Siemens SIMATIC NET SCALANCE SC-600 Betriebsanleitung Seite 16

Security-Empfehlungen
Schnittstellen-Security
● Deaktivieren Sie ungenutzte Schnittstellen.
● Verwenden Sie IEEE 802.1X für die Schnittstellen-Authentifizierung.
● Verwenden Sie die Funktion "Gesperrte Ports", um Schnittstellen für unbekannte
Teilnehmer zu sperren.
● Verwenden Sie die Konfigurationsmöglichkeiten der Schnittstellen, z. B. den "Edge-Typ".
● Konfigurieren Sie die Empfangsports, sodass sie alle ungetaggten Telegramme
verwerfen ("Nur getaggte Frames").
Verfügbare Protokolle
Die folgende Liste gibt Ihnen einen Überblick über die offenen Protokoll-Ports.
Die Tabelle umfasst folgende Spalten:
● Protokoll
● Port
● Werkseinstellung
– Offen
– Geschlossen
● Portzustand
– Offen
– Offen (wenn konfiguriert)
● Authentifizierung
Gibt an, ob das Protokoll authentifiziert ist.
● Verschlüsselung
Gibt an, ob die Übertragung verschlüsselt ist.
Protokoll Port
SSH TCP/22
PROFINET UDP/34964
UDP/40xxx
HTTP TCP/80
16
Die Werkseinstellung des Ports ist "Offen".
Die Werkseinstellung des Ports ist "Geschlossen".
Der Port ist immer offen und kann nicht geschlossen werden.
Der Port ist offen, wenn er konfiguriert wurde.
Werkseinstellung
VLAN1
*)
Offen
Offen
Offen
Portzustand
VLAN2
*)
Geschlossen Offen (wenn konfiguriert
mit Login)
Geschlossen Offen (wenn konfiguriert)
Offen Offen (wenn konfiguriert
mit Login)
Betriebsanleitung, 03/2018, C79000-G8900-C453-02
Authentifi- Ver-
zierung schlüsse-
lung
Ja Ja
Nein Nein
Nein Nein
SCALANCE SC-600