂商协议，可根据用户进行自定义）。预置通用协议（传统协议保留）。动态协议（传统协议保留）。RESET回复（异常、丢弃报文进行回复）。异常回复（中断连接时回复Modbus异常功能码）。控制值进行控制。串行接口为console切换为通信口。工业VPN=IPSec VPN（裁剪版）。管理PC配置IP：00/24(VPN默认管理主机)。配置基本网络（接口IP、路由、模块制授权）。新建防火墙策略（引用Modbus策略）。选择策略方向（DPI）并引用Modbus策略。配置基本网络（接口波特率、数据位、校验等）。策略配置（指定Master接口，并引用DPI策略）。串行DPIModbusRTU“新建”采用白名单方式允许功能码1和2通过，丢弃其它所有Modbus流量。波特率、数据位、奇偶校验等与用户现场设备保持一致。防火墙模式是否为防护模式。演讲完毕，谢谢观看 * * * * * * * * * * * * * * * * * 数据帧全为I帧 * * * * * 是新管理证书。 * 是新管理证书。 * 是新管理证书。 * 配置SSL VPN之前，首先要保证基础网络是通的。 * 配置SSL VPN之前，首先要保证基础网络是通的。客户端到VPN网关是连通的，VPN网关到应用资源服务器是通的。 * * 工业防火墙功能介绍 高可用性 HA 只支持主备模式 内容纲要 工业防火墙功能介绍 FAQ 工业防火墙典型配置案例 MVS产品需求收集系统 登录管理界面 WEB管理工业防火墙 浏览器证书导入 设备随机光盘找到工业防火墙管理证书，拷贝到管理PC上，本地双击证书，按照提示进行安装，需要输入密码时输入“hhhhhh”或“123456”，当出现导入成功后点击确定完成。 登录管理界面 WEB管理VPN 登录管理页面 Pc与设备的eth0或eth1相连（eth0与eth1出厂默认在brg0中） 管理PC配置IP：00/24(VPN默认管理主机) IE浏览器输入 https:// 54:8889 弹出证书选择时，选择刚导入浏览器的证书 登录用户名：administrator、密码默认为lion@LL99 Modbus配置 拓朴 工业防火墙透明接入 用二台pc安装Modbus防真软件模拟流量 IFW Modbus-slave Modbus-master eth0 eth1 IP:00 IP:01 Modbus配置 Modbus配置思路-1 了解用户组网，我们设备以何种模式接入 用户现场流量分布 用户现场Modbus协议策略实现 是否需要产生日志及日志采集方式 Modbus配置 Modbus配置思路-2 配置基本网络（接口IP、路由、模块制授权） 新建Modbus策略（此实例中只放行功能码1、2） 新建防火墙策略（引用Modbus策略） 产生日志，日志保存在本地 Modbus配置 第一步：基本网络配置 1）设备透明接入（eth0与eth1加入到brg0中） 2）开户Modbus模块许可。 Modbus配置 第二步：添加Modbus策略 工业DPIModbus“新建”采用白名单方式允许功能码1和2通过，丢弃其它所有Modbus流量 Modbus配置 第三步：添加防火墙规则 安全防护“资产”新建Modbus_slave地址为01，Modbus_master地址为00 Modbus配置 第四步：添加防火墙策略 安全防护安全策略 新建策略并引用Modbus策略，动作为DPI、记录日志 新建策略 选择感兴趣流（资产）并配置流量方向 选择预置工业协议（Modbus-tcp） 选择策略方向（DPI）并引用Modbus策略 记录日志 Modbus配置 第五步：测试-slave配置 测试PC-slave配置，以功能码1为例 Modbus配置 第六步：测试-Master配置 测试PC-Master配置，以功能码1为例 Modbus配置 第七步：测试 在PC-Master软件poll上查看功能码1和2连接成功，功能码3和4未连接成功 在防火墙上查看日志，功能码1和2的流量通过，功能码3和4的流量被丢弃 ModbusRTU配置 拓朴 工业防火墙串行总线接入 用二台p