Симптомы

Поддерживаются ли в UserGate 7 правила для промышленных протоколов, например таких как OPC DA и OPC UA, используемых в АСУ ТП?

Решение

Администратор может контролировать прохождение трафика автоматизированных систем управления технологическими процессами (АСУ ТП) через UserGate NGFW с помощью профилей СОВ и приложений. Более подробно можно ознакомиться в следующей статье документации https://docs.usergate.com/zashita-asu-tp_2153.htmlhttps://docs.usergate.com/zashita-asu-tp_2153.html

Начиная с 7 версии, с помощью сигнатур приложений можно определять типы протоколов АСУ ТП. Доступно более 40 протоколов, включая OPC DA, OPC UA, Modbus, Profinet, DNP3, Omron, DeltaV, Siemens S7, HART-IP, IEC-104, IEC-61850.

Примечание

В связи с особенностью различий алгоритма обработки и используемых портов в протоколах OPC DA и OPC UA, необходимо использовать раздельные правила.

• OPC DA использует порты: 135/TCP, а также динамический диапазон порождаемых tcp портов.
• OPC UA использует порт 4840/TCP