Vpn; Vpn (Virtual Private Network) - Siemens SIMATIC NET S7-1200 Betriebsanleitung

Projektierung
4.10 Security
Hinweis
Sicherheit des Zugriffs
Ändern Sie aus Sicherheitsgründen die allgemein bekannten Strings "public" und "private"
ab.
SNMPv3
Die Algorithmen müssen für den verschlüsselten Zugriff auf den CP über SNMPv3 projektiert
werden.
● "Authentifizierungsalgorithmus"
Selektieren Sie in der Klappliste das zu verwendende Authentifizierungsverfahren.
● "Verschlüsselungsalgorithmus"
Selektieren Sie in der Klappliste das zu verwendende Verschlüsselungsverfahren.
Beachten Sie die Ausführungen zur Sicherheit der möglichen Algorithmen in der Online-
Hilfe.
Benutzerverwaltung
In der Benutzerverwaltung, die Sie unter den Globalen Security-Einstellungen finden, weisen
Sie den verschiedenen Benutzern ihre Rolle zu.
Unter den Eigenschaften der Rollen sehen Sie die Rechteliste der jeweiligen Rolle,
beispielsweise die verschiedenen Zugriffsarten über SNMP. Für neue Rollen können Sie die
einzelnen Rechte frei projektieren.
Informationen zu Benutzern, Rollen und den Passwort-Richtlinien finden Sie im
Informationssystem von STEP 7.
4.10.7

VPN

4.10.7.1

VPN (Virtual Private Network)

VPN - IPsec
Virtual Private Network (VPN) ist eine Technologie für den sicheren Transport von
vertraulichen Daten über öffentliche IP-Netzwerke, z. B. das Internet. Mit VPN wird eine
sichere Verbindung (IPsec-Tunnel) zwischen zwei sicheren IT-Systemen oder Netzen über
ein unsicheres Netz hinweg eingerichtet und betrieben.
Der IPsec-Tunnel leitet sämtliche Daten weiter, auch von Protokollen höherer Schichten
(HTTP, FTP etc.).
Der Datenverkehr zweier Netzkomponenten wird uneingeschränkt durch ein anderes Netz
transportiert. Damit können komplette Netzwerke über ein benachbartes oder
zwischengeschaltetes Netz hinweg miteinander verbunden werden.
60
Betriebsanleitung, 12/2018, C79000-G8900-C365-05
CP 1243-1