西門子模塊中國一級經銷商

提供西門子G120、G120C V20 變頻器； S120 V90 伺服控制系統；6EP電源；電線；電纜；

網絡交換機；工控機等工業自動化的設計、技術開發、項目選型安裝調試等相關服務。西門子中國有限公司授權合作伙伴——湖南西控自動化設備有限公司，作為西門子中國有限公司授權合作伙伴，湖南西控自動化設備有限公司代理經銷西門子產品供應全國，西門子工控設備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類工業自動化產品。公司國際化工業自動化科技產品供應商，是專業從事工業自動化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務的綜合性企業。

西門子中國授權代理商——湖南西控自動化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長沙片區開元東路 1306 號開

陽智能制造產業園一期 4 棟 30市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產品儲備、引入萬余款各式工業自動化科技產品，我們以持續的卓越與服務，取得了年銷

售額10億元的佳績，憑高滿意的服務贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務體系，我們

的業務范圍涉及工業自動化科技產品的設計開發、技術服務、安裝調試、銷售及配套服務領域。

所創建的防火墻規則 動作自 至 源 IP 地址 目標 IP 地址 源 NAT + 目標 NAT 允許 源網絡 目標網絡 在“源 IP 地址”(SourceIP address) 輸入框中指定的 節點 IP 地址 - 允許 目標網絡 源網絡 - 由 SCT 插入到“目標 IP地址”(Destinatio n IP address) 輸入框中的 IP 地址 雙 NAT 允許 源網絡 目標網絡 在“源 IP地址”(Source IP address) 輸入框中指定的 節點 IP 地址 在“目標 IP 地址”(Destinatio n IPaddress) 輸入框中指定的 IP 地址 允許 源網絡 目標網絡 在“源 IP 地址”(Source IP address)輸入框中指定的 節點 IP 地址 在“目標轉換”(De stination translation) 輸入框中指定的 節點 IP 地址下表給出了為 CP x43-1 Adv. 的 NAPT 規則生成的防火墻規則背后的體系。 表格 5- 2 NAT 地址轉換和 CPx43-1 Adv. 的相應防火墻規則 NAT 操作 所創建的防火墻規則 動作 自 至 源 IP 地址 目標 IP 地址 目標 NAT丟棄 外部 站 - - 允許 外部 任意 - 在“目標轉換”(De stination translation) 輸入框中指定的 節點IP 地址IP 地址 - 源 NAT + 目標 NAT 允許 任意 外部 在“源轉換”(Sour ce translation)輸入框中指定的 IP 地址 - 丟棄 外部 站 - - 允許 外部 任意 - 在“目標轉換”(De stinationtranslation) 輸入框中指定的 節點 IP 地址 下表給出了為 SCALANCE S 模塊的 NAPT規則生成的防火墻規則背后的體系。 表格 5- 3 NAPT 轉換和為 SCALANCE S 模塊創建的防火墻規則 所創建的防火墻規則動作 自 至 源 IP 地址 目標 IP 地址 服務 允許 源網絡 目標網絡 - 源網絡中安全 模塊的 IP 地址 下表給出了為 CPx43-1 Adv. 的 NAPT 規則生成的防火墻規則背后的體系。 表格 5- 4 NAPT 轉換和所創建的 CP x43-1Adv. 防火墻規則 創建的防火墻規則 動作 自 至 源 IP 地址 目標 IP 地址 服務 丟棄 外部 站 - -[Service_NAPT_ rule] 允許 外部 任意 - 在“目標 IP 地址”(Destina tion IPaddress) 輸入框中指定 的節點 IP 地址 [Service_NAPT_ rule] 狀態數據包檢查 防火墻和NAT/NAPT 路由器支持“狀態數據包檢查”機制。 