Port-Freischaltung Beim Advanced-Cp In Der Projektierung; Betrieb Mit Firewall Und Proxy-Server - Siemens S7-400 Projektierungshandbuch

10.2.1

Port-Freischaltung beim Advanced-CP in der Projektierung

Um die IT−Funktionen des Advanced−CP nutzen zu können, müssen die entsprechenden
Ports des CP in der STEP 7-Projektierung aktiviert sein.
● Webserver aktivieren
● Für Security-CP: Zugriff nur über HTTPS zulassen
● FTP−Server aktivieren
In der Voreinstellung sind die Ports aktiviert. Zum Sperren der Ports deaktivieren Sie die
Optionen.
10.2.2

Betrieb mit Firewall und Proxy-Server

Betrieb einer Firewall
Der Betrieb Ihres firmeninternen Netzes (Intranet) ist in der Regel durch eine Firewall gegen
unkontrollierte externe Zugriffe geschützt. Der Betrieb über eine Firewall hinweg ist dann
möglich, wenn die in den HTML-Seiten jeweils eingestellten IP−Adressen den
Filtermechanismus der Firewall passieren können.
Ports beim Kommunikationspartner freischalten
Für die Nutzung der vollständigen Funktionalität des Advanced−CP müssen Sie dafür
sorgen, dass die betreffenden Ports der Kommunikationspartner des Advanced−CP
freigeschaltet sind. Die folgende Tabelle gibt entsprechend Aufschluss:
Freizuschaltender TCP−Port
(Protokoll)
80 (HTTP)
443 (HTTPS)
443 (HTTPS)
25
S7-CPs für Industrial Ethernet projektieren und in Betrieb nehmen
Projektierungshandbuch, 09/2013, C79000-G8900-C182-13
Hierdurch wird Port 80 des CP freigegeben.
Hierdurch wird Port 443 des CP freigegeben.
Hierdurch werden für FTP/FTPS die Ports 20/21 des CP freigegeben.
genutzte Funktion
Zugriff auf eine im Advanced−CP oder
einem Webserver hinterlegte
HTML−Seite, z. B. über die Webdiagnose.
(Advanced−CP bzw. Webserver ist
HTTP−Server);
Konfiguration der Security-Funktionen, um
Diagnosefunktionen auf dem CP
ausführen zu können. (SCT)
Zugriff des Mail−Clients auf einen
Mailserver;
(Advanced−CP ist SMTP−Client,
Mailserver ist SMTP−Server))
S7-CP Advanced als Webserver: HTML-Prozesskontrolle
10.2 Sicherheit beim Zugriff auf Prozessdaten
Freischaltung wird benötigt für
PC/PG (Webbrowser mit Firewall) −> CP
PC/PG -> CP
CP −> Mailserver mit Firewall
(Freischaltung am Mailserver)
Zugriffe in Richtung
167