Zugriffsstufen Der Cpu - Siemens SIMATIC ET 200SP System Administration Handbuch

Schutz
8.2 Zugriffsschutz für die CPU projektieren

Zugriffsstufen der CPU

Tabelle 8- 1 Zugriffsstufen der CPU
Zugriffsstufen
Vollzugriff (kein
Schutz)
Lesezugriff
HMI-Zugriff
kein Zugriff
(kompletter
Schutz)
Jede Zugriffsstufe lässt auch ohne Eingabe eines Passworts den uneingeschränkten Zugriff
auf bestimmte Funktionen zu, z. B. Identifikation über die Funktion "Erreichbare Teilnehmer".
Die Voreinstellung der CPU ist "ohne Einschränkung" und "ohne Passwortschutz". Um den
Zugang zu einer CPU zu schützen, müssen Sie die Eigenschaften der CPU bearbeiten und
ein Passwort einrichten. In der voreingestellten Zugriffsstufe "Vollzugriff (kein Schutz)" kann
jeder Nutzer die Hardware-Konfiguration und die Bausteine lesen und verändern. Ein
Passwort ist nicht parametriert und wird auch für den Online-Zugriff nicht benötigt.
Die Zugriffsstufe der CPU schränkt die Kommunikation zwischen den CPUs (über die
Kommunikationsfunktionen in den Bausteinen) nicht ein, es sei denn PUT/GET-
Kommunikation ist deaktiviert.
138
Zugangsbeschränkungen
Jeder Benutzer kann die Hardware-Konfiguration und die Bausteine lesen und
verändern.
Mit dieser Zugriffsstufe ist ohne Angabe des Passworts nur lesender Zugriff auf
die Hardware-Konfiguration und die Bausteine möglich, d. h. Sie können Hard-
ware-Konfiguration und Bausteine ins Programmiergerät laden. Möglich ist außer-
dem der HMI-Zugang und Zugriff auf Diagnosedaten.
Sie können ohne Eingabe des Passworts keine Bausteine und keine Hardware-
Konfiguration in die CPU laden. Außerdem ist ohne Passwort Folgendes nicht
möglich:
schreibende Testfunktionen
•
Firmware-Update (online)
•
Mit dieser Zugriffsstufe ist ohne Angabe des Passworts nur der HMI-Zugang und
der Zugriff auf Diagnosedaten möglich.
Sie können ohne Angabe des Passworts weder Bausteine und die Hardware-
Konfiguration in die CPU laden, noch von der CPU Bausteine und die Hardware-
Konfiguration ins Programmiergerät laden. Außerdem ist ohne Passwort Folgen-
des nicht möglich:
schreibende Testfunktionen
•
Wechsel des Betriebszustands (RUN/STOP)
•
Firmware-Update (online)
•
Wenn die CPU komplett geschützt ist, dann ist weder lesender noch schreibender
Zugriff auf die Hardware-Konfiguration und die Bausteine möglich. Auch der HMI-
Zugriff ist nicht möglich. Die Server-Funktion für PUT/GET-Kommunikation ist in
dieser Zugriffsstufe deaktiviert (nicht änderbar).
Durch die Legitimation mit dem Passwort erhalten Sie wieder Vollzugriff auf die
CPU.
Dezentrales Peripheriesystem
Systemhandbuch, 12/2015, A5E03576848-AF