Siemens SIMATIC HMI Comfort Panels Betriebsanleitung Seite 136

Gerät in Betrieb nehmen
4.3 Comfort Panel parametrieren
5. Wählen Sie die Optionen für den RSA-Schlüsselaustausch sowie das Starten und Beenden
des Web Servers.
– Aktivieren oder deaktivieren Sie abhängig vom Kommunikationspartner die Option
– Soll der Web Server sofort nach dem Hochlauf des Bediengeräts gestartet werden,
– Wenn der Web Server immer zusammen mit dem Projekt beendet werden soll, dann
6. Betätigen Sie die Schaltfläche "User Administration".
7. Wenn Sie zur Eingabe des Administrator-Passworts aufgefordert werden, dann geben Sie
das Passwort ein. Der Dialog "UserDatabase-Edit" wird geöffnet.
8. Um einen neuen Benutzer anzulegen, klicken Sie im Register "User Manager" auf "Add".
Geben Sie einen Benutzernamen ein und legen Sie ein Passwort fest. Beim Zugriff auf den
Web Server gibt dieser Benutzer das zugehörige Passwort an.
9. Sichern Sie die Einstellungen über "Apply".
10. Wechseln Sie in das Register "Authorizations".
11. Legen Sie auf der Registerkarte "Authorizations" die Web-Berechtigungen fest. Für die
Nutzung des SIMATIC HTTP Servers muss der Benutzer die Web-Berechtigung
"RTCommunication" besitzen.
12. Sichern Sie die Einstellungen über "Apply" und schließen Sie den Dialog mit "OK".
13. Betätigen Sie die Schaltfläche "Start Web-Server" um den Web Server auf dem Bediengerät
zu starten.
Über die Schaltfläche "Close Web-Server" wird der Web Server beendet.
14. Schließen Sie den Dialog mit "OK".
Ist der Web Server gestartet, dann können Sie über einen Web Browser auf die standardmäßig
auf dem Bediengerät vorhandenen Service-Seiten, eigens projektierte zusätzliche Seiten oder
weitere Internet-Seiten zugreifen. Über einen Client mit einer entsprechend projektierten
HTTP-Verbindung können Sie auf die Variablen des Server-Bediengeräts zugreifen.
Weitere Informationen zu Konfiguration, Projektierung, Zugriffsarten und Zertifkaten finden
Sie im TIA-Informationssystem unter:
"Prozesse visualisieren > Optionen > WinCC Sm@rtServer"
136
"Deny RSA key exchange". Diese Option steht ab Firmware-Version V16.0.0.0 zur
Verfügung.
Im Einklang mit Empfehlungen zur Verwendung von Transport Layer Security (TLS)
wird ab Firmware-Version 16.0.0.6 der RSA-Schlüsselaustausch standardmäßig
abgelehnt, da er keine Perfect Forward Secrecy bietet. Wenn der
Kommunikationspartner zwingend einen RSA-Schlüsselaustausch verlangt, können Sie
dieses Verfahren erlauben, indem Sie die Option "Deny RSA key exchange"
deaktivieren.
Wenn Sie herausfinden möchten, welche sicherheitsrelevanten Protokolle ein Gerät
unterstützt, können Sie Tools zum Testen der SSL/TSL Verbindung einsetzen.
aktivieren Sie die Option "Start automatically after booting". Ist diese Option
deaktiviert, dann muss der Web Server manuell über die Schaltfläche
"Start Web-Server" oder über entsprechende Elemente im Projekt gestartet werden.
aktivieren Sie die Option "Close with Runtime". Ist diese Option deaktiviert, dann läuft
der Web Server nach dem Beenden des Projekts weiter.
Betriebsanleitung, 07/2022, A5E36770602-AE
Comfort Panels