回復幀可以通過 NAT/NAPT路由器和防火墻，而不需要將其地址額外包含在防火墻規則和 NAT/NAPT 地址轉換中。 5.1.7 NAT/NAPT路由器與用戶特定防火墻之間的關系 含義 在創建 NAT/NAPT 規則后，SCT 在用戶特定防火墻中自動生成用戶特定的 IP規則集，啟用在組態的地址轉換方向上的通信。可將用戶特定的 IP 規則集分配給單個或多個用戶，和/或分配給單個或多個角色（只適用于V4 及更高版本的 SCALANCE S 模塊）。 可根據需要移動和擴展（附加 IP 地址、服務、帶寬）所生成的防火墻規則。 無法更改SCT 生成的防火墻參數。 如果使用鼠標將用戶特定的 IP 規則集拖至禁用了 NAT/NAPT 的安全模塊，則用戶特定防火墻的NAT/NAPT 規則也適用于此安全模塊。 說明 采用用戶特定的防火墻時，不支持地址轉換操作“雙 NAT”。通過用戶特定 IP規則集的組態對話中的“NAT”或“NAPT”選項卡，請參見以下部分： 用戶特定的 IP 規則集 (頁 171) 對操作“源NAT”支持的地址轉換方向 可在以下方向執行操作“源 NAT”： ● 外部到 DMZ ● DMZ 到外部 不可在“源 IP地址”(Source IP address) 框中輸入 IP 地址。 在節點登錄到安全模塊時將自動輸入該地址。 對操作“目標NAT”支持的地址轉換方向 可在以下方向執行操作“目標 NAT”： ● 外部到內部 ● 外部到 DMZ ● DMZ 到內部 ● DMZ到外部 ● 隧道到內部（僅適用于 V4 及更高版本的 SCALANCE S612/S623/S627-2M） ● 隧道到外部（僅適用于V4 及更高版本的 SCALANCE S612/S623/S627-2M） ● 隧道到 DMZ（僅適用于 V4 及更高版本的SCALANCE S612/S623/S627-2M） 對操作“源 NAT + 目標 NAT”支持的地址轉換方向可在以下方向執行操作“源 NAT + 目標 NAT”： ● 外部到 DMZ ● DMZ 到外部 不可在“源 IP 地址”(SourceIP address) 框中輸入 IP 地址。 在節點登錄到安全模塊時將自動輸入該地址。 對 NAPT 支持的地址轉換方向 可在以下方向執行 NAPT 地址轉換： ● 外部到內部 ●外部到 DMZ ● DMZ 到內部 ● DMZ 到外部 ● 隧道到內部（僅適用于 V4 及更高版本的 SCALANCES612/S623/S627-2M） ● 隧道到外部（僅適用于 V4 及更高版本的 SCALANCES612/S623/S627-2M） ● 隧道到 DMZ（僅適用于 V4 及更高版本的 SCALANCES612/S623/S627-2M） NAT/NAPT 地址轉換和對應的用戶特定 IP 規則集 在基于 NAT/NAPT規則生成的用戶特定 IP 規則集的防火墻規則中，不可在“源 IP 地址”(Source IP address) 框中輸入 IP地址。在節點登錄到安全模塊時將自動輸入該地址。為各個安全模塊本地生成的其余屬性 相同。請參見 NAT/NAPT路由器與防火墻之間的關系 (頁 216)部分可將內部網絡和 DMZ 網絡中的安全模塊作為 DHCP 服務器運行（DHCP =Dynamic Host Configuration Protocol，動態主機組態協議）。從而可自動為相連的設備分配 IP地址。為此，已連接設備必須組態為從 DHCP 服務器獲取 IP 地址。 可在兩個接口運行 DHCP 服務器。可以從指定的地址段動態分配 IP 地址，也可以選擇特定的 IP 地址并將其分配給特定的設備。如果考慮到防火墻組態，需要始終為內部接口或DMZ 接口上的設備分配同一個 IP 地址，則必須僅基于 MAC 地址或客戶端 ID 進行靜態地址分配。 參見 一致性檢查 (頁73) 5.2.2 組態 DHCP 服務器 要求 僅在項目處于**模式時才會顯示“DHCP 服務器”(DHCP server)選項卡。 說明 無法返回標準模式 如果針對當前項目切換到**模式并更改組態，則無法再切換回原來模式。 SCT單機版的補救措施：關閉項目而不保存，打開