Siemens SIMATIC S7-1200 Gerätehandbuch Seite 268

Webserver für einfachen Internetanschluss
9.1 Einfache Nutzung der Standard-Webseiten
Weitere Standard-Webseiten zeigen Informationen über die CPU (z. B. Seriennummer,
Version und Artikelnummer) und die Kommunikationsparameter (z. B. Netzwerkadressen,
physische Eigenschaften und physische Eigenschaften der Kommunikationsschnittstellen)
an.
Nicht berechtiger Zugriff auf die CPU über den Webserver
Nicht berechtigter Zugriff auf die CPU oder das Einstellen von ungültigen Werten für PLC-
Variablen kann den Prozessbetrieb stören und zu tödlichen oder schweren Verletzungen
und/oder Sachschaden führen.
Weil durch die Aktivierung des Webservers berechtigte Benutzer in der Lage sind,
Betriebszustandsänderungen vorzunehmen, PLC-Daten zu schreiben und Firmware-
Updates durchzuführen, empfiehlt Siemens, die folgenden Sicherheitsvorkehrungen
einzuhalten:
• Aktivieren Sie den Zugriff auf den Webserver nur über das HTTPS-Protokoll.
• Schützen Sie die Benutzerkennungen für den Webserver durch ein starkes Passwort.
• Erweitern Sie keinesfalls die standardmäßigen Mindestrechte des Benutzers "Jeder".
• Führen Sie eine Fehlerprüfung und eine Bereichsprüfung für die Variablen in Ihrer
• Verwenden Sie für die Verbindung mit dem S7-1200 PLC-Websserver von einem
268
WARNUNG
Starke Passwörter sind mindestens zehn Zeichen lang, bestehen aus Buchstaben,
Zahlen und Sonderzeichen, sind keine Wörter, die in einem Wörterbuch gefunden
werden können, und sind keine Namen oder Kennungen, die sich aus persönlichen
Daten ableiten lassen. Halten Sie das Passwort geheim und ändern Sie es häufig.
Programmlogik durch, weil Nutzer von Webseiten für die PLC-Variablen ungültige Werte
einrichten können.
Standort außerhalb Ihres geschützten Netzwerks ein sicheres Virtual Private Network
(VPN).
Gerätehandbuch, 01/2015, A5E02486775-AG
Easy Book