Programmierte Verbindungen: Einschränkung Der Firewall-Regeln - Siemens S7-1500 Betriebsanleitung

Projektierung, Programmierung
4.4 IP-Konfiguration
● Änderungen an der Stationskonfiguration
– Verschieben des CP
– Entfernen des CP
Security-Einstellungen des CP
Die Einstellungen der CP-internen Firewall nehmen keinen Einfluss auf die Kommunikation
über die virtuelle Schnittstelle. Die Security-Funktionen des Kommunikationsmoduls können
daher nicht den Datenverkehr über die virtuelle Schnittstelle absichern.
ACHTUNG
Verbindung mit unsicheren Netzen
Die Nutzung der virtuellen Schnittstelle über den CP ist nur möglich, wenn die Security-
Funktionen des CP deaktiviert sind.
Wenn Sie den CP mit einem unsicheren Netz verbinden, müssen Sie eine zusätzliche
Firewall an die Schnittstelle des CP zum unsicheren Netz schalten. Verwenden Sie hierfür
ein Security-Modul, zum Beispiel SCALANCE S602 V3 oder S623.
4.4.5 Programmierte Verbindungen: Einschränkung der Firewall-Regeln
Einschränkungen bei programmierten Verbindungen und projektierten Security-Funktionen
Es ist prinzipiell möglich, Kommunikationsverbindungen über den Programmbaustein TCON
programmgesteuert einzurichten und gleichzeitig über die Projektierung eine Firewall-
Konfiguration vorzunehmen.
Hinweis
Partner-IP-Adressen nicht in Firewall-Regeln
Bei der Projektierung von spezifizierten Verbindungen (aktive Endpunkte) in STEP 7 werden
die IP-Adressen der Partner nicht automatisch in die Firewall-Konfiguration übernommen.
40
Wenn der CP auf einen anderen Steckplatz des Geräts verschoben wird, bleibt die
Konfiguration gültig.
Wenn der CP aus der Station gezogen wird, bleibt die Konfiguration in der CPU
erhalten.
In der Klappliste der Parametergruppe der CPU wird der CP als fehlend angezeigt und
beim Übersetzen der Konfiguration ein Fehler ausgegeben. Zur Behebung kann der
fehlende CP abgewählt oder ein anderer CP zugewiesen werden.
Betriebsanleitung, 12/2019, C79000-G8900-C289-08
CP 1543-1