Siemens Simatic s7 Handbuch Seite 1072

Webserver
12.6 Standard-Webseiten
Anmelden
STEP 7 bietet den Standardbenutzer "Jeder" ohne Passwort. Dieser Benutzer hat
standardmäßig keine zusätzlichen Rechte und kann nur die Standard-Webseiten Start
(Seite 1076) und Einführung (Seite 1075) öffnen. Sie können dem Benutzer "Jeder" jedoch
wie allen anderen von Ihnen konfigurierten Benutzern zusätzliche Rechte erteilen:
Zugriff auf den Webserver
Werden dem Benutzer "Jeder" Rechte erteilt, ist es möglich, sich ohne Passwort am
Webserver anzumelden. Unauthorized access to the CPU or changing PLC variables to
invalid values could disrupt process operation and could result in death, severe personal
injury and/or property damage.
Weil der Benutzer "Jeder" mit ausreichenden Rechten Betriebszustandsänderungen
vornehmen, PLC-Daten schreiben und Firmware-Updates durchführen kann, empfiehlt
Siemens, die folgenden Sicherheitsvorkehrungen einzuhalten:
• Aktivieren Sie den Zugriff auf den Webserver nur über das HTTPS-Protokoll.
• Schützen Sie die Webserver-Benutzer-IDs (Seite 1062) mit einem starken Passwort.
• Erweitern Sie nicht die voreingestellten Minimalrechte für den Benutzer "Jeder".
• Führen Sie eine Fehlerprüfung und eine Bereichsprüfung für die Variablen in Ihrer
• Verwenden Sie für die Verbindung mit dem S7-1200 PLC-Webserver von einem
1072
WARNUNG
Starke Passwörter sind mindestens zehn Zeichen lang, bestehen aus Buchstaben,
Zahlen und Sonderzeichen, sind keine Wörter, die in einem Wörterbuch gefunden
werden können, und sind keine Namen oder Kennungen, die sich aus persönlichen
Daten ableiten lassen. Halten Sie das Passwort geheim und ändern Sie es häufig.
Programmlogik durch, weil Nutzer von Webseiten für die PLC-Variablen ungültige Werte
einrichten können.
Standort außerhalb Ihres geschützten Netzwerks ein sicheres Virtual Private Network
(VPN).
S7-1200 Automatisierungssystem
Systemhandbuch, V4.2, 09/2016, A5E02486681-AK