ABB Relion 670 Serie Bedienungsanleitung Seite 68

Abschnitt 5
Zentrale Kontoverwaltung
Tabelle 15: Fehler
Symptome
PCM-Fehler CAM-Aktivierung
fehlgeschlagen.
oder
Sicherheitsereignis 3810 CAM-
Serverkommunikation fehlge-
schlagen.
oder
Sicherheitsereignis 3820 Repli-
kation durchgeführt. Keine Be-
nutzer repliziert!.
oder
Sicherheitsereignis 3830 Repli-
kation versucht, jedoch fehlge-
schlagen. Keine Kapazität.
5. Server während der Laufzeit nicht erreichbar:
Tabelle 16:
Symptome
Diagnose an lokaler HMI: Status
des Central Account Manager
Servers wird mit Offline angege-
ben.
Sicherheitsereignis: 3810 CAM-
Serverkommunikation fehlge-
schlagen.
62
Mögliche Ursachen
Falsche Konfigurationsparame-
ter (z. B. LDAP-Adresse).
Server während der Aktivierung
nicht erreichbar, ungültiges oder
falsches Zertifikat bereitgestellt.
Wenn die Replikation aktiviert
ist, ist das Replikat nicht gültig
(keine Benutzer oder mehr als
100 Benutzer in der Replikations-
gruppe).
Wenn die anfängliche Aktivierung von CAM fehlgeschlagen ist, setzt das
Gerät auf lokale UAM oder Standardbenutzer zurück. Der Zugriff auf das
Gerät ist mit den lokalen Standardanmeldeinformationen möglich. Wenn
Syslog nicht konfiguriert ist, können Sicherheitsereignisse aus dem Event
Viewer Tool in PCM600 ausgelesen werden.
Mögliche Ursachen
Server nicht erreichbar
Wenn die Replikation aktiviert ist, funktioniert die Authentifizierung
weiterhin basierend auf dem neuesten lokalen LDAP-Replikat. Nach der
erneuten Verbindung mit den Servern wird die Authentifizierung erneut
über den LDAP-Server ausgeführt, und das lokale Replikat wird aktualisiert.
1MRK 511 399-UDE B
Lösung
Prüfen Sie die IED.2.1 CAM-Konfi-
gurationsparameter.
Bei Sicherheitsereignis 3810
CAM-Serverkommunikation
fehlgeschlagen: Prüfen Sie, ob
der Server erreichbar ist und das
Gerät verbunden ist. Prüfen Sie
auch, ob die bereitgestellten
Zertifikate gültig sind.
Bei 3820 Replikation durchge-
führt. Keine Benutzer repliziert!
oder 3830 Replikation versucht,
jedoch fehlgeschlagen. Keine
Kapazität. Prüfen Sie, ob es in
der Replikationsgruppe genü-
gend Benutzer gibt und ob die
Replikationsgruppe nicht mehr
als 100 Benutzer enthält.
Wenn das Central Account Ma-
nagement ohne Replikation an
einen nicht vorhandenen Central
Account Management Server ak-
tiviert ist oder wenn ein ungülti-
ges Zertifikat erneut bereitge-
stellt wird. Das Central Account
Management kann nur im Main-
tenance Menu der lokalen HMI
deaktiviert werden.
Lösung
Prüfen Sie, ob der LDAP-Server
ausgeführt wird.
Prüfen Sie die Geräte-Verbin-
dung.
670 Serie
Richtlinien zur Cyber-Sicherheit