西门子编程软件中国一级经销商
提供西门子G120、G120C V20 变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；
网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统
集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，
建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们
向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等
交通主干道将松江工业区与上海市内外连接，交通十分便利。
建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销
售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们
的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。
在“设置”(Settings)
对话框中，可选择在日志控制台中显示哪些条目。可使用菜单命令“设置 > SOFTNET
安全客户端设置”(Settings > SOFTNET Security Client settings)
在主对话框中打开此对话框。
会显示以下信息：
● 有关与已组态的安全模块和内部节点/子网建立连接的诊断信息。
● 发生事件时的日期和时间戳
● 安全策略的建立和终止
● 对已组态节点的反向可达性测试（ping 测试）
● 下载组态文件
● 学习/遗忘内部节点/子网
附加说明
● 仍会输入到列表、但不再存在于子网中的节点将在列表中保留约 10
分钟，期间将检查这些节点以确定它们是否再次可用。如果无法再访问某个条目，则
该条目将从列表中删除并且相应条目将出现在记录控制台中。
8.7 设置受管理的组态 -“管理用户和组”(Manage users and groups)
对话框
授权/非授权用户
在 SOFTNET 安全客户端中，在授权和非授权用户之间存在区别。授权用户在 Windows
中拥有管理员权限。
授权用户
授权用户可在 SOFTNET 安全客户端中进行所有设置、加载 VPN
组态文件以及在隧道总览中诊断 VPN 隧道。
“管理用户和组”(Manage users and groups)
对话框向授权用户提供了为非授权用户创建在登录 Windows
时自动激活的组态的选项。这意味着非授权用户也可以使用 VPN 隧道连接。授权用户还可以选择将用户放到一起以构成组，然后便可为这些组创建 VPN
组组态。这可减少组态工作。
非授权用户
非授权用户仅具有 SOFTNET 安全客户端组态的受限权限，且无法加载 VPN
组态文件。非授权用户的权限包括下列各项：
● 使用 VPN 隧道并在隧道总览中诊断其状态。
● 在主对话框中启用/禁用 VPN 隧道。
● 在隧道总览中激活到指定内部节点的连接。
● 在“设置”(Settings) 对话框中针对日志控制台和语言进行设置
● 访问“扩展诊断”(Extended diagnostics) 和“日志文件”(Log files) 对话框中的诊断信息
“当前受管理的组态”(Currently managed Configuration) 对话框区域
此区域显示当前受管理的组态的名称和类型。可在打开的对话框中更改该组态。
“VPN 组组态”(VPN group Configuration) 对话框区域
在此区域中，指定可将用户分配到的组。使用“编辑”(Edit)
按钮为管理启用已创建的组，随后将在“当前受管理的组态”(Currently managed
Configuration) 对话框区域中显示该组。从现在起，此组组态中会自动采用在 SOFTNET
安全客户端中进行的每个更改。当该组的用户登录到 Windows
时，将自动调用该组组态。并且将显示每组相关组态的设备数以及*后一次加载的组态文
件。
说明
更改 VPN 组组态
如果具有管理权限的用户对 VPN 组组态进行更改，
“VPN 单独组态”(VPN single Configuration) 对话框区域
此区域显示已登录到 Windows 至少一次，并因此可被 SOFTNET
安全客户端识别的所有用户。可使用“编辑”(Edit)
按钮启用对这些用户的管理。组态随即会显示在“当前受管理的组态”(Currently managed
Configuration) 对话框区域中。从现在起，此单独组态中会自动采用在 SOFTNET
安全客户端中进行的每个更改。当用户登录到 Windows
时，将自动调用该单独组态。并且将显示每个用户相关组态的设备数以及*后一次加载的
组态文件。
