西门子模块中国一级经销商
提供西门子G120、G120C V20 变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；
网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——湖南西控自动化设备有限公司，作为西门子中国有限公司授权合作伙伴，湖南西控自动化设备有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统
集成和硬件维护服务的综合性企业。
西门子中国授权代理商——湖南西控自动化设备有限公司，本公司坐落于湖南省中国（湖南）自由贸易试验区长沙片区开元东路 1306 号开
阳智能制造产业园一期 4 栋 30市内外连接，交通十分便利。
建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销
售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们
的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。
所创建的防火墙规则 动作自 至 源 IP 地址 目标 IP 地址 源 NAT + 目标 NAT 允许 源网络 目标网络 在“源 IP 地址”(SourceIP address) 输入框中指定的 节点 IP 地址 - 允许 目标网络 源网络 - 由 SCT 插入到“目标 IP地址”(Destinatio n IP address) 输入框中的 IP 地址 双 NAT 允许 源网络 目标网络 在“源 IP地址”(Source IP address) 输入框中指定的 节点 IP 地址 在“目标 IP 地址”(Destinatio n IPaddress) 输入框中指定的 IP 地址 允许 源网络 目标网络 在“源 IP 地址”(Source IP address)输入框中指定的 节点 IP 地址 在“目标转换”(De stination translation) 输入框中指定的 节点 IP 地址下表给出了为 CP x43-1 Adv. 的 NAPT 规则生成的防火墙规则背后的体系。 表格 5- 2 NAT 地址转换和 CPx43-1 Adv. 的相应防火墙规则 NAT 操作 所创建的防火墙规则 动作 自 至 源 IP 地址 目标 IP 地址 目标 NAT丢弃 外部 站 - - 允许 外部 任意 - 在“目标转换”(De stination translation) 输入框中指定的 节点IP 地址IP 地址 - 源 NAT + 目标 NAT 允许 任意 外部 在“源转换”(Sour ce translation)输入框中指定的 IP 地址 - 丢弃 外部 站 - - 允许 外部 任意 - 在“目标转换”(De stinationtranslation) 输入框中指定的 节点 IP 地址 下表给出了为 SCALANCE S 模块的 NAPT规则生成的防火墙规则背后的体系。 表格 5- 3 NAPT 转换和为 SCALANCE S 模块创建的防火墙规则 所创建的防火墙规则动作 自 至 源 IP 地址 目标 IP 地址 服务 允许 源网络 目标网络 - 源网络中安全 模块的 IP 地址 下表给出了为 CPx43-1 Adv. 的 NAPT 规则生成的防火墙规则背后的体系。 表格 5- 4 NAPT 转换和所创建的 CP x43-1Adv. 防火墙规则 创建的防火墙规则 动作 自 至 源 IP 地址 目标 IP 地址 服务 丢弃 外部 站 - -[Service_NAPT_ rule] 允许 外部 任意 - 在“目标 IP 地址”(Destina tion IPaddress) 输入框中指定 的节点 IP 地址 [Service_NAPT_ rule] 状态数据包检查 防火墙和NAT/NAPT 路由器支持“状态数据包检查”机制。 因此，回复帧可以通过 NAT/NAPT路由器和防火墙，而不需要将其地址额外包含在防火墙规则和 NAT/NAPT 地址转换中。 5.1.7 NAT/NAPT路由器与用户特定防火墙之间的关系 含义 在创建 NAT/NAPT 规则后，SCT 在用户特定防火墙中自动生成用户特定的 IP规则集，启用在组态的地址转换方向上的通信。然后，可将用户特定的 IP 规则集分配给单个或多个用户，和/或分配给单个或多个角色（只适用于V4 及更高版本的 SCALANCE S 模块）。 可根据需要移动和扩展（附加 IP 地址、服务、带宽）所生成的防火墙规则。 无法更改SCT 生成的防火墙参数。 如果使用鼠标将用户特定的 IP 规则集拖至禁用了 NAT/NAPT 的安全模块，则用户特定防火墙的NAT/NAPT 规则也适用于此安全模块。 说明 采用用户特定的防火墙时，不支持地址转换操作“双 NAT”。通过用户特定 IP规则集的组态对话中的“NAT”或“NAPT”选项卡，请参见以下部分： 用户特定的 IP 规则集 (页 171) 对操作“源NAT”支持的地址转换方向 可在以下方向执行操作“源 NAT”： ● 外部到 DMZ ● DMZ 到外部 不可在“源 IP地址”(Source IP address) 框中输入 IP 地址。 在节点登录到安全模块时将自动输入该地址。 对操作“目标NAT”支持的地址转换方向 可在以下方向执行操作“目标 NAT”： ● 外部到内部 ● 外部到 DMZ ● DMZ 到内部 ● DMZ到外部 ● 隧道到内部（仅适用于 V4 及更高版本的 SCALANCE S612/S623/S627-2M） ● 隧道到外部（仅适用于V4 及更高版本的 SCALANCE S612/S623/S627-2M） ● 隧道到 DMZ（仅适用于 V4 及更高版本的SCALANCE S612/S623/S627-2M） 对操作“源 NAT + 目标 NAT”支持的地址转换方向可在以下方向执行操作“源 NAT + 目标 NAT”： ● 外部到 DMZ ● DMZ 到外部 不可在“源 IP 地址”(SourceIP address) 框中输入 IP 地址。 在节点登录到安全模块时将自动输入该地址。 对 NAPT 支持的地址转换方向 可在以下方向执行 NAPT 地址转换： ● 外部到内部 ●外部到 DMZ ● DMZ 到内部 ● DMZ 到外部 ● 隧道到内部（仅适用于 V4 及更高版本的 SCALANCES612/S623/S627-2M） ● 隧道到外部（仅适用于 V4 及更高版本的 SCALANCES612/S623/S627-2M） ● 隧道到 DMZ（仅适用于 V4 及更高版本的 SCALANCES612/S623/S627-2M） NAT/NAPT 地址转换和对应的用户特定 IP 规则集 在基于 NAT/NAPT规则生成的用户特定 IP 规则集的防火墙规则中，不可在“源 IP 地址”(Source IP address) 框中输入 IP地址。在节点登录到安全模块时将自动输入该地址。为各个安全模块本地生成的其余属性 相同。请参见 NAT/NAPT路由器与防火墙之间的关系 (页 216)部分可将内部网络和 DMZ 网络中的安全模块作为 DHCP 服务器运行（DHCP =Dynamic Host Configuration Protocol，动态主机组态协议）。从而可自动为相连的设备分配 IP地址。为此，已连接设备必须组态为从 DHCP 服务器获取 IP 地址。 可在两个接口同时运行 DHCP 服务器。可以从指定的地址段动态分配 IP 地址，也可以选择特定的 IP 地址并将其分配给特定的设备。如果考虑到防火墙组态，需要始终为内部接口或DMZ 接口上的设备分配同一个 IP 地址，则必须仅基于 MAC 地址或客户端 ID 进行静态地址分配。 参见 一致性检查 (页73) 5.2.2 组态 DHCP 服务器 要求 仅在项目处于**模式时才会显示“DHCP 服务器”(DHCP server)选项卡。 说明 无法返回标准模式 如果针对当前项目切换到**模式并更改组态，则无法再切换回原来模式。 SCT单机版的补救措施：关闭项目而不保存，然后再次打开