Настройка передачи данных по протоколу IEC 60870-5-104

Чтобы настроить передачу данных по протоколу IEC 60870-5-104 через Консоль Kaspersky Security Gateway:

1. Откройте Консоль Kaspersky Security Gateway.
2. В узле Kaspersky Security Gateway выберите IEC 60870-5-104.
3. В панели результатов в разделе Настройка передачи данных нажмите на ссылку Изменить.

   Откроется окно Параметры.

4. В блоке Параметры передачи выключите или включите функцию Разрешить передачу данных.

   Если функция включена, Kaspersky Security Gateway передает состояние защиты узлов промышленной сети в систему SCADA. По умолчанию функция выключена.

5. В блоке Параметры соединения со SCADA-системой настройте следующие параметры:
   • Адрес устройства. Дополнительный адрес, присвоенный компьютеру в системе SCADA. Диапазон возможных значений: 1–65535.
   • Порт устройства. Номер порта для подключения к системе SCADA. Диапазон возможных значений: 1–65535.
   • Период ожидания TCP-соединения. Значение указывается в секундах. Диапазон возможных значений: 1–255.
   • Период ожидания отправки сообщения. Значение указывается в секундах. Диапазон возможных значений: 1–255.
   • Период ожидания подтверждения сообщения. Значение указывается в секундах. Диапазон возможных значений: 1–255.
   • Период ожидания тестового соединения. Значение указывается в секундах. Диапазон возможных значений: 1–255.
   • Максимально количество получаемых неподтвержденных сообщений. Диапазон возможных значений: 1–32767.
   • Максимально количество отправляемых неподтвержденных сообщений. Диапазон возможных значений: 1–32767.
6. Нажмите на кнопку ОК.
7. В разделе Отслеживаемые данные в панели результатов нажмите на ссылку Изменить.

   Откроется окно Выбор отслеживаемых данных. В списке отображаются отслеживаемые данные, добавленные автоматически после соединения с источником данных, – Kaspersky Security Center и/или Kaspersky Industrial CyberSecurity for Networks.

8. С помощью флажков рядом с именами компьютеров включите или выключите отслеживание данных об их доступности и состоянии защиты. Доступность компьютера определяется наличием на компьютере работающего приложения для защиты и Агента администрирования.

   Если отслеживание включено, данные будут передаваться в SCADA-систему.

   Если отслеживание выключено, данные не будут передаваться в SCADA-систему.

   Если между компьютером или Kaspersky Security Gateway и Сервером администрирования Kaspersky Security Center нет связи, то передается значение -1 (невозможно получить статус компьютера).

9. Если необходимо, измените или добавьте служебный тег в столбце Служебный тег. С помощью служебного тега вы можете фильтровать данные, поступившие в SCADA-систему. Тег может состоять только из цифр.
10. Нажмите на кнопку ОК.

Параметры передачи данных по протоколу IEC 60870-5-104 можно настроить с помощью конфигурационного файла ProtocolEICSettings.xml, расположенного в папке C:\ProgramData\Kaspersky Lab\Security Gateway\Settings.