Tinklo ir ugniasienės gairės¶

Šiame puslapyje iš IT eksploatavimo perspektyvos apibendrinamos IPcom tinklo ribos.

1. Srauto kryptys¶

• Įeinantis srautas į IPcom: įrenginių srautas pasiekia sukonfigūruotus imtuvų listenerius (TCP / UDP / COM / modemo kelius).
• Išeinantis srautas iš IPcom: įvykiai ir būsenos srautas siunčiami į CMS / automatizavimo išėjimus.

2. Ugniasienės planavimas¶

• Įeinančių imtuvo listenerio prievadų prieigą leiskite tik iš patikimų įrenginių / šaltinių tinklų.
• Išeinantį srautą leiskite tik į patvirtintus CMS / automatizavimo paskirties IP adresus ir prievadus.
• Valdymo UI prieigą apribokite administratorių tinklais, jump host'ais arba VPN.
• Prieš keisdami listenerio prievadus kortelėje Imtuvai, peržiūrėkite NAT ir port-forwarding taisykles.

3. IP leidžiamų adresų pastabos¶

• IP Whitelist taikomas toms išėjimų rūšims, kuriose IPCom pats laukia įeinančio prisijungimo: JSON Server ir TCP Server. Nustatoma kiekvienam išėjimui atskirai kortelėje Išėjimai.
• Filtruojama pagal šaltinį: prie to klausytuvo gali jungtis tik jūsų išvardyti adresai. Tai neriboja, kur IPCom siunčia išeinantį srautą, todėl išeinančioms išėjimų rūšims įtakos neturi.

4. Pakeitimų kontrolinis sąrašas¶

1. Ugniasienės ir NAT pakeitimus pritaikykite prieš keisdami produkcinius imtuvų / išėjimų nustatymus.
2. Patikrinkite ryšį naudodami kontroliuojamus testinius įvykius.
3. Stebėkite Būsenos buferius ir Žurnalus, ar nėra atmetimų arba ryšio klaidų.
4. Greitam atkūrimui paruoškite grąžinimo taisyklių rinkinį.