Inhaltsverzeichnis
Werbung
W&T
Anhang
abweichende Nummern zum Einsatz kommen, ist darauf zu
achten, dass diese nicht doppelt vergeben sind.
Der Com-Server und die Netzwerksicherheit
Die Sicherheit in Netzwerken wird heute zu Recht zunehmend
beachtet. Alle Experten sind sich darüber einig, dass es eine
absolute Sicherheit beim heutigen Stand der Technik nicht
geben kann. Jeder Kunde muss daher für seine konkreten
Voraussetzungen ein angemessenes Verhältnis zwischen Si-
cherheit, Funktionsfähigkeit und Kosten festlegen.
Um hier dem Kunden eine größtmögliche Flexibilität zu er-
möglichen, die sich an wechselnden Sicherheitsanforderun-
gen, von einer reinen Test- und Installationsumgebung bis
hin zu kritischen Produktionsanwendungen orientiert, sind
die Sicherheitsmaßnahmen in hohem Maße durch den Kunden
konfigurierbar. Die folgenden Kapitel geben einen Überblick
über die Sicherheitsmaßnahmen, die auf den Com-Servern
implementiert sind bzw. genutzt werden können. Es wird hier-
bei vorausgesetzt, dass die Original-Firmware von W&T (ohne
kundenspezifische Anpassungen) eingesetzt wird. Weitere
Details sind den jeweiligen Abschnitten dieser Anleitung zu
entnehmen.
Das Berechtigungskonzept des Com-Servers
Die Steuer- und Konfigurationszugänge der Com-Server wer-
den über das System-Passwort geschützt. Ab Werk ist kein
System-Passwort voreingestellt, so dass nach einem Login
jeder über Vollzugriff auf die entsprechenden Einstellungen
und Funktionen verfügt. Zur Vermeidung unbefugter Zugrif-
fe empfiehlt sich daher grundsätzlich ein System-Passwort
zu verwenden. Diesbezügliche weitere Maßnahmen, wie z.B.
dessen Zusammensetzung und regelmäßiger Wechsel, sind
bei Bedarf durch den Kunden organisatorisch sicherzustellen.
Die Übertragung des System-Passwortes an den Com-Server
geschieht ohne Verschlüsselung. Es ist also ggf. zu gewähr-
leisten, dass passwort-geschützte Zugriffe nur über ein vom
Kunden als sicher betrachtetes Intranet erfolgen. Bei Zugriffen
über das öffentliche Internet sind zusätzliche Maßnahmen wie
Aufbau eines VPN-Tunnels (Virtual Private Network) zu treffen.
217
Irrtum und Änderung vorbehalten
Werbung
Inhaltsverzeichnis
