Siemens SIMATIC NET RUGGEDCOM ROS v5.8 Konfigurationshandbuch Seite 7

Inhaltsverzeichnis
5.4.1 Anzeigen einer Liste vorkonfigurierter Alarme ..................................................... 97
5.4.2 Anzeigen und Löschen gehaltener Alarme ........................................................... 97
5.4.3 Konfigurieren eines Alarms ................................................................................. 98
5.4.4 Authentifizierung von zugehörigen Sicherheitsmeldungen ................................... 99
5.4.4.1 Sicherheitsalarme für Login-Authentifizierung ..................................................... 99
5.4.4.2 Sicherheitsnachrichten für Port-Authentifizierung .............................................. 102
5.4.5 Alarmliste .......................................................................................................... 103
5.5 Verwalten der Konfigurationsdatei .................................................................... 106
5.5.1 Konfigurieren der Datenverschlüsselung ............................................................ 106
5.5.2 Aktualisierung der Konfigurationsdatei .............................................................. 108
5.6 Verwalten von MMS .......................................................................................... 108
5.6.1 Wissenswertes zu MMS ..................................................................................... 109
5.6.1.1 MMS-Berichtserstellung ..................................................................................... 109
5.6.1.2 Berichte/Datensätze ........................................................................................... 109
5.6.1.3 Unterstützte logische Knoten ............................................................................ 110
5.6.2 Anzeigen einer Liste vorkonfigurierter MMS-Berichte ......................................... 111
5.6.3 Konfigurieren eines MMS-Berichts ..................................................................... 112
5.6.4 Beispiel: Konfigurieren von MMS-Berichten ........................................................ 112
6 Sicherheit ........................................................................................................................... 115
6.1 Konfigurieren von Passwörtern .......................................................................... 115
6.2 Löschen vertraulicher Daten .............................................................................. 118
6.3 Benutzerauthentifizierungen verwalten ............................................................. 118
6.3.1 Authentifizierungsmethoden ............................................................................. 118
6.3.2 Konfigurieren von Erweiterungen für Benutzernamen ........................................ 120
6.3.3 Verwalten der RADIUS-Authentifizierung ............................................................ 121
6.3.3.1 Konfigurieren des RADIUS-Servers ..................................................................... 122
6.3.3.2 Konfigurieren des RADIUS-Clients auf dem Gerät ............................................... 123
6.3.4 Verwalten der Authentifizierung mit TACACS+ ................................................... 124
6.3.4.1 Konfigurieren von TACACS+ .............................................................................. 124
6.3.4.2 Konfigurieren von Benutzerrechten ................................................................... 125
6.4 Verwalten der Portsicherheit ............................................................................. 126
6.4.1 Port-Sicherheitskonzepte ................................................................................... 126
6.4.1.1 Authentifizierung auf Grundlage der statischen MAC-Adresse ............................. 127
6.4.1.2 Authentifizierung auf Grundlage der statischen MAC-Adresse in einem MRP-Ring . 127
6.4.1.3 IEEE 802.1X-Authentifizierung ........................................................................... 127
6.4.1.4 Authentifizierung nach IEEE 802.1X mit Authentifizierung anhand von MAC-Adressen
.......................................................................................................................... 129
6.4.1.5 Zugriffsbeschränkte VLANs ................................................................................ 130
6.4.1.6 Zuweisen von VLANs zu Tunnelattributen .......................................................... 131
6.4.1.7 Beispiel: 802.1X Port-Sicherheit in mehreren VLANs ........................................... 131
6.4.2 Anzeigen einer Liste autorisierter MAC-Adressen ................................................ 133
6.4.3 Konfigurieren der Port-Sicherheit ....................................................................... 133
6.4.4 Konfigurieren von IEEE 802.1X .......................................................................... 136
6.5 Verwalten von SSH/TLS-Schlüsseln und -Zertifikaten ........................................... 137
6.5.1 TLS-Zertifikate ................................................................................................... 139
vi
RUGGEDCOM ROS v5.8
Konfigurationshandbuch, 11/2023, C79000-G8900-1581-02