Siemens simatic S7-1500 Funktionshandbuch Seite 30

Allgemeines
2.2 Webserver konfigurieren
Als nicht angemeldeter Benutzer greifen Sie voreingestellt immer als Benutzer "Jeder" auf
den Webserver zu.
Dabei ist nicht relevant, ob Sie zusätzliche Benutzer projektiert haben.
Benutzer "Jeder"
In der Benutzerliste ist voreingestellt ein Benutzer mit Namen "Jeder" angelegt, welcher
minimale Zugriffsberechtigungen besitzt. Diese sind lesender Zugriff auf Intro- und
Startseite. Der Benutzer "Jeder" ist ohne Vergabe eines Passworts festgelegt, Sie können
diesem allerdings alle in STEP 7 verfügbaren Zugriffsberechtigungen zuordnen.
Maximal können 20 Benutzer und ein Benutzer "Jeder" angelegt werden.
Da der Benutzer "Jeder" in STEP 7 ohne Zuweisung eines Passworts festgelegt ist, achten
Sie darauf, welche Zugriffsberechtigungen Sie diesem Benutzer zuweisen.
Einzelne Berechtigungen, wie etwa die Möglichkeit zum Ändern des Betriebszustands,
können ein Sicherheitsrisiko darstellen.
Beim Zuweisen sicherheitsrelevanter Berechtigungen empfehlen wir, in STEP 7 einen
Benutzer mit Passwortschutz anzulegen.
Weisen Sie bei einer F-CPU dem Benutzer "Jeder" nicht die Zugriffsberechtigung "F-
Admin" zu.
Beachten Sie unbedingt die diesbezüglichen Warnhinweise im Kapitel "Gesichertes
Sicherheitsprogramm einer F-CPU S7-300/1500 wiederherstellen" im Handbuch SIMATIC
Safety - Projektieren und Programmieren
(http://support.automation.siemens.com/WW/view/de/54110126).
Passwörter sollten immer mehr als 8 Zeichen lang sein, aus Groß- und Kleinbuchstaben
sowie Sonderzeichen und Ziffern (?!+%$1234...) bestehen. Zeichenfolgen der
Computertastatur oder Wörter aus dem Wörterbuch sind ungeeignet. Ändern Sie das
Passwort in regelmäßigen Abständen.
Hinweis
Beachten Sie bei der Rechtevergabe, dass der Lese- bzw. Schreibzugriff auf die
Beobachtungstabellen und den Variablenstatus erhalten bleibt, auch wenn Sie beim
Projektieren des Datenbausteins in STEP 7 das Attribut "Erreichbar aus HMI/OPC UA" in der
PLC-Variablentabelle deaktiviert haben.
Anwenderseiten
Im Bereich "Anwenderseiten" haben Sie die Möglichkeit, eigene Webseiten in die CPU zu
laden und über den Webbrowser eigene Webapplikationen zur Verfügung zu stellen.
Weitere Informationen finden Sie im Kapitel Anwenderseiten (Seite 77).
30
WARNUNG
Funktionshandbuch, 12/2017, A5E03484624-AF
Webserver