5 Подключение 5.8.1 Канальные протоколы (STP / RSTP) Контроллер поддерживает работу с канальными протоколами (STP / RSTP). Для предотвращения потери данных при обрыве какой-либо из линий связи между устройствами образуются избыточные связи. Из-за этого в сети могут возникать широковещательные помехи. Канальные протоколы (STP / RSTP) обеспечивают корректное функционирование подобных систем. Характеристики каждого протокола приведены в таблице 5.13 . Таблица 5.13 – Характеристики протоколов и сетей Протоколы настраиваются в WEB-конфигураторе на странице STP/RSTP меню Службы во вкладе Настройки .
Подробная информация о настройке приведена в Кратком описании основных функций Web-интерфейса управления контроллеров . ПРИМЕЧАНИЕ По умолчанию функция STP / RSTP устройства не активна. Ее можно активировать в Мастере настройки (см. раздел 6.1 ). 5.8.2 Межсетевой экран (Firewall) Контроллер поддерживает работу с межсетевым экраном (Firewall), благодаря которому можно разделить сетевые зоны на публичную (WAN) и локальную (LAN) с фильтрацией сетевого трафика по заданным правилам на границе с публичной сетью. Правила для трафика определяют политику прохождения пакетов между разными зонами. Настройка межсетевого экрана производится в WEB-конфигураторе.
Для удобства настройки межсетевого экрана рекомендуется использовать Мастер настройки . С помощью Мастера настройки можно задать доступ к службам, перечисленным в таблице 5.14 . ВНИМАНИЕ Любые открытые порты во внешнюю сеть (WAN) могут представлять серьёзную угрозу безопасности. Таблица 5.14 – Правила прохождения сетевого трафика ПРИМЕЧАНИЕ * Настройки безопасности описаны в разделе 6.2 . 5.8.3 Типовые схемы сетевых портов Для упрощения работы с сетевыми настройками рекомендуется использовать Мастер настройки (см. раздел 6.1 ), в котором можно выбрать одну из типовых схем сетевых портов контроллера. Схема сетевых портов определяет роль каждого из физических сетевых портов устройства.
Доступные схемы перечислены в таблице 5.15 . 35 STP RSTP Топология сети Кольцевая или смешанная Кольцевая или смешанная Время восстановления До 30 секунд До 5 секунд Уровень доступа Протокол Безопасность* WEB-конфигуратор HTTP / HTTPS Доступ по протоколам HTTP и HTTPS следует ограничить с помощью пароля для входа ОС контроллера SSH Доступ по протоколу SSH следует обязательно ограничить с помощью пароля или авторизации с использованием SSH ключей Передача файлов FTP Доступ по протоколу FTP следует обязательно ограничить безопасным паролем Полевые устройства ModBus TCP Данные службы будут доступны без авторизации