Siemens SIMATIC NET SCALANCE W1740 Projektierungshandbuch Seite 36

Security-Empfehlungen
• Beschränken Sie mit einer Firewall die nach außen angebotenen Dienste und Protokolle auf
das erforderliche Mindestmaß.
• Aktivieren Sie für die DCP-Funktion nach der Inbetriebnahme den Modus "Schreibgeschützt".
Liste verfügbarer Dienste
Nachfolgend werden alle verfügbaren Dienste und deren Ports aufgelistet, über die auf das
Gerät zugegriffen werden kann.
Die Tabelle umfasst folgende Spalten:
• Dienst
Die Dienste, die das Gerät unterstützt
• Voreingestellter Portstatus
Das ist Status des Ports im Auslieferungszustand (Werkseinstellung).
• Port / Dienst konfigurierbar
Gibt an, ob die Port-Nummer oder der Dienst über das WBM / CLI konfigurierbar sind.
• Authentifizierung
Gibt an, ob eine Authentifizierung des Kommunikationspartners stattfindet.
Bei Optional ist die Authentifizierung bei Bedarf konfigurierbar.
• Verschlüsselung
Gibt an, ob die Übertragung verschlüsselt wird.
Bei Optional ist die Verschlüsselung bei Bedarf konfigurierbar.
Dienst
DHCP Client IPv4
DHCP Client IPv6
DHCP Server
DNS Client
EthernetIP
HTTP
HTTPS
NTP Client
PROFINET
RADIUS Client
Remote Capture
SFTP Client
SMTP Client
SMTP Client (secure)
1)
SNMPv1/v2c
36
Protokoll/ Port‐ Voreingestell‐
nummer ter Portstatus
UDP/68 Nur ausgehend
UDP/546 Nur ausgehend
UDP/67 Geschlossen
TCP/53 Nur ausgehend
UDP/53
TCP/44818 Geschlossen
UDP/2222
UDP/44818
TCP/80 Offen
TCP/443 Offen
UDP/123 Nur ausgehend
UDP/34964 Offen
UDP/49154
UDP/49155
UDP/1812 Nur ausgehend
TCP/2002 Geschlossen
TCP/22 Geschlossen
TCP/25 Geschlossen
TCP/465 Geschlossen
UDP/161 Offen
Konfigurierbar
Port Dienst
-- ✓
-- ✓
-- ✓
-- ✓
-- ✓
✓ ✓
✓ ✓
✓ ✓
-- ✓
✓ ✓
-- ✓
✓ ✓
✓ ✓
✓ ✓
✓ ✓
SCALANCE W1780 / W1740 nach IEEE 802.11ac Web Based Management V3.0
Projektierungshandbuch, 03/2022, C79000-G8900-C485-04
Authentifizie‐ Verschlüsselung
rung
--
--
--
--
--
✓
✓
--
--
✓
--
✓
--
✓
--
--
--
--
--
--
--
✓
--
--
--
--
✓
--
✓
--