Verwalten Der Portsicherheit; Port-Sicherheitskonzepte - Siemens Simatic Net Ruggedcom Ros V5.8 Konfigurationshandbuch

Sicherheit
6.4 Verwalten der Portsicherheit
Weitere Informationen zum CLI-Befehl svcmod finden Sie unter "Verfügbare CLI-
Befehle" (Seite 20).
Zum Konfigurieren der Benutzerrechte für die einzelnen Benutzergruppen gehen Sie
wie folgt vor:
1.
2.
3.
6.4

Verwalten der Portsicherheit

Portsicherheit oder Portzugriffskontrolle bietet die Möglichkeit, Datenverkehr von
spezifischen MAC-Adressen herauszufiltern oder anzunehmen.
Portsicherheit basiert auf der Prüfung der MAC-Quelladressen der empfangenen
Frames und auf dem Vergleich dieser Adressen mit der Liste der für den Port
autorisierten MAC-Adressen. Nicht autorisierte Frames werden herausgefiltert.
Optional kann die Komponente, die den Frame empfangen hat, dauerhaft oder
für eine bestimmte Zeit ausgeschaltet werden. Ein Alarm mit der erkannten nicht
autorisierten MAC-Adresse wird ausgelöst.
Frames an unbekannte Zieladressen werden durch sichere Ports geflutet.
6.4.1

Port-Sicherheitskonzepte

Dieser Abschnitt beschreibt einige wesentliche Konzepte für die Implementierung
von Port-Sicherheit in RUGGEDCOM ROS.
126
Navigieren Sie zu Administration » Configure Security Server » Configure
TacPlus Server » Configure TACPLUS Serv Privilege Config. Das Formular
TACPLUS Serv Privilege Config wird angezeigt.
Konfigurieren Sie je nach Bedarf den/die folgenden Parameter:
Parameter
Admin Priv
Oper Priv
Guest Priv
Klicken Sie auf Apply.
Beschreibung
Synopsis: Ganzzahl zwischen 0 und 15 oder a range (e.g. 2-14)
Standard: 15
Die dem Benutzer zuzuweisende Berechtigungsstufe.
Synopsis: Ganzzahl zwischen 0 und 15 oder a range (e.g. 2-14)
Standard: 2-14
Die dem Benutzer zuzuweisende Berechtigungsstufe.
Synopsis: Ganzzahl zwischen 0 und 15 oder a range (e.g. 2-14)
Standard: 1
Die dem Benutzer zuzuweisende Berechtigungsstufe.
Konfigurationshandbuch, 11/2023, C79000-G8900-1581-02
RUGGEDCOM ROS v5.8