Paramètres - Stormshield SN160 Manuel D'utilisation Et De Configuration

BACnet/IP
Gestion des services
Onglet "Services avec confirmation"
Cette grille recense les identifiants et services avec confirmation BACnet/IP associés (services
nécessitant une réponse) prédéfinis dans le firewall. Ces codes sont classifiés par jeu de
services (Service choice) : Alarm and Event, File Access, Object Access, Remote Device
Management, Virtual Terminal et Security.
Les services avec confirmation BACnet/IP prédéfinis sont autorisés par défaut (action Analyser)
et cette action peut être modifiée pour chacun d'entre eux. Les boutons Bloquer par jeu de
services, Analyser par jeu de services et Modifier tous les services permettent de modifier l'action
(Analyser / Bloquer) appliquée au jeu de services sélectionné ou à l'ensemble des services
BACnet/IP listés dans la grille.
Autres services avec confirmation
Cette liste permet d'autoriser des identifiants de services avec confirmation BACnet/IP
additionnels bloqués par défaut par le firewall. Il est possible d'Ajouter ou de Supprimer des
éléments de cette liste en cliquant sur les boutons du même nom.
Onglet "Services sans confirmation"
Cette grille recense les identifiants et services sans confirmation BACnet/IP associés (services ne
nécessitant pas de réponse) prédéfinis dans le firewall.
Les services sans confirmation BACnet/IP prédéfinis sont autorisés par défaut (action Analyser)
et cette action peut être modifiée pour chacun d'entre eux. Le bouton Modifier tous les services
permet de modifier l'action (Analyser / Bloquer) appliquée à l'ensemble des services BACnet/IP
listés dans la grille.
Autres services sans confirmation
Cette liste permet d'autoriser des identifiants de services sans confirmation BACnet/IP
additionnels bloqués par défaut par le firewall. Il est possible d'Ajouter ou de Supprimer des
éléments de cette liste en cliquant sur les boutons du même nom.
Support
Désactiver la
prévention d'intrusion
Tracer chaque requête
BACnet/IP
CIP
Paramètres
Nombre max. de
services CIP dans un
paquet
Page 283/464
En cochant cette option, l'analyse du protocole BACnet/IP sera désactivée et le trafic
sera autorisé si la politique de filtrage le permet.
Active ou désactive les logs permettant de tracer les requêtes BACnet/IP.
Le code de service CIP Multiple_Service_Packet permet d'encapsuler plusieurs
commandes CIP dans un même paquet réseau. Ce champ permet de définir le nombre
de commandes pouvant être regroupées dans un seul paquet.
Cette valeur doit être comprise entre 1 et 65535 (valeur par défaut: 65535).
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
PROTOCOLES