Firewall-Regeln Nachladen; Ip-Zugriffsschutz Aktivieren; Zertifikate Importieren Für Smtp Mit Starttls Oder Ftps - Siemens CP 443-1 Advanced Gerätehandbuch

Projektierung und Betrieb
6.9 Security
6.9.2

Firewall-Regeln nachladen

Verhalten bei aktiver Tunnelverbindung
Das Nachladen von Firewall-Regeln über die Schaltfläche "Firewall-Regeln online
nachladen" (in STEP 7 / HW Konfig unter "CP Eigenschaften", Register "Security") kann zu
Abbrüchen der Kommunikation in einer laufenden Tunnelverbindung führen.
6.9.3

IP-Zugriffsschutz aktivieren

IP-Zugriffsschutzliste bei deaktivierter Firewall dynamisch erweitern
Bei aktivierter Security aber gleichzeitig deaktivierter Firewall besteht kein IP-Zugriffsschutz.
D.h. dass der IP-Zugriff in diesem Gerätezustand nicht auf die in der IP-Zugriffsschutzliste
eingetragenen IP-Adressen beschränkt ist.
Dennoch besteht auch in diesem Gerätezustand die Möglichkeit, mit entsprechenden
Benutzerrechten die Liste für den IP-Zugriffsschutz dynamisch zu erweitern. Diese Aktion
führt dazu, dass die hinzugefügten Einträge in der STEP 7-Spezialdiagnose angezeigt
werden. Der Zugriffsschutz wird jedoch erst mit Aktivierung der Firewall wirksam.
Abhilfe:
Aktivieren Sie die Firewall in der Projektierung. Damit erreichen Sie, dass die Zugriffssperre
für die nicht eingetragenen IP-Adressen wirksam wird.
6.9.4 Zertifikate importieren für SMTP mit STARTTLS oder FTPS
Zertifikate für die Authentifizierung
Für den Import eines Zertifikats müssen Sie die Security-Funktionen des CP in STEP 7
aktivieren.
Den Import des Zertifikats führen Sie über den Zertifikatsmanager in STEP 7 durch. Gehen
Sie hierzu folgendermaßen vor:
1. Öffnen Sie den Zertifikatsmanager.
– STEP 7 V5 / SCT: "Optionen > Zertifikatsmanager"
– STEP 7 Professional: "Globale Security-Einstellungen > Zertifikatsmanager"
2. Importieren Sie das Zertifikat, das Sie zuvor im Dateisystem des PG / der Engineering-
Station gespeichert haben.
– STEP 7 V5 / SCT: "Importieren"
– STEP 7 Professional: Öffnen Sie in der Zertifikatetabelle das Kontextmenü
74
"Imortieren" (rechte Maustaste).
CP 443-1 Advanced (GX30)
Gerätehandbuch, 11/2015, C79000-G8900-C256-04