Настройки сетевого экрана
Сетевой экран настраивается во всплывающем окне, вызываемом с помощью пункта меню «Контроллер» – «Настройки интерфейсов» – «Настройки сетевого экрана».
Активация служб сетевого экрана осуществляется нажатием на одноименный переключатель.
Настройки сетевого экрана
Кнопки управления (верхняя панель):
Кнопка «Очистить список» 
– очищает весь список правил.
– очищает весь список правил.Кнопка «+» 
– добавляет новое правило.
– добавляет новое правило.Кнопка «–» 
– удаляет текущее выбранное правило.
– удаляет текущее выбранное правило.Кнопка «Обновить» 
– обновляет список правил из контроллера.
– обновляет список правил из контроллера.Кнопка «Галочка» (Применить) 
– загружает текущий список правил в контроллер.
– загружает текущий список правил в контроллер.Кнопка «Крестик» (Отмена) 
– закрывает окно без сохранения.
– закрывает окно без сохранения.Кнопка «Ластик» 
– сбрасывает настройки всех правил к заводским настройкам.
– сбрасывает настройки всех правил к заводским настройкам.Сетевой экран работает по принципу «всё, что не разрешено, то запрещено». Это относится только к физическим интерфейсам (проводным или беспроводным), на интерфейс, работающий через разъем USB, эти ограничения не накладываются.
Каждая запись в таблице представляет собой правило, разрешающее доступ к определенному порту или набору портов. Таблица включает в себя следующие поля:
Порт(ы) – в этом поле задаётся порт или список портов, к которым разрешается доступ извне. Если необходимо задать несколько портов, то они должны разделяться запятой;
Тип – тип порта, к которому необходимо организовать доступ: TCP или UDP;
Адрес(а) – в этом поле задаются адреса, с которых разрешён доступ к контроллеру. Если адрес не назначен, то доступ будет разрешён с любого компьютера. Адреса (аналогично портам) могут быть указаны через запятую. Кроме того, вместо одного адреса возможно задать подсеть, с которой будет разрешён доступ к контроллеру. Вместо IP адресов можно задавать MAC адреса сетевых карт, таким образом можно разрешить доступ конкретного компьютера к контроллеру. Разрешено комбинировать все перечисленные способы подключения, разделяя их запятыми, т.е. в списке можно указать IP адрес, MAC адрес, подсеть и т.д.
Далее приведены примеры адресов:
-
Один IP адрес: 192.168.2.23;
-
Два IP адреса: 192.168.2.23, 192.168.2.24
-
Доступ к контроллеру только из одной подсети: 192.168.2.1/24, т.е. все адреса от 2.1 до 2.255;
-
Доступ к контроллеру по MAC адресу: 00:01:02:03:04:05.