Sicherheitsrichtlinien Für Internet Protocol Ports - ABB ReliOn 650 Serie Benutzerhandbuch

1MRK 500 093-UDE -
Zugriffsrechte
Erweiterte Konfigurationsmöglich‐
keiten (Anwendungskonfiguration
einschl. SMT, GDE und CMT)
Datei laden (Datenbank aus XML-
Datei laden)
Datei sichern (Datenbank in XML-
Datei sichern)
Dateitransfer (FTP-Dateitransfer)
Dateitransfer (begrenzt) (FTP-Da‐
teitransfer)
Datenbankzugriff für normale Be‐
nutzer
Benutzeradministration (Benutzer‐
management – FTP-Dateitransfer)
3.5.2
650 Serie
Benutzerhandbuch
Guest Super User
R R/W
- R/W
- R/W
- R/W
R R/W
R R/W
R R/W
Gerätebenutzer können nur mit dem User Management Tool (UMT) in PCM600
erstellt, gelöscht und bearbeitet werden. Der Benutzer kann sich nur über die LHMI
am IED an- oder abmelden. Es lassen sich keine Benutzer, Gruppen oder
Funktionen über die LHMI definieren.
Für Benutzernamen und Passwörter dürfen nur die Zeichen A - Z, a
- z und 0 - 9 verwendet werden.
Die Gruppe UserAdministrator muss mindestens einen Benutzer
enthalten, der Benutzer in das IED schreiben kann, die im PCM600
angelegt wurden.
Sicherheitsrichtlinien für Internet Protocol Ports
Die Sicherheitsrichtlinien für Internet Protocol Ports können keine konkreten
Produkte für eine sichere Systemkonfiguration empfehlen. Bei dieser Entscheidung
müssen das jeweilige Projekt, die Anforderungen und die vorhandene Infrastruktur
berücksichtigt werden. Bei den erforderlichen externen Einrichtungen kann es sich
um separate Geräte oder um Geräte handeln, die Firewall, Router und sichere VPN-
Funktionalität miteinander kombinieren.
Für die Einrichtung einer Internet Protocol Firewall sind in der nachfolgenden
Tabelle die in der Serie 650 verwendeten Internet Protocol Ports zusammengefasst.
Die Ports sind aufsteigend aufgelistet. Die Spalte "Standardzustand" gibt an, ob der
Port in der Voreinstellung offen oder geschlossen ist. Alle standardmäßig
geschlossenen Ports werden durch Aktivierung der Konfiguration geöffnet.
System Ope‐ Protection
SPA Guest
rator Engineer
R R
- -
- -
- R/W
R R/W
R R/W
R R
Abschnitt 3
650-Serie - Überblick
Design Engi‐ User Administ‐
neer rator
R R/W R
- R/W R/W
- R/W R/W
R/W R/W R/W
R/W R/W R/W
R/W R/W R/W
R R R/W
43