Inhaltsverzeichnis
Werbung
Lokale Security-Funktionen des CP:
Wählen Sie nun den CP in der S7-Station aus.
1. Aktivieren Sie den erweiterten Firewall-Modus in den lokalen Security-Einstellungen des CP
in der Parametergruppe "Security > Firewall".
2. Öffnen Sie die Parametergruppe "IP-Regeln".
3. Fügen Sie in der Tabelle jeweils eine neue IP-Regel für die zuvor global angelegten Dienste
wie folgt ein:
– Aktion: Accept; Von: Extern; Nach: Station; Dienst > ICMPv4/6-Dienst > Echo Request
– Aktion: Accept; Von: Station; Nach: Extern; Dienst > ICMPv4/6-Dienst > Echo Reply (der
4. Tragen Sie für die IP-Regel zum Dienst "Echo Request" unter "Quell-IP-Adresse" die IP-Adresse
der Engineering-Station ein.
Mit diesen Regeln kann der CP von der Engineering-Station aus nur mit ICMP-Paketen (Ping)
über die Firewall erreicht werden.
Hinweis
Weitere Dienste für Online-Security-Diagnose und Laden
Wenn Sie die Funktionen "Online-Security-Diagnose" oder "Laden in Gerät" nutzen möchten,
müssen Sie zusätzliche Regeln erstellen oder die Dienste "Echo Request" / "Echo Reply"
deaktivieren.
4.10.4
E-Mail-Projektierung
Projektierung von E-Mails in STEP 7
Bei besonderen Ereignissen, z. B. CPU-STOP, kann der CP E-Mails versenden. Dies ist
unabhängig von der Nutzung der Telecontrol-Kommunikation.
Bei Nutzung der Telecontrol-Kommunikation können zusätzlich projektierbare Ereignisse im
Prozessabbild der CPU das Versenden von E-Mails auslösen. Zusammen mit der E-Mail können
Prozessdaten versendet werden.
Die einzelnen E-Mails projektieren Sie im Nachrichteneditor (Eintrag "Nachrichten"), siehe
Kapitel Nachrichten (Seite 73).
Voraussetzungen für E-Mail
Beachten Sie folgende Voraussetzungen in der CP-Projektierung für die Übertragung von E-
Mails:
• Die Security-Funktionen sind aktiviert.
• Die Uhrzeit des CP ist synchronisiert.
SIMATIC CP 1243-1
Betriebsanleitung, 06/2022, C79000-G8900-C365-06
(der zuvor global angelegte Dienst)
zuvor global angelegte Dienst)
Projektierung
4.10 Security
59
Werbung
Inhaltsverzeichnis
