Siemens Simatic s7 Handbuch Seite 1063

Wenn Sie eine benutzerdefinierte Webseite als Einstiegsseite (Seite 1119) für den
Webserver festgelegt haben, benötigt der Benutzer "Jeder" das Recht "Benutzerdefinierte
Webseiten öffnen".
Zugriff auf den Webserver
Werden dem Benutzer "Jeder" Rechte erteilt, ist es möglich, sich ohne Passwort am
Webserver anzumelden. Unauthorized access to the CPU or changing PLC variables to
invalid values could disrupt process operation and could result in death, severe personal
injury and/or property damage.
Weil der Benutzer "Jeder" mit ausreichenden Rechten Betriebszustandsänderungen
vornehmen, PLC-Daten schreiben und Firmware-Updates durchführen kann, empfiehlt
Siemens, die folgenden Sicherheitsvorkehrungen einzuhalten:
• Aktivieren Sie den Zugriff auf den Webserver nur über das HTTPS-Protokoll.
• Schützen Sie die Benutzerkennungen für den Webserver durch ein starkes Passwort.
• Erweitern Sie die standardmäßigen Mindestrechte des Benutzers "Jeder".
• Führen Sie eine Fehlerprüfung und eine Bereichsprüfung für die Variablen in Ihrer
• Verwenden Sie für die Verbindung mit dem S7-1200 PLC-Webserver von einem
S7-1200 Automatisierungssystem
Systemhandbuch, V4.2, 09/2016, A5E02486681-AK
WARNUNG
Starke Passwörter sind mindestens zehn Zeichen lang, bestehen aus Buchstaben,
Zahlen und Sonderzeichen, sind keine Wörter, die in einem Wörterbuch gefunden
werden können, und sind keine Namen oder Kennungen, die sich aus persönlichen
Daten ableiten lassen. Halten Sie das Passwort geheim und ändern Sie es häufig.
Programmlogik durch, weil Nutzer von Webseiten für die PLC-Variablen ungültige Werte
einrichten können.
Standort außerhalb Ihres geschützten Netzwerks ein sicheres Virtual Private Network
(VPN).
12.2 Konfigurieren von Webserver-Benutzern
Webserver
1063