该表格包括以下列：• 选择 (Select) 选中要删除的行中的复选框。只能删除未使用的证书。 • 类型 (Type) 显示已加载文件的类型。 – CA证书 (CA Cert) CA 证书由 CA（Certification Authority，认证机构）签发。 – 机器证书(Machine Certificate) – 密钥文件 (Key File) – 远程证书 (Remote Cert) 远程伙伴证书• 文件名 (Filename) 显示文件名。 • 状态 (Status) 显示证书有效还是已经过期。 • 主体 DN(Subject DN) 显示申请者名称。 • 签发者 DN (Issuer DN) 显示证书签发者的名称。 • 签发日期(Issue Date) 显示证书的生效日期。 • 终止日期 (Expiry Date) 显示证书的效力截止日期。 • 适用对象(Used) 显示哪些功能使用证书。 证书 证书依据 X.509 规定的格式制作而成，X.509 是 ITU-T制定的用于规范数字证书创建行为的 标准。该标准描述了 X.509 证书的示范结构。有关详细信息，请访问。此页面将显示下列结构元素的相关内容。如果结构元素不存在或所选证书尚未完成该元素的创建，则右侧框不显示任何内容。只能对支持的特定条目进行编辑。说明 • 文件名 (Filename) 选择所需证书。 • 类型(Type) 显示已加载文件的类型。 – CA 证书 CA 证书由 CA（CertificationAuthority，认证机构）签发。 – 机器证书 – 密钥文件 – 远程证书 伙伴证书 • 主体 DN (Subject DN)显示申请者名称。 • 签发者 DN (Issuer DN) 显示证书签发者的名称。 • 备用主体名 (SubjectAlternate Name) 如果申请者有备用名，则将显示该备用名。 • 签发日期 (Issue Date) 显示证书的生效日期。• 终止日期 (Expiry Date) 显示证书的效力截止日期。 • 序列号 (Serial Number) 显示证书序列号。 •适用对象 (Used) 显示哪些功能使用证书。 • 加密算法 (Crypto Algorithm) 显示所采用的加密方法。 •密钥使用 (Key Usage) 显示证书密钥的用途，例如，用于验证数字签名。 • 扩展密钥用法 (Extended KeyUsage) 显示是否额外限制用途，例如，仅用于验证 CA 证书的签名。 • 密钥文件 (Key File) 显示密钥文件。•证书撤销列表第 1 个 URL (Certificate Revocation List 1st URL) 输入用于调用撤销列表的URL。只有在证书支持的情况下，才可进行编辑。 • 证书撤销列表第 2 个 URL (Certificate RevocationList 2nd URL) 输入备选 URL。如果使用第 1 个 URL 无法调用撤销列表，则使用备选 URL。只有在证书支持的情况下，才可进行编辑。 • 证书 (Certificate) 显示证书名称。 • 密码 (Passphrase)输入证书密码。只有对加密文件进行密码保护时才可进行编辑。 • 密码确认 (Passphrase Confirmation)再次输入密码。只有对加密文件进行密码保护时才可进行编辑。 防火墙 综述 可在此页面激活防火墙。 说明请记住，如果禁用防火墙，内部网络将不会受到保护。 说明 该页面包含以下内容： • 激活防火墙 (Activate Firewall)启用后，防火墙有效。 • TCP 空闲超时 [秒] (TCP Idle Timeout [s])输入所需的时间（单位：秒）。如果未发生任何数据交换，则 TCP 连接将会在该时间结 束后自动终止。• UDP 空闲超时 [秒](UDP Idle Timeout [s]) 输入所需的时间（单位：秒）。如果未发生任何数据交换，则 UDP 连接将会在该时间结束后自动终止。 值范围是 1 到 21474836。 默认设置：300 秒 • ICMP 空闲超时 [秒] (ICMP IdleTimeout [s]) 输入所需的时间（单位：秒）。如果未发生任何数据交换，则 ICMP 连接将会在该时间结 束后自动终止。值范围是 1 到 21474836。 默认设置：300 秒 预定义 IP 规则 此页面包含预定义的 IP数据包过滤规则。如果创建了自己的 IP 数据包过滤规则，则其优先 级高于预定义的 IP 数据包过滤规则。 指定从哪个接口访问设备的哪些IPv4 服务。
说明 • Interface列表是动态的。 与设置相关的接口。 – pppx 或 usb0（jinxian M876-4、MUM856） 可以通过 WAN接口访问设备。 – VLANx 可以通过 IP 子网访问设备。提供组态了子网的 VLAN。 – SINEMA RC 可以通过SINEMA RC 服务器访问设备。仅适用于 KEY-PLUG SINEMA RC。 – OpenVPN 连接、IPsec VPN连接 允许（可通过 VPN 连接访问的）VPN 隧道伙伴访问设备。如果已经创建 VPN 连接，则 在列表中显示连接名称。 – IPVersion 显示防火墙规则将应用于的 IP 版本。 • 对于设备的以下 IPv4 服务，允许通过防火墙进行访问： – 全部所有预定义的 IPv4 服务。 – HTTP 用于对基于 Web 的管理进行访问。 – HTTPS 用于对基于 Web的管理进行安全访问。 说明 禁用 HTTP 和 HTTPS 如果禁用 HTTP 和 HTTPS，则无法再访问设备的 WBM。 禁用HTTPS 如果禁用了 HTTPS，则只能通过 HTTP 访问 WBM。