PROFINET IO
A l'instar du protocole FTP, le protocole PROFINET IO peut être amené à établir plusieurs connexions pour un même flux : une connexion mère du client vers le serveur sur le port dédié au service, suivie d'une ou plusieurs connexions filles sur des ports aléatoires pour l'échange des données.
Lors de l'analyse du protocole PROFINET IO, le firewall extrait de la connexion mère les données nécessaires à la création des connexions filles (ports aléatoires à autoriser) afin de créer un squelette de connexion permettant le dialogue.
Paramètres des squelettes de connexion
Autoriser la création de squelettes | En cochant cette case, le moteur d'analyse PROFINET IO autorise la création de connexions mère et filles. |
Autoriser la création de squelettes EPMAP | En cochant cette case, le moteur d'analyse PROFINET IO autorise la création de connexions mère et filles pour les transactions basées sur EPMAP. |
Délai d'expiration d'un squelette | Ce paramètre définit le délai au terme duquel un squelette créé par une connexion PROFINET IO devenue inactive doit être supprimé. Par défaut il est établi à 60 secondes. |
Gestion des UUID
Cette grille vous propose de gérer l'action (Autoriser / Interdire) appliquée aux catégories de service PROFINET IO prédéfinis sur le firewall.
Cette catégories de services sont identifiée par un UUID (Universal Unique Identifier) de 16 octets. Une info-bulle affiche l’UUID (Universal Unique Identifier) de chaque catégorie au survol de celle-ci.
Vous pouvez assigner une action à une catégorie de services, ou à toutes les catégories de services renseignées dans la grille (bouton "Modifier tous les services").
Gestion des numéros d'opérations
Cette grille vous propose de gérer l'action (Autoriser / Interdire) appliquée aux opération PROFINET IO (opérations en lecture ou écriture) prédéfinies sur le firewall et repérées par un numéro d'opération.
Vous pouvez assigner une action à une opération, à toutes les opérations (bouton "Modifier toutes les opérations"), ou à toutes les opérations en écriture renseignées dans la grille (bouton "Modifier les opérations d'écriture").
Support
Désactiver la prévention d’intrusion | En cochant cette option, l'analyse du protocole PROFINET IO sera désactivée et le trafic sera autorisé si la politique de filtrage le permet. |
Tracer chaque requête PROFINET IO | Active ou désactive le traçage des requêtes PROFINET IO |
Détecter et inspecter automatiquement le protocole | Si le protocole est activé, l'inspection sera automatiquement appliquée à la découverte d'un trafic correspondant, autorisé par le filtrage. |