Werbung
Security-Empfehlungen
1.2 Ports
Die Tabelle umfasst folgende Spalten:
• Layer 2-Dienst
Die Layer 2-Dienste, die das Gerät unterstützt.
• Status
Der voreingestellte Zustand des Diensts.
• Konfigurierbar
Gibt an, ob der Dienst über das WBM konfigurierbar ist.
Layer 2-Dienst
DCP-Identify
DCP-Signal
DCP-Set
DCP-RTF
Ports des PC, von Kommunikationspartnern und Routern
Achten Sie darauf, in Ihrem Projektierungs-PC, den Kommunikationspartnern der RTU und in
zwischengeschalteten Routern die benötigten Client-Ports in der entsprechenden Firewall
freizuschalten.
Dies können sein:
• TeleControl Basic / 55097 * (TCP)
• ST7 / 26382 * (TCP)
• FTP / 21 * (TCP) (und dynamisch durch Server bestimmt, Passive Mode)
• DHCP / 67, 68 (UDP) (nur LAN)
• NTP / 123 (UDP)
• SMTP / 25 * (TCP) (LAN und WAN)
• DNS / 53 (UDP) (LAN und WAN)
• DynDNS / 443 (TCP) (nur WAN)
• SINEMA RC Autokonfiguration / 443 * (TCP) (LAN und WAN)
• SINEMA RC und OpenVPN / 1194 * (UDP) (LAN und WAN)
• Syslog / 514 * (UDP)
• Broker-Port *
– MQTT ungesichert: 1883 (TCP)
– MQTT über TLS: 8883 (TCP)
* Die Portnummer ist im WBM einstellbar.
22
Status
Immer aktiv
Immer aktiv
Nur aktiv im Zustand
Werkseinstellung
Nur aktiv im Zustand
Werkseinstellung
Betriebsanleitung, 09/2022, C79000-G8900-C382-09
Konfigurierbar
Nein
Nein
Nein
Nein
SIMATIC RTU3030C/RTU30x1C
Werbung
