SMA DATA MANAGER M Betriebsanleitung Seite 15

SMA Solar Technology AG
Manipulation von Anlagendaten in Netzwerken
Sie können die unterstützten SMA Produkte mit dem Internet verbinden. Bei einer aktiven
Internetverbindung besteht das Risiko, dass unberechtigte Nutzer auf die Daten Ihrer Anlage
zugreifen und diese manipulieren.
• Firewall einrichten.
• Nicht benötigte Netzwerk-Ports schließen.
• Wenn unbedingt erforderlich, Fernzugriff nur über ein Virtuelles Privates Netzwerk (VPN)
ermöglichen.
• Keine Portweiterleitung einsetzen. Dies gilt auch für die verwendeten Modbus-Ports.
• Anlagenteile von anderen Netzwerkteilen trennen (Netzwerksegmentierung).
DHCP-Server empfohlen
Der DHCP-Server weist den Netzwerkteilnehmern im lokalen Netzwerk automatisch die
passenden Netzwerkeinstellungen zu. Dadurch ist keine manuelle Netzwerkkonfiguration
mehr erforderlich. In einem lokalen Netzwerk dient üblicherweise der Internet-Router als
DHCP-Server. Wenn die IP-Adressen im lokalen Netzwerk dynamisch vergeben werden sollen,
muss am Internet-Router DHCP aktiviert sein (siehe Anleitung des Internet-Routers). Um nach
einem Neustart die gleiche IP-Adresse vom Internet-Router zu erhalten, die MAC-
Adressbindung einstellen.
In Netzwerken in denen kein DHCP-Server aktiv ist, müssen während der Erstinbetriebnahme
geeignete IP-Adressen aus dem freien Adressvorrat des Netzsegments an alle einzubindenden
Netzwerkteilnehmer vergeben werden.
IP-Adressen von Modbus-Geräten
In Anlagen mit Modbus-Geräten müssen statische IP-Adressen an alle Modbus-Geräte
vergeben werden. Dabei können geeignete IP-Adressen aus dem freien Adressvorrat des
Netzsegments entweder manuell oder dynamisch per DHCP an die Modbus-Geräte vergeben
werden.
Wenn die IP-Adressen dynamisch vergeben werden sollen, muss am Internet-Router DHCP
aktiviert sein (siehe Anleitung des Internet-Routers). Dabei sicherstellen, dass die Modbus-
Geräte keine veränderlichen IP-Adressen erhalten, sondern immer dieselben IP-Adressen
(statisches DHCP).
Dies betrifft auch Data Manager, die als untergeordnete Geräte verwendet werden.
Wenn IP-Adressen von Modbus-Geräten geändert wurden, müssen alle Geräte neu gestartet
werden.
Betriebsanleitung
ACHTUNG
2 Sicherheit
EDMM-20-BE-de-10 15