Herunterladen Inhalt Inhalt Diese Seite drucken

Ip-Zugriffschutz Aktivieren; Zertifikate Importieren Für Smtp Mit Starttls Oder Ftps; Security Und Step 7-Spezialdiagnose Aktiviert - Projektierbarkeit Blockiert - Siemens CP 343-1 Gerätehandbuch

Kommunikationsprozessor
Vorschau ausblenden Andere Handbücher für CP 343-1:
Inhaltsverzeichnis

Werbung

7.7.4

IP-Zugriffschutz aktivieren

IP-Zugriffsschutzliste bei deaktivierter Firewall dynamisch erweitern
Bei aktivierter Security aber gleichzeitig deaktivierter Firewall besteht kein IP-Zugriffsschutz.
D.h. dass der IP-Zugriff in diesem Gerätezustand nicht auf die in der IP-Zugriffsschutzliste
eingetragenen IP-Adressen beschränkt ist.
Dennoch besteht auch in diesem Gerätezustand die Möglichkeit, mit entsprechenden
Benutzerrechten die Liste für den IP-Zugriffsschutz dynamisch zu erweitern. Diese Aktion
führt dazu, dass die hinzugefügten Einträge in der STEP 7-Spezialdiagnose angezeigt
werden. Der Zugriffsschutz wird jedoch erst mit Aktivierung der Firewall wirksam.
Abhilfe:
Aktivieren Sie die Firewall in der Projektierung. Damit erreichen Sie, dass die Zugriffssperre
für die nicht eingetragenen IP-Adressen wirksam wird.
7.7.5
Zertifikate importieren für SMTP mit STARTTLS oder FTPS
Zertifikate für die Authentifizierung
Für den Import eines Zertifikats müssen Sie die Security-Funktionen des CP in STEP 7
aktivieren.
Den Import des Zertifikats führen Sie über den Zertifikatsmanager in STEP 7 durch. Gehen
Sie hierzu folgendermaßen vor:
1. Öffnen Sie den Zertifikatsmanager.
– STEP 7 V5 / SCT: "Optionen > Zertifikatsmanager"
– STEP 7 Professional: "Globale Security-Einstellungen > Zertifikatsmanager"
2. Importieren Sie das Zertifikat, das Sie zuvor im Dateisystem des PG / der Engineering-
Station gespeichert haben.
– STEP 7 V5 / SCT: "Importieren"
– STEP 7 Professional: Öffnen Sie in der Zertifikatetabelle das Kontextmenü
7.7.6
Security und STEP 7-Spezialdiagnose aktiviert – Projektierbarkeit blockiert
Baugruppen mit aktivierter Security-Projektierung
Beachten Sie bei Baugruppen mit aktivierter Security-Projektierung folgendes Verhalten:
Ausgangssituation:
Sie rufen in HW Konfig den Dialog „Baugruppenzustand" über die Tastenkombination
<Strg + d> auf. Anschließend starten Sie daraus die STEP 7-Spezialdiagnose.
CP 343-1 Advanced
Gerätehandbuch, 12/2018, C79000−G8900−C202−06
"Importieren" (rechte Maustaste).
Projektierung und Betrieb
7.7 Security
83

Quicklinks ausblenden:

Werbung

Inhaltsverzeichnis
loading

Inhaltsverzeichnis