Inhaltsverzeichnis
Werbung
Projektierung, Programmierung
4.4 Security
Bei aktivierter Firewall in den lokalen Security-Einstellungen im Eintrag "Firewall >
Vordefinierte IPv6-Regeln": Die angewählten Kontrollkästchen "Erlaube HTTP" und "Erlaube
HTTPS" sind ohne Funktion.
4.4.2.4
Firewall-Einstellungen für Verbindungen über VPN-Tunnel
IP-Regeln im erweiterten Firewall-Modus
Beachten Sie bei projektierten Verbindungen zwischen CPs die folgende Einstellung, wenn
Sie die CPs im erweiterten Firewall-Modus betreiben.
Wählen Sie bei beiden CPs in der Parametergruppe "Security > Firewall > IP-Regeln" für
Tunnelverbindungen die Einstelllung "Allow" aus.
Wenn Sie die Option nicht aktivieren, wird die VPN-Verbindung abgebaut und wieder neu
aufgebaut.
Dies gilt für Verbindungen zwischen CP 1543-1 und beispielsweise CP 343-1 Advanced,
CP 443-1 Advanced, CP 1628 oder CP 1243-1.
Siehe auch
Online-Diagnose und Laden in Station bei aktivierter Firewall (Seite 43)
4.4.3
Online-Funktionen
4.4.3.1
Online-Diagnose über Port 8448
Security-Diagnose ohne Öffnen von Port 102
Wenn Sie Security-Diagnose durchführen möchten, ohne den Port 102 zu öffnen, dann
gehen Sie folgendermaßen vor:
1. Selektieren Sie in STEP 7 den CP.
2. Öffnen Sie das Kontextmenü "Online & Diagnose" (rechte Maustaste).
3. Klicken Sie in der Parametergruppe "Security > Zustand" auf die Schaltfläche "Online
verbinden".
Über diesen Weg führen Sie die Security-Diagnose über Port 8448 aus.
42
Betriebsanleitung, 05/2017, C79000-G8900-C289-07
CP 1543-1
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
