Siemens SIMATIC NET RUGGEDCOM RS416 Konfigurationshandbuch Seite 7

Inhaltsverzeichnis
5.4 Verwaltung von Alarmen ................................................................................... 100
5.4.1 Anzeigen einer Liste vorkonfigurierter Alarme .................................................... 101
5.4.2 Anzeigen und Löschen gehaltener Alarme ......................................................... 101
5.4.3 Konfigurieren eines Alarms ............................................................................... 102
5.4.4 Authentifizierung von zugehörigen Sicherheitsmeldungen ................................. 103
5.4.4.1 Sicherheitsalarme für Login-Authentifizierung ................................................... 103
5.4.4.2 Sicherheitsnachrichten für Port-Authentifizierung .............................................. 106
5.4.5 Alarmliste .......................................................................................................... 107
5.5 Verwalten der Konfigurationsdatei .................................................................... 110
5.5.1 Konfigurieren der Datenverschlüsselung ............................................................ 111
5.5.2 Aktualisierung der Konfigurationsdatei .............................................................. 112
5.6 Verwalten von MMS .......................................................................................... 113
5.6.1 Wissenswertes zu MMS ..................................................................................... 113
5.6.1.1 MMS-Berichtserstellung ..................................................................................... 113
5.6.1.2 Berichte/Datensätze ........................................................................................... 113
5.6.1.3 Unterstützte logische Knoten ............................................................................ 114
5.6.2 Anzeigen einer Liste vorkonfigurierter MMS-Berichte ......................................... 115
5.6.3 Konfigurieren eines MMS-Berichts ..................................................................... 116
5.6.4 Beispiel: Konfigurieren von MMS-Berichten ........................................................ 116
6 Sicherheit ........................................................................................................................... 119
6.1 Konfigurieren von Passwörtern .......................................................................... 119
6.2 Löschen vertraulicher Daten .............................................................................. 122
6.3 Benutzerauthentifizierungen verwalten ............................................................. 122
6.3.1 Authentifizierungsmethoden ............................................................................. 122
6.3.2 Konfigurieren von Erweiterungen für Benutzernamen ........................................ 124
6.3.3 Verwalten der RADIUS-Authentifizierung ............................................................ 125
6.3.3.1 Konfigurieren des RADIUS-Servers ..................................................................... 126
6.3.3.2 Konfigurieren des RADIUS-Clients auf dem Gerät ............................................... 127
6.3.4 Verwalten der Authentifizierung mit TACACS+ ................................................... 128
6.3.4.1 Konfigurieren von TACACS+ .............................................................................. 128
6.3.4.2 Konfigurieren von Benutzerrechten ................................................................... 129
6.4 Verwalten der Portsicherheit ............................................................................. 130
6.4.1 Port-Sicherheitskonzepte ................................................................................... 131
6.4.1.1 Authentifizierung auf Grundlage der statischen MAC-Adresse ............................. 131
6.4.1.2 Authentifizierung auf Grundlage der statischen MAC-Adresse in einem MRP-Ring . 131
6.4.1.3 IEEE 802.1x-Authentifizierung ........................................................................... 131
6.4.1.4 Authentifizierung nach IEEE 802.1X mit Authentifizierung anhand von MAC-Adressen
.......................................................................................................................... 133
6.4.1.5 Zugriffsbeschränkte VLANs ................................................................................ 133
6.4.1.6 Zuweisen von VLANs zu Tunnelattributen .......................................................... 134
6.4.2 Anzeigen einer Liste autorisierter MAC-Adressen ................................................ 135
6.4.3 Konfigurieren der Port-Sicherheit ....................................................................... 135
6.4.4 Konfigurieren von IEEE 802.1X .......................................................................... 137
6.5 Verwalten von SSH/SSL-Schlüsseln und -Zertifikaten ........................................... 139
6.5.1 SSL-Zertifikate ................................................................................................... 140
vi
RUGGEDCOM ROS v5.7
Konfigurationshandbuch, 12/2022, C79000-G8900-1543-02