Werbung
Projektierung (WBM)
6.15 Security
HTTPS
Die folgenden Einstellungen gelten für Zugriff über LAN und über Mobilfunk.
• Nur HTTPS-Zugriff erlauben
Bei aktivierter Option können Verbindungen nur über HTTPS mit dem WBM der RTU
aufgebaut werden. Ungesicherte Verbindungen über HTTP werden nicht zugelassen.
Wenn Sie sich über eine HTTP-Verbindung mit der RTU verbinden, diese Option aktivieren
und speichern, dann ist die bestehende HTTP-Verbindung zwischen PC und RTU nicht
mehr nutzbar. Nach Aktivierung dieser Option und dem Speichern wird oben auf der Seite
die neue HTTPS-URL der RTU als Link eingeblendet. Klicken Sie auf den Link, um sich ohne
Unterbrechung weiter mit der RTU verbunden zu bleiben.
Hinweis
HTTP-Verbindungsversuch
Wenn Sie bei einer bestehenden HTTPS-Verbindung mit der RTU die Option "Nur HTTPS-
Zugriff erlauben" deaktivieren, müssen Sie den Browser zunächst schließen und neu
öffnen, um sich über HTTP verbinden zu können.
• HTTPS auf der WAN-Schnittstelle aktivieren
Aktivieren Sie die Option, um die gesicherte Kommunikation über das Internet und das
Mobilfunknetz mit der RTU über HTTPS freizuschalten. Damit wird Port 443 auf der WAN-
Schnittstelle geöffnet.
Auf der LAN-Schnittstelle ist HTTPS immer aktiv.
Eigenes Zertifikat
In den Werkeinstellungen verwendet die RTU ein selbst ausgestelltes Server-Zertifikat zur
Authentifizierung beim Kommunikationspartner (Client). Im Browser des PC, von dem aus Sie
sich mit der RTU verbinden möchten, kommt in diesem Fall beim Verbindungsaufbau eine
Meldung.
Hinweis
Warnmeldung zum Zertifikat (HTTPS)
Wenn Sie die Verbindung über HTTPS aufbauen, dann kommt beim Anmelden eine
Warnmeldung, dass die Webseite unsicher ist oder das Zertifikat nicht vertrauenswürdig.
Wenn Sie sicher sind, dass Sie die richtige Adresse eingegeben haben, dann ignorieren Sie die
Meldung. Fügen Sie die Verbindung in Ihrem Webbrowser gegebenenfalls zu den Ausnahmen
hinzu (abhängig vom Browser).
178
SIMATIC RTU3030C/RTU30x1C
Betriebsanleitung, 09/2022, C79000-G8900-C382-09
Werbung
