5 Подключение ВНИМАНИЕ Если порты Ethernet 1 и Ethernet 2 объединены в мост, сетевой трафик обрабатывается процессором контроллера, приводит к увеличению времени цикла пользовательского приложения CODESYS. Режимы работы сетевых интерфейсов контроллера можно настроить в WEB-конфигураторе (см. раздел 6.1 ). Таблица 5.14 – Заводские сетевые настройки 5.8.1 Межсетевой экран (Firewall) Контроллер поддерживает работу с межсетевым экраном (Firewall), благодаря которому можно разделить сетевые зоны на публичную (WAN) и локальную (LAN) с фильтрацией сетевого трафика по заданным правилам на границе с публичной сетью. Правила для трафика определяют политику прохождения пакетов между разными зонами.
Межсетевой экран настраивается в WEB-конфигураторе. Для удобства настройки межсетевого экрана рекомендуется использовать Мастер настройки . С помощью Мастера настройки можно задать доступ к службам, перечисленным в таблице 5.15 . ВНИМАНИЕ Любые открытые порты во внешнюю сеть (WAN) могут представлять угрозу безопасности. Таблица 5.15 – Правила прохождения сетевого трафика 5.8.2 Типовые схемы сетевых портов Для упрощения работы с сетевыми настройками рекомендуется использовать Мастер настройки (см. раздел 6.1 ), в котором можно выбрать одну из типовых схем сетевых портов контроллера. Схема сетевых портов определяет роль каждого из физических сетевых портов устройства.
Доступные схемы перечислены в таблице 5.16 .
47 Параметр Значение Порт 1 Порт 2 IP-адрес 192.168.0.10 DHCP клиент Маска подсети 255.255.0.0 IP-адрес шлюза — Уровень доступа Протокол Безопасность* WEB-конфигуратор HTTP/HTTPS Доступ по протоколам HTTP и HTTPS следует ограничить паролем для входа ОС контроллера SSH Доступ по протоколу SSH следует обязательно ограничить паролем или авторизацией с использованием SSH ключей Передача файлов FTP Доступ по протоколу FTP следует обязательно ограничить безопасным паролем Службы CODESYS (WEB- визуализация, отладка) Modbus TCP Данные службы будут доступны без авторизации Полевые устройства Modbus TCP/OPC UA/SNMP ПРИМЕЧАНИЕ * Настройки безопасности описаны в разделе 6.2.