Siemens SINUMERIK 840D series Installationshandbuch Seite 83

Hinweis
Der Einsatz von HTTPS wird dringend empfohlen! Der Einsatz von HTTP ist für bestimmte
SINUMERIK Integrate Applikationen gar nicht möglich (z. B. SFI oder AMD-Tools).
Protokolle und Verschlüsselungen einstellen
TSL/SSL nutzt verschiedene kryptografische Algorithmen zur Verschlüsselung von Daten.
ACHTUNG
Sicherheitsrisiko durch falsche Protokoll-Einstellungen
Die Nutzung von unsicheren Protokollen und Verschlüsselungen könnte einem Angreifer
erlauben, einen so genannten "Man-in-the-middle-Angriff" durchzuführen und somit Texte
aus verschlüsselten Sessions zu rekonstruieren.
● Das SINUMERIK Integrate-Setup hat folgende Protokoll-Einstellungen:
● SSL-Protokoll ist deaktiviert
● TLS 1.0, 1.1 und 1.2 sind aktiviert. TLS 1.0 wird aus Kompatibilitätsgründen beibehalten.
Diese Einstellungen dürfen nicht verändert werden.
Folgende Dienste müssen von der Verschlüsselung ausgenommen werden:
● localhost/Svc/Api/BasicServices/BasicDataAccessService
● localhost/svc/Api/BasicServices/VarLogicConfigService
● localhost/svc/Api/Admin/MachineAdminService
● localhost/Svc/Api/BasicServices/InfrastructureService
● localhost/svc/McisAppService
● localhost/Svc/AdministrationService
● localhost/Svc/VarLogicCompileService
● localhost /McisDncService
● localhost/Svc/AlarmModelService
● localhost/Svc/BasicDataAccessService
● localhost/MDA
MMP, MMT, AMC, AMP, AMM/E, AMD
Installationshandbuch, 08/2017, A5E33520367A-AG
3.2 Windows Server 2012 - Funktionen einstellen/ SQL Server installieren
Lokale Server installieren/deinstallieren
83