在“SOFTNET 安全客户端的未知用户帐户”(User accounts unknown to the SOFTNET
Security Client) 条目下，将显示已在 Windows 中创建但从未登录的所有用户。
8.8 运行扩展诊断 -“扩展诊断”(Extended Diagnostics) 对话框
打开扩展诊断
在 SOFTNET 安全客户端的主对话框中选择菜单命令“诊断 > 扩展诊断...”(Diagnostics >
Extended Diagnostics...)。也可以使用隧道总览中的快捷菜单条目调用诊断。
在扩展诊断中，可找到有关已组态模块的系统状态。该视图用于诊断系统状态，对于“客
户支持”的查询可能很有用。
● 模块特定的参数
在此选择要诊断当前系统状态的模块。
● 路由设置（模块特定的参数）
此处可显示与模块接口有关的模块设置以及从组态中获取的内部节点/子网。
● 激活的主模式/激活的快速模式
只要在 PG/PC
上为所选模块设置了主模式或快速模式，此处就会显示激活的主模式和快速模式的详
细信息。
还会显示有多少个主模式或快速模式适用于在系统中找到的所选模块。
● 路由设置（计算机的网络设置）
此处可显示计算机的当前路由设置。
使用“显示完整路由表”(Show entire Routing Table)
选项，还可以显示隐藏的路由设置，使显示更加清晰易读。
● 分配的 IP 地址
此处显示计算机已知的网络接口列表，连同组态或分配的 IP 地址访问日志文件 -“日志文件”(Log files) 对话框
访问日志文件
在 SOFTNET 安全客户端的主对话框中选择菜单命令“诊断 > 日志文件”(Diagnostics >
Log files)。
在此对话框中，可访问 SOFTNET 安全客户端的所有日志文件。
您可以：
● 更新所选的日志文件的消息窗口预览。
● 自动滚动消息窗口的内容。
● 在文本编辑器中保存日志文件。
● 访问保存日志文件的目录。
下表中列出了可能的功能：
功能 说明/选项
SOFTNET 安全客户端服务：常规日志文件 有关启动和退出 SOFTNET
安全客户端的信息。该日志文件包含有关启动
SOFTNET
安全客户端、许可证检查和加载组态数据等方面的
信息。SOFTNET
安全客户端与用户和安全模块的交互：检测新设备
、启用/禁用当前设备、网卡自动发现、设置和删除
安全策略。
SOFTNET 安全客户端服务：计算机配置 检测系统的当前状态。该日志文件的内容用于在出
现问题时诊断系统状态。该日志文件可在消除问题
时为客户服务提供支持，其中还包括系统的防火墙
组态、路径和操作系统设置以及安装在 PC
上的程序。
SOFTNET 安全客户端服务：VPN 隧道 隧道总览的日志控制台中的所有日志消息：从 Ping
查询得到负反馈的响应时间，解析的 DNS 名称。
SOFTNET 安全客户端服务：可达性测试 内部节点和安全模块的可达性测试；从 Ping
查询得到正反馈和负反馈的响应时间。
8.10 激活 Windows 防火墙规则 -“Windows 防火墙参数分配”(Windows firewall parameter assignment) 对话框
安全基础知识和应用
配置手册, 10/2016, C79000-G8952-C286-07 305
功能 说明/选项
SOFTNET 安全客户端 GUI：常规日志文件 有关启动和退出 SOFTNET
安全客户端的信息。该日志文件包含有关启动
SOFTNET
安全客户端、许可证检查和加载组态数据等方面的
信息。
SOFTNET 安全客户端：SCP SCP 协议的记录数据。SCP
用于通过隧道传送有关所涉及安全模块之间的内部
节点的信息（如果未在这些安全模块上静态组态内
部节点）。
8.10 激活 Windows 防火墙规则 -“Windows 防火墙参数分配”(Windows
firewall parameter assignment) 对话框
SOFTNET 安全客户端服务的 Windows 防火墙规则
在 SOFTNET 安全客户端的主对话框中选择菜单命令“设置 > Windows
防火墙参数分配”(Settings > Windows firewall parameter assignment)。
在此对话框中，可为 SOFTNET 安全客户端服务启用 Windows 防火墙规则。该
Windows 防火墙规则允许 SOFTNET 安全客户端服务接收 SCP 入站数据包。SCP
协议用于传送关于这些安全模块之间已隧道化安全模块的内部节点的信息（如果未在这些
安全模块上静态组态内部节点）。
说明
请注意“安全说明”和关于防火墙参数分配的注意事项
在工厂、解决方案、机器、设备和/或网络安全运行方面为 Windows
防火墙分配参数时，SOFTNET 安全客户端仅能在特定限制范围内提供支持。
请注意在组态手册以及 SOFTNET
