00198615-04_UM_IPC-HERMES-9852-V1.2_DE_EN_ZH.pdf - 第60页

3 Konfiguration 3.1 Verbindungskonfiguration im LAN 60 Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020 3.1.3 symmedia Plug & Work Box als Router verwenden Die symmedia Box aus der …

100%1 / 140
3 Konfiguration
3.1 Verbindungskonfiguration im LAN
Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020 59
Die symmedia Box aus der Remote Smart Factory Lösung kann auch als Router für Hermes-Ver-
bindungen verwendet werden. Dabei wird der Linux-Service firewalld verwendet. Um die Befehle
eingeben zu können, müssen Sie mit dem symmedia-Client eine Verbindung zur symmedia Box
aufbauen. Danach müssen Sie Tools -> Remote Console starten. Sie können die symmedia Box
auch über ssh konfigurieren.
Einrichten
► Richten Sie eine Verbindung zwischen Stapler und Drucker ein. Ausgehende Verbindungen
vom SIPLACE LAN über die symmedia Box-Funktionen funktionieren out-of-the-box.
► Richten Sie eine Verbindung zwischen Bestücker und Transport ein:
ð firewall-cmd --zone=red --add-forward-port=proto=tcp:port=60101:toaddr=172.22.0.101:
toport=50101--permanent
ð firewall-cmd --reload
Anzeigen
► Eine Liste der konfigurierten Verbindungen kann angezeigt werden mit:
ð firewall-cmd --list-all-zones
Löschen
► Löschen der eingerichteten Verbindungen:
ð firewall-cmd --zone=red --remove-forward-port=proto=tcp:port=60101:
toaddr=172.22.0.101:toport=50101 --permanent
ð firewall-cmd --reload
Konfigurieren (LAN)
► Konfigurieren Sie die symmedia Box für den ssh-Zugriff über einen Root-Account auf einem
oder zwei LAN-Netzwerkanschlüssen:
Die ssh-Verbindung an den LAN-Netzwerkanschlüssen funktioniert out-of-the-box.
Konfigurieren (WAN)
► Konfigurieren Sie die symmedia Box für den ssh-Zugriff über einen Root-Account auf einem
WAN-Netzwerkanschluss:
ð firewall-cmd --zone=red --add-service=ssh --permanent
ð firewall-cmd --reload
Deaktivieren (WAN)
► Deaktivieren Sie den ssh-Zugriff auf dem WAN-Netzwerkanschluss:
ð firewall-cmd --zone=red --remove-service=ssh --permanent
ð firewall-cmd --reload
HINWEIS
Konfigurierung einer Netzwerkkarte unter Linux
Sehen Sie auch die Informationen zur Konfigurierung einer Netzwerkkarte unter Linux im
Internet.
3 Konfiguration
3.1 Verbindungskonfiguration im LAN
60 Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020
3.1.3 symmedia Plug & Work Box als Router verwenden
Die symmedia Box aus der Remote Smart Factory Lösung kann auch als Router für Hermes-Ver-
bindungen verwendet werden. Dabei wird der Befehl iptables verwendet. Um die Befehle eingeben
zu können, müssen Sie auf einem oder zwei LAN-Netzwerkanschlüssen eine Verbindung über ssh
öffnen und sich als root anmelden.
Einrichten
► Richten Sie eine Verbindung zwischen Stapler und Drucker ein:
ð iptables -A CUSTOMFORWARD -i br0 -o eth3 -p tcp --syn -d 192.168.0.1 --dport 50101
-j ACCEPT -m state --state NEW
► Richten Sie eine Verbindung zwischen Bestücker und Transport ein:
ð iptables -t nat -A CUSTOMPREROUTING -i eth3 -p tcp --dport 60101 -j DNAT
--to 172.22.0.101:50101
ð iptables -A CUSTOMFORWARD -i eth3 -o br0 -p tcp --syn -d 172.22.0.101 --dport 50101
-j ACCEPT -m state --state NEW
► Damit die Änderungen bestehen bleiben, müssen Sie die oberen Zeilen in den start Abschnitt
in /var/efw/inithooks/rc.firewall.local einfügen.
Anzeigen
► Eine Liste der konfigurierten Verbindungen kann angezeigt werden mit:
ð iptables -t nat -nvL
ð iptables -nvL
Löschen
► Löschen der eingerichteten Verbindungen:
ð iptables -D CUSTOMFORWARD -i br0 -o eth3 -p tcp --syn -d 192.168.0.1 --dport 50101
-j ACCEPT -m state --state NEW
ð iptables -t nat -D CUSTOMPREROUTING -i eth3 -p tcp --dport 60101 -j DNAT
--to 172.22.0.101:50101
ð iptables -D CUSTOMFORWARD -i eth3 -o br0 -p tcp --syn -d 172.22.0.101 --dport 50101
-j ACCEPT -m state --state NEW
► Damit die Änderungen bestehen bleiben, müssen Sie die oberen Zeilen aus dem start
Abschnitt in /var/efw/inithooks/rc.firewall.local löschen.
3 Konfiguration
3.1 Verbindungskonfiguration im LAN
Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020 61
HINWEIS
Konfigurierung einer Netzwerkkarte unter Linux
Sehen Sie auch die Informationen zur Konfigurierung einer Netzwerkkarte unter Linux im
Internet.
3.1.4 Linux-Rechner als Router verwenden
Jeder Linux-Rechner mit zwei Netzwerkkarten kann auch als Router für Hermes-Verbindungen ver-
wendet werden. Dabei wird entweder der Service firewalld verwendet (3.1.2 "symmedia Plug &
Work Box Industrial als Router verwenden" [}58]) oder der Linux-Befehl iptables (3.1.3 "symmedia
Plug & Work Box als Router verwenden" [}60]). Die Befehle müssen als super user / root ein-
geben werden.
3.1.4.1 firewalld
HINWEIS
firewalld anpassen
firewalld muss entsprechend der eigenen Konfiguration angepasst werden.
Basiskonfiguration
► Führen Sie die Basiskonfiguration durch:
ð firewall-cmd --zone=public --add-masquerade --permanent
ð firewall-cmd --reload
Einrichten
► Richten Sie eine Verbindung zwischen Stapler und Drucker ein:
ð firewall-cmd --zone=dmz --add-forward-port=proto=tcp:port=40101:toaddr=192.168.0.1:
toport=50101 --permanent
ð firewall-cmd --reload
► Richten Sie eine Verbindung zwischen Bestücker und Transport ein:
ð firewall-cmd --zone=public --add-forward-port= proto=tcp:port=60101: toad-
dr=172.22.0.101:toport=50101 --permanent
ð firewall-cmd --reload
Anzeigen
► Eine Liste der konfigurierten Verbindungen kann angezeigt werden mit:
ð firewall-cmd --list-all-zones
Löschen
► Löschen der eingerichteten Verbindungen:
ð firewall-cmd --zone=public --remove-masquerade --permanent
ð firewall-cmd --zone=dmz --remove-forward-port=proto=tcp:port=40101:
toaddr=192.168.0.1:toport=50101 --permanent
ð firewall-cmd --zone=public --remove-forward-port=proto=tcp:port=60101:
toaddr=172.22.0.101: toport=50101 --permanent
ð firewall-cmd --reload
HINWEIS
Konfigurierung einer Netzwerkkarte unter Linux
Sehen Sie auch die Informationen zur Konfigurierung einer Netzwerkkarte unter Linux im
Internet.