Log-Einstellungen - Filtern Der System-Ereignisse; Zertifikate; Fremd-Zertifikate - Siemens SIMATIC NET S7-1500 Betriebsanleitung

7. Fügen Sie in der Tabelle jeweils eine neue IP-Regel für die zuvor global angelegten
Dienste wie folgt ein:
– Aktion: Allow; "Von Extern -> Nach Station" mit dem global angelegten Dienst "Echo
– Aktion: Allow; "Von Station -> Nach Extern" mit dem global angelegten Dienst "Echo
8. Tragen Sie für die IP-Regel zum Echo Request unter "Quell-IP-Adresse" die IP-Adresse
der Engineering-Station ein. So sorgen Sie dafür, dass ICMP-Telegramme (Ping) nur von
Ihrer Engineering-Station aus die Firewall passieren können.
4.10.4

Log-Einstellungen - Filtern der System-Ereignisse

Kommunikationsprobleme bei zu hoch eingestelltem Wert für System-Ereignisse
Bei zu hoch eingestelltem Wert für die Filterung der System-Ereignisse können Sie eventuell
nicht den maximale Leistungsumfang der Kommunikation nutzen. Die hohe Anzahl an
ausgegebenen Fehlermeldungen kann die Bearbeitung der Kommunikationsverbindungen
verzögern oder verhindern.
Stellen Sie unter "Security > Log-Einstellungen > System-Ereignisse konfigurieren" den
Parameter "Ebene:" auf den Wert "3 (Error)" ein, um den sicheren Aufbau der
Kommunikationsverbindungen zu gewährleisten.
4.10.5

Zertifikate

4.10.5.1

Fremd-Zertifikate

Zertifikate von Cloud-Betreibern
Für die verschlüsselte Kommunikation zwischen S7-Station und Broker (MQTT über TLS)
benötigen Sie das Root-CA-Zertifikat des Cloud-Betreibers und gegebenenfalls
Gerätezertifikate oder private Schlüssel.
Die Anforderungen sind bei den verschiedenen Cloud-Betreibern unterschiedlich.
Besorgen Sie sich die erforderlichen Dateien von Ihrem Cloud-Betreiber bzw. laden Sie
diese von dessen Internet-Seite.
Hinweise zu den erforderlichen Dateien und den relevanten Internet-Seiten finden Sie im
Applikationsbeispiel des CP. Das Dokument finden Sie auf den Internet-Seiten des Siemens
Industry Online Support:
Link: (https://support.industry.siemens.com/cs/ww/de/ps/25625/ae)
CP 1545-1
Betriebsanleitung, 12/2019, C79000-G8900-C499-02
Request"
Reply"
Projektierung
4.10 Security
71