Portscan
Alkalmazás
A vezérlő a Portscan funkcióval meghatározott időközönként vagy kérés alapján az összes nyitott bejövő TCP és UDP listázott portot ellenőrzi. Ha egy port nincs listázva, a vezérlő üzenetet jelenít meg.
Felhasznált témák
- Tűzfalbeállítások
- Hálózati beállítások
Hálózati konfiguráció Advanced Network Configuration lehetőséggel
Funkcióleírás
Ehhez a funkcióhoz a következőképpen navigál:
Beállítások Diagnózis/Karbantartás Portscan
A vezérlő megkeresi a rendszer összes nyitott, bejövő TCP és UDP lista portját, és összehasonlítja a portokat a következő fehérlistákkal:
- Rendszeren belüli Whitelist /etc/sysconfig/portscan-whitelist.cfg és /mnt/sys/etc/sysconfig/portscan-whitelist.cfg
- Whitelist a gépgyártóspecifikus funkciók portjaihoz: /mnt/plc/etc/sysconfig/portscan-whitelist.cfg
- Whitelist a vevőspecifikus funkciók portjaihoz: /mnt/tnc/etc/sysconfig/portscan-whitelist.cfg
Minden fehérlista (whitelist) tartalmazza a következő információkat:
- Port típusa (TCP/UDP)
- Port száma
- Felajánló program
- Kommentárok (opcionális)
A Manual Execution területen kézzel elindíthatja a port beolvasását a Start gombbal. Az Automatic Execution területen az Automatic update on funkcióval határozhatja meg, hogy a vezérlő automatikusan elvégzi a port beolvasását egy bizonyos időintervallumban. Az időintervallumot Ön határozza meg egy csúszkával.
Amikor a vezérlő automatikusan hajtja végre a Portscan-t, csak a fehérlistákban szereplő portok lehetnek nyitva. Nem listázott portok esetén a vezérlő üzenetablakot jelenít meg.