Siemens SIMATIC S7-1500 Bedienhandbuch Seite 101

7.2 Allgemeine Sicherheitshinweise
Konfiguration des Webservers
In der Benutzerliste des Webservers ist standardmäßig ein Benutzer mit dem Namen "Jeder"
angelegt. Dieser besitzt minimale Zugriffsberechtigungen, wie den lesenden Zugriff auf
Intro- und Startseite. Da der Benutzer "Jeder" in STEP 7 ohne Zuweisung eines Passwortes
festgelegt ist, achten Sie darauf, welche Zugriffsberechtigungen Sie diesem Benutzer
zuweisen. Einzelne Berechtigungen, wie die Möglichkeit zum Ändern des Betriebszustands,
können ein Sicherheitsrisiko darstellen.
Projektieren Sie einen neuen Benutzer und vergeben Sie immer ein Passwort in STEP 7,
um sicherheitsrelevante Berechtigungen zuzuweisen. Vergeben Sie bei der Projektierung
der Benutzer sichere Passwörter. Ein sicheres Passwort wird beispielsweise nur für eine
einzige Anwendung verwendet, ist mehr als 8 Zeichen lang und besteht aus Groß- und
Kleinbuchstaben sowie Sonderzeichen und Ziffern (?!+%$1234...).
Aktivieren Sie, wenn möglich, immer die Option "Zugriff nur über HTTPS zulassen" sobald
Sie mindestens einem Benutzer ein Passwort zugewiesen haben.
Datenbausteine für Anweisungen PUT/GET
Die Anweisungen PUT/GET sind für einseitig oder zweiseitig projektierte
Verbindungen geeignet.
Bei Verwendung der Anweisungen PUT/GET dürfen Sie nur Datenbausteine mit
absoluter Adressierung einsetzen. Die symbolische Adressierung von Datenbausteinen
ist nicht möglich.
Verweis
Weitere Informationen zur Konfiguration des Webservers finden Sie im Funktionshandbuch
Webserver (http://support.automation.siemens.com/WW/view/de/59193560).
Weitere Informationen zu den Anweisungen PUT/GET und NTP finden Sie im
Funktionshandbuch Kommunikation
(http://support.automation.siemens.com/WW/view/de/59192925).
CPU 1505S, CPU 1507S
Bedienhandbuch, 11/2014, A5E32564008-AA
7.2 Allgemeine Sicherheitshinweise
Schutz
101