Abgestufter Passwortschutz Mit Security - Siemens S7-400 Projektierungshandbuch

S7-CP Advanced als Webserver: HTML-Prozesskontrolle
10.2 Sicherheit beim Zugriff auf Prozessdaten
Freizuschaltender TCP−Port
(Protokoll)
20 und 21
102 (S7)
161 SNMP
Security aktiviert - Firewall im CP
Der Firewallbetrieb des CP sorgt selbsttätig dafür, dass die jeweils benötigten Ports des CP
freigeschaltet sind.
10.2.3

Abgestufter Passwortschutz mit Security

Der Zugriff auf Prozessdaten unterliegt meist unterschiedlichen Anforderungen in Bezug auf
die Personengruppen. Zum Schutz vor unberechtigtem Zugriff auf Ihre Prozessdaten besteht
bei der Projektierung des CP die Möglichkeit, den Zugriff auf Ihre Prozessdaten auf
autorisierte Benutzer zu beschränken.
Dieser Zugriffsschutz wirkt auch beim Zugriff über Webserver.
Security aktiviert
Bei aktivierter Security erlaubt die Benutzerverwaltung eine weitergehende Zuweisung von
Rollen und Rechten. Dabei gibt es systemdefinierte Rollen, die nicht verändert werden
können, oder Sie legen neue benutzerdefinierte Rollen an und weisen ihnen Rechte zu.
Bereits eingerichtete Benutzer werden bei der Aktivierung der Security-Funktion in die
erweiterte Benutzerverwaltung migriert. Über einen Migrationsdialog steuern Sie, wie die
bestehenden Einträge übernommen werden sollen; Einzelheiten hierzu siehe in /16/
(Seite 238)
Projektierung
In der STEP 7-Projektierung des CP können Sie in der Benutzerverwaltung die
Zugriffsrechte für einzelne Benutzer nach Funktionen gestaffelt einstellen (siehe Kap.
Parametergruppe "Benutzerverwaltung" (Seite 59)).
Beim Zugriff auf die Daten des CP erfolgt dann eine Passwortabfrage.
Hinweis
Erneutes Anmelden nach CP STOP/START
Nach einem Wechsel des Betriebszustandes in STOP/START ist ein erneutes Anmelden
beim Zugriff auf den Webserver erforderlich.
168
genutzte Funktion
Dateizugriffe:
Zugriff auf Dateien im Advanced−CP
mittels FTP/FTPS−Funktionen
(Advanced−CP ist FTP−Server oder
FTP−Client).
Projektierung mit STEP 7 über ISO-on-
TCP
Netzwerk-Management
Freischaltung wird benötigt für
Zugriffe in Richtung
FTP−Client mit Firewall −> CP
CP −> FTP−Server mit Firewall
PC/PG -> CP
PC/PG <-> CP
S7-CPs für Industrial Ethernet projektieren und in Betrieb nehmen
Projektierungshandbuch, 09/2013, C79000-G8900-C182-13