12.5. GOOSE¶
Das GOOSE (Generic Object Oriented Substation Event) Loadable Security Module (LSM), das Deep Pack Inspection (DPI) Firewall-Funktionen für GOOSE-Traffic ermöglicht.
Der GOOSE-Traffic ist einer der abgebildeten Standards des IEC 61850-Protokolls und wurde für die Konfiguration intelligenter elektronischer Geräte für die Automatisierung elektrischer Unterstationen entwickelt, damit diese miteinander kommunizieren können.
Das GOOSE-Protokoll finden Sie unter Firewall → Enforcer → GOOSE.
12.5.1. GOOSE-Einstellungen¶
- Aktiviert
Unabhängig davon, ob der GOOSE Enforcer aktiv ist oder nicht.
Mögliche Werte:
Aktiviert
Deaktiviert (Standardeinstellung)
- Name
Name des GOOSE-Enforcers.
Mögliche Werte:
Zeichenfolge mit 0..100 Zeichen
- Beschreibung
Beschreibung des GOOSE-Enforcers.
Mögliche Werte:
Zeichenkette mit 0..250 Zeichen
- Sanity Check
Aktiviert/deaktiviert die Plausibilitätsprüfung für die Datenpakete.
Mögliche Werte:
Aktiviert (Standardeinstellung)
Die Plausibilitätsprüfung ist aktiv.
Das Gerät prüft die Plausibilität der Datenpakete hinsichtlich Format und Spezifikation.
Das Gerät blockiert die Datenpakete, die gegen die angegebenen Profile verstoßen.
Deaktiviert
Die Plausibilitätsprüfung ist inaktiv.
- State- und Sequenzprüfung
Aktiviert/deaktiviert die State- und Sequenzprüfung.
Mögliche Werte:
Aktiviert (Standardeinstellung)
Deaktiviert