前提是在“System > Configuration> HTTP Services”中设置的是“HTTP & HTTPS”。假如设置的是“Redirect HTTP toHTTPS”，则通过 HTTP 执行的访问无法被重定向至 HTTPS。这就意味着无法再访问设 备的 WBM。 – DNS 设备的DNS 查询。只有在设备上启用“DNS-Relay”功能后才需要选中。 – SNMP 入站 SNMP 连接。例如，当使用 MIB浏览器访问设备的 SNMP 信息时需要选中。 – Telnet 用于不加密访问 CLI。 – SMS Relay（jinxianM87x / MUM85x） 用于从本地网络发送 SMS 消息。– TCP Event 用于传入 TCP数据包。例如，触发“睡眠模式”功能时需要。 – IPsec VPN 允许从外部网络到设备的 IKE（Internet密钥交换）数据传输。当 IPsec VPN 远程站需 要与此设备建立连接时需要选中。 – SSH 用于加密访问 CLI。 – DHCP访问 DHCP 服务器或 DHCP 客户端 – Ping 访问 ping 功能 – 系统时间 访问 NTP 和 SNTP –Cloud Connector 访问集成的 TIA Portal 云连接器服务器，并且可通过接口访问设备。 – VRRP 访问VRRPv3 – VXLAN （jinxian MUM85x） 建立 VXLAN隧道并接收帧。如果隧道端点建立到该设备的连接，则需要。 动态规则可在此页面中定义动态规则集。例如，可以用规则集汇总远程访问所需的防火墙规则。可以将一个规则集分配给一个或多个用户。如果此用户登录成功，则会启用针对此用户的防 火墙规则集。登录后即启动定时器。时间到期后，用户将自动从设备注销。还可以控制某一时间段的规则集。组态开始时间和结束时间。在这两个时间之间，启用分配 给规则集的防火墙规则。 说明 “规则集”(Ruleset) 区域 • 名称 (Name) 定义规则集的唯一名称。如果单击“创建”(Create)按钮，会创建一个具有唯一编号的新行。该表包含以下列： • 选择 (Select) 选中要删除的行中的复选框。 • 编号 (No.)显示条目的唯一编号。 • 名称 (Name) 规则集的名称。如果需要，可以更改名称。 • 注释 (Comment)详细描述规则集的注释。 • Timeout 访问是有时间限制的。指定访问的持续时间。如果需要，用户可以通过“用户特定的防火墙”(User Specific Firewall) 页面上的“重置超时”(Reset Timeout) 按钮延长访问时间。“规则集分配”(Rule Set Assignment) 区域 • 类型 (Type)指定规则集将分配给谁。下表的显示内容取决于选择的“类型”(Type)。 – 用户帐户 (User Accounts)通过本地用户帐户启用规则集。 – 数字量输入 (Digital input) 通过控制数字量输入执行规则集。仅当已在“系统 >事件 > 组态”(System > Events > Configuration)下已启用“防火墙”(Firewall) 事件的“数字量输入”(Digital In) 时才可 以实现此功能。 – RADIUS 角色(RADIUS role) 通过 RADIUS 角色启用规则集。 – RADIUS 用户 (RADIUS user) 通过RADIUS 用户启用规则集。 – 时间触发 (Time triggered) 规则集强制执行由时间触发。 “用户帐户”(UserAccount) 表包含以下列： • 用户帐户 (User Account) 仅显示远程访问为“jinxian”或“另外”的用户。 •角色 (Role) 显示用户角色。 • 规则集 (Rule set) 定义对此用户有效的规则集。• 组合 (Combinedwith) 将用户登录与事件（例如“数字量输入”(Digital Input) 事件）组合在一起。要登录到动态 防火墙的 WBM页面，数字量输入处必须存在电压并且用户登录必须成功。 • 剩余时间 (Remaining Time)（仅在线时可用）此用户登录时，显示访问剩余时间。 • 取消激活强制 (Force Deactivate)（仅在线时可用）具有管理员权限的用户可以使用此按钮注销活动用户。 “数字量输入”(Digital Input) 表包含以下列： •“数字量输入”(Digital In) 可用数字量输入 • 规则集 (Rule set) 定义通过数字量输入控制的规则集。 •动态源（范围）(Dynamic Source (Range)) 输入允许发送 IP 数据包的 IP 地址或 IP 范围。 • 状态(State)（仅在线时可用） 显示访问剩余时间。 “RADIUS 角色”(RADIUS role) 表包含以下列： • 角色(Role) 显示角色名称。仅显示远程访问为“另外”的角色前提条件是已在 RADIUS 服务器上创建 此角色，且已将 RADIUS用户分配给该角色。 • 规则集 (Rule set) 定义对此 RADIUS 角色有效的规则集。 • 组合 (Combinedwith) 将登录与事件（例如“数字量输入”(Digital In) 事件）组合在一起。要登录到动态防火墙 的 WBM页面，数字量输入处必须存在电压并且登录必须成功。 • 计数器 (Counter)（仅在线时可用） 成功登录后，会显示通过 RADIUS激活且分配了 RADIUS 角色的用户数。 • 取消激活强制 (Force Deactivate)（仅在线时可用）具有管理员权限的用户可以使用此按钮注销 RADIUS 角色。