Einschränken Von Kommunikationsdiensten In Der Cpu - Siemens S7-1500 Betriebsanleitung

Projektierung, Programmierung
4.2 Einschränken von Kommunikationsdiensten in der CPU
Protokoll / Portnummer (Pro-
Funktion tokoll)
DCP 93 (UDP)
S7- und Online- 102 (TCP)
Verbindungen
Online-Security- 8448 (TCP)
Diagnose
HTTP 80 (TCP)
HTTPS 443 (TCP)
FTP 20 (TCP)
21 (TCP)
FTPS 989 (TCP)
990 (TCP)
SNMP 161 (UDP)
* Zur Vermeidung des Öffnens von Port 102 bei der Diagnose siehe Kapitel Online-Security-
Diagnose über Port 8448 (Seite 68).
Ports von Kommunikationspartnern und Routern
Achten Sie darauf, in den Kommunikationspartnern und in zwischengeschalteten Routern
die benötigten Client-Ports in der entsprechenden Firewall freizuschalten.
Dies können sein:
● DHCP / 67, 68 (UDP)
● DNS / 53 (UDP)
● NTP / 123 (UDP)
● SMTP / 25 (TCP) - im CP offen bei Bausteinaufruf (nur ausgehend)
● SMTPS / 587 (TCP) - im CP offen bei Bausteinaufruf (nur ausgehend)
4.2 Einschränken von Kommunikationsdiensten in der CPU
Kommunikationsdienste ohne Verbindungen
Die CPU kann Server für eine Reihe von Kommunikationsdiensten sein, ohne dass für die
CPU Verbindungen projektiert sind. Andere Kommunikationsteilnehmer können auf CPU-
Daten zugreifen. Damit entfällt für die lokale CPU als Server die Möglichkeit, die
Kommunikation zu den Clients zu kontrollieren.
Die Zulässigkeit dieser Kommunikationsdienste wird durch den Parameter
"Verbindungsmechanismen" in der Parametergruppe "Schutz & Security" der CPU
eingestellt.
34
Voreinstellung des Portzustand
Ports
Offen Offen
Offen Offen *
Geschlossen Offen nach Konfiguration
Geschlossen Offen nach Konfiguration
Geschlossen Offen nach Konfiguration
Geschlossen Offen nach Konfiguration
Geschlossen Offen nach Konfiguration
Offen Offen nach Konfiguration
Authentifizierung
Nein
Nein
Nein
Nein
Ja
Nein
Ja
Ja (unter SNMPv3)
Betriebsanleitung, 12/2019, C79000-G8900-C289-08
CP 1543-1