Zugriffsschutz Für Die Cpu Projektieren; Einleitung - Siemens SIMATIC S7-1500 Handbuch

Schutz
14.2 Zugriffsschutz für die CPU projektieren
14.2 Zugriffsschutz für die CPU projektieren

Einleitung

Die CPU bietet vier Zugriffsstufen, um den Zugang zu bestimmten Funktionen
einzuschränken.
Mit dem Einrichten der Zugriffsstufe und der Passworte für eine CPU schränken Sie die
Funktionen und Speicherbereiche ein, die ohne Eingabe eines Passworts zugänglich sind.
Die einzelnen Zugriffsstufen sowie die Eingaben der dazugehörigen Passwörter werden in
den Objekteigenschaften der CPU festgelegt.
Zugriffsstufen der CPU
Tabelle 14- 1 Zugriffsstufen der CPU
Zugriffsstufen
Vollzugriff
(kein Schutz)
Lesezugriff
HMI-Zugriff
kein Zugriff
(kompletter
Schutz)
Jede Zugriffsstufe lässt auch ohne Eingabe eines Passworts den uneingeschränkten Zugriff
auf bestimmte Funktionen zu, z. B. Identifikation über die Funktion "Erreichbare Teilnehmer".
Die Voreinstellung der CPU ist "ohne Einschränkung" und "ohne Passwortschutz". Um den
Zugang zu einer CPU zu schützen, müssen Sie die Eigenschaften der CPU bearbeiten und
ein Passwort einrichten.
Die Kommunikation zwischen den CPUs (über die Kommunikationsfunktionen in den
Bausteinen) wird durch die Zugriffsstufe der CPU nicht eingeschränkt, es sei denn
PUT/GET-Kommunikation ist deaktiviert.
156
Zugangsbeschränkungen
Die Hardware-Konfiguration und die Bausteine können von jedem gelesen und
verändert werden.
Mit dieser Zugriffsstufe ist ohne Angabe des Passworts nur lesender Zugriff auf
die Hardware-Konfiguration und die Bausteine möglich, d. h. Sie können
Hardware-Konfiguration und Bausteine ins Programmiergerät laden. Möglich ist
außerdem der HMI-Zugang und Zugriff auf Diangosedaten.
Sie können ohne Eingabe des Passworts keine Bausteine und keine
Hardware-Konfiguration in die CPU laden. Außerdem ist ohne Passwort
Folgendes nicht möglich: schreibende Testfunktionen, Wechsel des
Betriebszustands (RUN/STOP) und Firmware-Update (online).
Mit dieser Zugriffsstufe ist ohne Angabe des Passworts nur der HMI-Zugang
und der Zugriff auf Diagnosedaten möglich.
Sie können ohne Angabe des Passworts weder Bausteine und die Hardware-
Konfiguration in die CPU laden, noch von der CPU Bausteine und die Hardware-
Konfiguration ins Programmiergerät laden. Außerdem ist ohne Passwort
Folgendes nicht möglich: schreibende Testfunktionen, Wechsel des
Betriebszustands (RUN/STOP) und Firmware-Update (online).
Wenn die CPU komplett geschützt ist, dann ist weder lesender noch schreibender
Zugriff auf die Hardware-Konfiguration und die Bausteine möglich. Auch der
HMI-Zugriff ist nicht möglich. Die Server-Funktion für PUT/GET-Kommunikation
ist in dieser Zugriffsstufe deaktiviert (nicht änderbar).
Durch die Legitimation mit dem Passwort erhalten Sie wieder Vollzugriff auf die
CPU.
Automatisierungssystem S7-1500
Systemhandbuch, 01/2013, A5E03461181-01