Siemens SIMATIC S7-1200 Betriebsanleitung Seite 53

Parameter
● Schlüssellänge
Angabe der Länge des pre-shared key in Byte.
Erlaubter Bereich: 16 ... 128. Abhängig von dem in STEP 7 weiter oben projektierten
Secure-Hash-Algorithmus werden folgende Längen voreingestellt:
– Für SHA-1: 16
– Für SHA-256: 32
Der Wert 0 (null) ist unzulässig.
● Max. Anzahl an Schlüsselaustausch-Anfragen
Maximale Anzahl an Anfragen eines Masters innerhalb des weiter unten projektierten
Schlüsselaustauschintervalls. Wenn die projektierte Anzahl an Anfragen des Masters
innerhalb des Schlüsselaustauschintervalls überschritten wird, dann trägt der DNP3-CP
eine Meldung in den Diagnosepuffer der CPU ein. Erlaubter Bereich: 2 ... 255.
Voreinstellung: 5.
● Authentifizierungsanfragen vor Schlüsselaustausch
Maximale Anzahl an Authentifizierungsanfragen des DNP3-CP beim Master. Wenn diese
Anzahl erreicht ist, wird der Sitzungsschlüssel erneuert. Der Wert 0 (null) ist unzulässig.
Empfehlung: Stellen Sie die Anzahl beim DNP3-CP doppelt so hoch ein wie beim Master.
● Schlüsselaustauschintervall
Zeitliches Austauschintervall der Sitzungsschlüssel. Wenn dieses Zeitintervall erreicht ist,
wird der Sitzungsschlüssel erneuert.
Wenn das Schlüsselaustauschintervall auf 0 (Null) gesetzt wird, dann wird der Schlüssel
nach der projektierten "Authentifizierungsanfragen vor Schlüsselaustausch" neu
ausgehandelt.
Empfehlung: Stellen Sie das Schlüsselaustauschintervall beim DNP3-CP doppelt so hoch
ein wie beim Master.
● Authentifizierungs-Überwachungszeit
Maximale Wartezeit für die Antwort vom Master auf eine Authentifizierungsanfrage des
DNP3-CP.
Die Überschreitung der Wartezeit wird vom DNP3-CP als Fehler gewertet. Der DNP3-CP
generiert in diesem Fall ein Security-Ereignis und sendet dieses an den Master. Der
DNP3-CP trägt keine Meldung in den Diagnosepuffer der CPU ein.
Mögliche Werte: 0 ... 65535 s. Vermeiden Sie aus Sicherheitsgründen die Eingabe von 0
(null).
● Pre-shared key
Der pre-shared key kann auf zwei Wegen projektiert werden:
– Manuelle Projektierung
CP 1243-1 DNP3, CP 1243-1 IEC
Betriebsanleitung, 05/2015, C79000-G8900-C312-03
Geben Sie den pre-shared key in STEP 7 manuell als Hexadezimalwert ein.
5.8 Hinweise zur Projektierung einzelner Funktionen
Projektierung und Betrieb
53