Begrenzen des Zuganges zur Weboberfläche über eigene firewall

Question

Hallo,
Kann man mit der >Inhub firewall des GM nur die Zugriffe auf das jeweilige ander netzwerk beschränken oder auch auf sich selber ?

Was ich denke:
Wenn eth1 ein 192.168.10.x netz ist und eth 2: 172.168.10.x dann gelten ja die eingehenden und ausgehenden regeln immer so , oder

Eth1 Teilnehmer --> ETH2 Teilnehmer
ETH1 TEILNEHMER <-- ETH2 Teilnehmer

Schließt das Inhub Gerät welches die Firewall funktion "hosted" mit ein ?
Kann ich also eine Regel formulieren die nur bestimmten Teilnehmern IM ETH2 oder ETH 1 Netz erlaubt die

Ich dachte schon so musste es ja auch möglich sein das nur bestimmte OPc UA clienst den OPC Server auf dem inhub ansprechen oder nicht ?

Danke

Ronny von in.hub · Answer

Hallo Marc,

Du kannst 2 Regeln für den eingehenden Netzwerkverkehr anlegen.
Bei der ersten gibst Du die bestimmte IP z.B. 192.168.10.10 frei für TCP 8080 Pakete akzeptieren.
Die 2te Regel besagt das für alle anderen IP die Pakete abgelehnt werden sollen.
Dabei musst Du aber sehr aufpassen, da du dich das selbst aus dem Gerät ausperren kannst.

In der Siineos Version 2.10.3 befindet sich leider bei den Firewall Einstellungen noch ein kleiner Bug. Die 2 Netwerkanschlüsse sind in der Software vertauscht. Du kannst sie einfach tauschen oder den In.hub Service wegen der 2.11.0-alpha anschreiben.

Viele Grüße
Ronny

Marc Rupprath · Answer

Hallo Ronny,
danke für die Information
Idee:
Bei uns im Netzwerk müssten wir per DHCP lease deise Adressen faktisch dauerhaft reservieren, damit sich die IP vom Service PC nicht verändert.
Wäre es denkbar diese Firewall einstellungen zukünftig auch auf MAC basis einzurichten , statt IP basiert ?

Begrenzen des Zuganges zur Weboberfläche über eigene firewall

2 Answers