Zertifikatsmanager - Siemens CP 1243-1 Betriebsanleitung

Projektierung
4.11 Security
SNMPv3
Die Algorithmen müssen für den verschlüsselten Zugriff auf den CP über SNMPv3 projektiert
werden.
● "Authentifizierungsalgorithus"
Selektieren Sie in der Klappliste das zu verwendende Authentifizierungsverfahren.
● "Verschlüsselungsalgorithus"
Selektieren Sie in der Klappliste das zu verwendende Verschlüsselungsverfahren.
Beachten Sie die Ausführungen zur Sicherheit der möglichen Algorithmen in der Online-
Hilfe des SCT.
Benutzerverwaltung
In der Benutzerverwaltung, die Sie unter den Globalen Security-Einstellungen finden, weisen
Sie den verschiedenen Benutzern ihre Rolle zu.
Unter den Eigenschaften der Rollen sehen Sie die Rechteliste der jeweiligen Rolle,
beispielsweise die verschiedenen Zugriffsarten über SNMP. Für neue Rollen können Sie die
einzelnen Rechte frei projektieren.
Informationen zu Benutzern, Rollen und den Passwort-Richtlinien finden Sie im
Informationssystem von STEP 7.
4.11.9

Zertifikatsmanager

Zuordnung von Zertifikaten
Wenn Sie für die Baugruppe Kommunikation mit Authentifizierung nutzen, beispielsweise
SSL/TLS für die gesicherte Übertragung von E-Mails, dann werden Zertifikate benötigt. Sie
müssen Zertifikate von Nicht-Siemens-Kommunikationspartnern in das STEP 7-Projekt
importieren und diese mit den Projektierungsdaten in die Baugruppe laden:
1. Importieren Sie die Zertifikate des Kommunikationspartners über den Zertifikatsmanager
in den Globalen Security-Einstellungen.
2. Ordnen Sie anschließend der Baugruppe die importierten Zertifikate über die Tabelle
unter den lokalen Security-Einstellungen die Baugruppe zu.
Die Beschreibung der Vorgehensweise finden Sie im Kapitel Handhabung von Zertifikaten
(Seite 81).
Weitere Informationen finden Sie im STEP 7-Informationssystem.
80
Betriebsanleitung, 02/2018, C79000-G8900-C365-04
CP 1243-1