Inhaltsverzeichnis
Werbung
W&T
werden können. Es wird hierbei vorausgesetzt, dass die Ori-
ginal-Firmware von W&T (ohne kundenspezifische An-
passungen) eingesetzt wird. Weitere Details sind den jeweili-
gen Abschnitten der Bedienungsanleitung zu entnehmen.
7.3.3 Das Berechtigungskonzept des Web-IO:
Wie bereits im Kapitel Web-Based Management beschrieben
kennt das WebIO drei Stufen von Berechtigungen:
. Default User (ohne besondere Anmeldung)
. Operator
. Admin
Diese Benutzer greifen im Normalfall über die Web-Oberflä-
che über den bei http üblichen Port 80 zu.
Der Default User hat mit Hilfe der Web-Oberfläche lesenden
Zugriff auf die Nutzdaten des Web-IO, auf die Diagnose-
Tools sowie die Angaben der Online-Dokumentation (Kurz-
Manual, Datenblatt des Geräts, Support-Informationen). Der
Operator kann darüber hinaus die Outputs setzen und die
Alarmausgaben konfigurieren. Alle anderen Einstellungen
sind durch den Operator nicht veränderbar.Der User Admin
hat vollen Zugriff auf alle Funktionalitäten des Geräts. Er legt
die verwendete(n) Betriebsart(en) und die Netzwerk-
parameter fest.Für die User Operator und Admin können
Passwörter festgelegt werden. Das Gerät erzwingt weder die
Verwendung von Passwörtern, noch dass diese für Opera-
tor und Admin unterschiedlich sind, noch Mindestlänge, Zu-
sammensetzung oder regelmäßigen Wechsel der Passwörter.
Dies ist bei Bedarf durch den Kunden organisatorisch sicher-
zustellen.
Die Übertragung des Passworts an das Web-IO geschieht
ohne Verschlüsselung. Es ist also sicherzustellen, dass
passwort-geschützte Zugriffe nur über ein vom Kunden als
sicher betrachtetes Intranet erfolgen. Bei Zugriffen über das
öffentliche Internet sind also gegebenenfalls zusätzliche
Maßnahmen wie Aufbau eines VPN-Tunnels (Virtual Private
226
Netzwerksicherheit
Werbung
Inhaltsverzeichnis
