Inhaltsverzeichnis
Werbung
W&T
Anhang
Um hier dem Kunden eine größtmögliche Flexibilität zu er-
möglichen, die sich an wechselnden Sicherheitsanforderun-
gen, von einer reinen Test- und Installationsumgebung bis
hin zu kritischen Produktionsanwendungen orientiert, sind
die Sicherheitsmaßnahmen in hohem Maße durch den Kun-
den konfigurierbar. Das vorliegende Dokument gibt einen
Überblick über die Sicherheitsmaßnahmen, die auf den Com-
Servern implementiert sind bzw. genutzt werden können. Es
wird hierbei vorausgesetzt, dass die Original-Firmware von
W&T (ohne kundenspezifische Anpassungen) eingesetzt wird.
Weitere Details sind den jeweiligen Abschnitten dieser Anlei-
tung zu entnehmen.
Das Berechtigungskonzept des Com-Servers
Die Steuer- und Konfigurationszugänge der Com-Server wer-
den über das System-Passwort geschützt. Ab Werk ist kein
System-Passwort voreingestellt, so dass nach einem Login
jeder über Vollzugriff auf die entsprechenden Einstellungen
und Funktionen verfügt. Zur Vermeidung unbefugter Zugrif-
fe empfiehlt sich daher grundsätzlich ein System-Passwort
zu verwenden. Diesbezügliche weitere Maßnahmen, wie z.B.
dessen Zusammensetzung und regelmäßiger Wechsel, sind
bei Bedarf durch den Kunden organisatorisch sicherzustellen.
Die Übertragung des System-Passwortes an den Com-Server
geschieht ohne Verschlüsselung. Es ist also ggf. zu gewähr-
leisten, dass passwort-geschützte Zugriffe nur über ein vom
Kunden als sicher betrachtetes Intranet erfolgen. Bei Zugriffen
über das öffentliche Internet sind zusätzliche Maßnahmen wie
Aufbau eines VPN-Tunnels (Virtual Private Network) zu treffen.
Dies ist jedoch eine generelle Problematik der Netzwerksi-
cherheit, für die jeder Kunde entsprechende Lösungen finden
muss.
Ports mit Sonderfunktionen
Neben dem Zugriff über Telnet oder das Web Based Manage-
ment sind eine Reihe von Funktionen über verschiedene
117
Irrtum und Änderung vorbehalten
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
