Inhaltsverzeichnis
Werbung
Projektierung
4.10 Security
SNMPv1
Die Community-Strings müssen bei Anfragen an den CP über SNMPv1 mitgeschickt werden.
• "Community String lesend"
Der String ist für den lesenden Zugriff erforderlich.
Belassen Sie den voreingestellten String "public" oder projektieren Sie einen String.
• "Erlaube schreibenden Zugriff"
Bei Aktivierung der Option wird der schreibende Zugriff auf den CP freigegeben und der
zugehörige Community-String wird editierbar.
• "Community String schreibend"
Der String ist für den schreibenden Zugriff erforderlich und kann auch für den lesenden
Zugriff verwendet werden.
Belassen Sie den voreingestellten String "private" oder projektieren Sie einen String.
Beachten Sie die Schreibweise der voreingestellten Community-Strings mit Kleinbuchstaben!
Hinweis
Sicherheit des Zugriffs
Ändern Sie aus Sicherheitsgründen die allgemein bekannten Strings "public" und "private" ab.
SNMPv3
Die Algorithmen müssen für den verschlüsselten Zugriff auf den CP über SNMPv3 projektiert
werden.
• "Authentifizierungsalgorithmus"
Selektieren Sie in der Klappliste das zu verwendende Authentifizierungsverfahren.
• "Verschlüsselungsalgorithmus"
Selektieren Sie in der Klappliste das zu verwendende Verschlüsselungsverfahren.
Beachten Sie die Ausführungen zur Sicherheit der möglichen Algorithmen in der Online-
Hilfe.
Benutzerverwaltung
In der Benutzerverwaltung, die Sie unter den Globalen Security-Einstellungen finden, weisen
Sie den verschiedenen Benutzern ihre Rolle zu.
Unter den Eigenschaften der Rollen sehen Sie die Rechteliste der jeweiligen Rolle,
beispielsweise die verschiedenen Zugriffsarten über SNMP. Für neue Rollen können Sie die
einzelnen Rechte frei projektieren.
Informationen zu Benutzern, Rollen und den Passwort-Richtlinien finden Sie im
Informationssystem von STEP 7.
62
Betriebsanleitung, 06/2022, C79000-G8900-C365-06
SIMATIC CP 1243-1
Werbung
Inhaltsverzeichnis
