It−Funktionalität − Systemseite "Device Structure And Status; Mögliche Sicherheitslücken Bei Standard−It−Schnittstellen / Unerlaubte Zugriffe Unterbinden; B4A−74 - Siemens CP 443-1 Advanced Handbuch

10 Weitere Hinweise zum Betrieb
10.7 IT−Funktionalität − Systemseite "Device Structure and
Status"
Wie im Handbuch "Informationstechnologie mit CP 343−1 IT und CP 443−1 IT be-
schrieben, können die Diagnosetexte nur angezeigt werden, wenn sich die STEP 7
Ereignisdatenbank im Dateisystem des CPs befindet. Die STEP 7 Ereignisdaten-
bank muss dort unter folgendem Dateinamen abgelegt sein:
/config/S7wmeld.edb (Groß/Kleinschreibung beachten)
Diese Datei ist im Auslieferungszustand des CPs in deutscher Sprache auf dem
Filesystem vorhanden; zu finden in folgendem Verzeichnis:
Program files\Common files\Siemens\s7wmeldb\data
Sie können die Sprache der Diagnosemeldungen ändern, indem sie die Ereignis-
datenbank aus Ihrer STEP 7−Installation von einem PC/PG kopieren und die vor-
handene Datei ersetzen.
Die Dateien sind dort in der Form "s7wmeldb" abgelegt, so dass Sie die Schreib-
weise entsprechend ändern müssen in: "S7wmeldx.edb"
(wobei x = {a,b,c,d,e,j}
mit a= deutsch; b=englisch; c=französisch; d=spanisch; e=italienisch; j=japanisch)
10.8 Mögliche Sicherheitslücken bei Standard−IT−Schnittstel-
len / Unerlaubte Zugriffe unterbinden
In verschiedenen SIMATIC−NET Komponenten wie z.B. OSM/ESM werden über
offene Protokolle und Schnittstellen umfangreiche Parametrier− und Diagnosefunk-
tionen (z.B. Web Server, Netzwerkmanagement) zur Verfügung gestellt. Es kann
nicht ausgeschlossen werden, dass diese offenen Protokolle und Schnittstellen
durch Dritte unbefugt missbraucht werden können, z.B. für Manipulationen.
Bei Benutzung oben genannter Funktionen und Verwendung dieser offenen
Schnittstellen und Protokolle (wie z.B. SNMP, HTTP, Telnet) sind daher geeignete
Sicherheitsvorkehrungen zu treffen, die den unerlaubten Zugriff auf die Komponen-
ten bzw. das Netzwerk insbesondere aus dem WAN/Internet unterbinden.
B4A−74
CP 443−1 Advanced für Industrial Ethernet / Handbuch Teil B4A
Ausgabe 01/2007
C79000−G8900−C193−06