Inhaltsverzeichnis
Werbung
1MRK 500 118-UDE -
4.5.2
670 Serie 2.0 IEC
Benutzerhandbuch
Passwort Administrator
Für Benutzernamen sollten ausschließlich die Buchstaben A bis Z
bzw. a bis z und die Zahlen 0 bis 9 verwendet werden. Benutzernamen
werden nicht nach Groß- oder Kleinschreibung unterschieden. Die
Regelungen für Passwörter sind in den Passwortrichtlinen in PCM600
zu finden.
Der erste erstellte Benutzer muss die Rolle SECADM zugewiesen
bekommen, um in PCM600 erstellte Benutzer auf das IED zu
schreiben.
Damit das IED mit PCM600 kommunizieren kann, wenn Benutzer
mit dem IED-Benutzertool definiert werden, müssen die
Zugriffsrechte "UserAdministration" und "FileTransfer – Limited" an
mindestens einen Benutzer vergeben worden sein.
Kommunikationsanschlüsse und -dienste
Die Sicherheitsrichtlinie für Ports kann keine konkreten Produkte für eine sichere
Systemeinrichtung empfehlen. Diese muss am konkreten Projekt, seinen
Anforderungen und der vorhandenen Infrastruktur ausgerichtet werden.
Die folgende Tabelle fasst die Ports zusammen, die in der 670 Serie verwendet
werden, um eine Firewall einzurichten. Die Ports werden in aufsteigender
Reihenfolge aufgelistet. Die Spalte "Standardstatus" zeigt an, ob ein Port in der
Voreinstellung offen oder geschlossen ist. Alle geschlossenen Ports können geöffnet
werden, wie in der Kommentarspalte der Tabelle beschrieben. Vorderseite bezieht
sicht auf die Anschlüsse auf der Frontseite. Auf der Rückseite des IED befinden sich
zwei Netzwerkschnittstellen, eine mit der Bezeichnung LAN AB und die andere mit
der Bezeichnung LAN CD. Die Verfügbarkeit von Protokollen auf diesen
Anschlüssen ist konfigurierbar.
ABB empfiehlt den Einsatz von üblichen Sicherheitsmaßnahmen wie Firewalls,
aktueller Anti-Viren-Software usw., um das IED und die Peripheriegeräte zu
schützen.
Abschnitt 4
670 Serie - Überblick
45
Werbung
Inhaltsverzeichnis
Fehlerbehebung
