Inhaltsverzeichnis
Werbung
● HTTP / HTTPS
HTTP/HTTPS wird für folgende Verbindungen der RTU genutzt:
– Verbindung des Projektierungs-PC über die LAN-Schnittstelle der RTU, wahlweise
– Verbindung eines Service-PC mit der RTU über den Webserver von TCSB
Die Kommunikationspartner verbinden sich immer mit dem WBM der RTU.
● OpenVPN
Für eine Verbindung der RTU mit einem DNP3- oder IEC-Partner sollte OpenVPN
genutzt werden.
OpenVPN kann auch für Verbindungen der RTU mit dem Telecontrol-Server, einem ST7-
Partner, mit einem Projektierungs-PC, Uhrzeitsynchronisation über SNTP oder für den
FTP-Dateitransfer genutzt werden.
Weitere Hinweise zur Nutzung von OpenVPN finden Sie im Kapitel Security-Funktionen
für die Kommunikation (Seite 31).
1.7
Security-Funktionen für die Kommunikation
Security-Funktionen des Protokolls "TeleControl Basic"
Das Protokoll beinhaltet folgende Security-Funktionen:
● Verschlüsselte Kommunikation mit dem Telecontrol-Server
Als integrierte Security-Funktion verschlüsselt das Telecontrol-Protokoll die Daten bei der
Übermittlung zwischen RTU und Telecontrol-Server.
Das Intervall des Schlüsselaustausches zwischen RTU und Telecontrol-Server ist auf 1
Stunde eingestellt.
Beachten Sie das folgende Verhalten der RTU bei der Übertragung über verschiedene
Medien:
– Kommunikation über LAN oder WAN (Internet)
– Kommunikation bei Nutzung der VPN-Schnittstelle der RTU
● Telecontrol-Passwort
Zur Authentifizierung der RTU beim Telecontrol-Server
RTU3010C
Betriebsanleitung, 07/2018, C79000-G8900-C480-02
über einen externen Router.
Hinweise zur Nutzung finden Sie im Kapitel Verbindung mit dem WBM der RTU
aufbauen (Seite 87).
Verschlüsselung der Daten mit den Mechanismen des Telecontrol-Protokolls
Wenn die Verbindung ab dem Tunnelendpunkt über weitere Router geführt wird, dann
achten Sie darauf, dass Sie die Kommunikation über den weiteren Weg durch
geeignete Security-Mechanismen absichern.
Anwendung und Funktionen
1.7 Security-Funktionen für die Kommunikation
31
Werbung
Inhaltsverzeichnis
