Http Und Https Über Ipv6 Nicht Möglich; Firewall-Einstellungen Für Verbindungen Über Vpn-Tunnel; Online-Funktionen; Einstellungen Für Online-Security-Diagnose Und Laden In Station Bei Aktivierter Firewall - Siemens S7-1500 Betriebsanleitung

4.8.3.3 HTTP und HTTPS über IPv6 nicht möglich
Die HTTP- und HTTPS-Kommunikation über das IPv6-Protokoll auf den Webserver der
Station ist nicht möglich.
Bei aktivierter Firewall in den lokalen Security-Einstellungen im Eintrag "Firewall >
Vordefinierte IPv6-Regeln": Die angewählten Kontrollkästchen "Erlaube HTTP" und "Erlaube
HTTPS" sind ohne Funktion.
4.8.3.4 Firewall-Einstellungen für Verbindungen über VPN-Tunnel
IP-Regeln im erweiterten Firewall-Modus
Beachten Sie bei projektierten Verbindungen zwischen CPs die folgende Einstellung, wenn
Sie die CPs im erweiterten Firewall-Modus betreiben.
Wählen Sie bei beiden CPs in der Parametergruppe "Security > Firewall > IP-Regeln" für
Tunnelverbindungen die Einstellung "Accept" aus.
Wenn Sie die Option nicht aktivieren, wird die VPN-Verbindung abgebaut und wieder neu
aufgebaut.
Dies gilt für Verbindungen zwischen einem CP 154x-1 und beispielsweise einem
CP 343-1 Advanced, CP 443-1 Advanced, CP 1628 oder CP 1243-1.
Siehe auch
Einstellungen für Online-Security-Diagnose und Laden in Station bei aktivierter Firewall
(Seite 67)
4.8.4

Online-Funktionen

4.8.4.1 Einstellungen für Online-Security-Diagnose und Laden in Station bei aktivierter Firewall
Firewall für Online-Funktionen einstellen
Gehen Sie bei aktivierten Security-Funktionen wie folgt vor:
1. Wählen Sie in den globalen Security-Einstellungen (siehe Projektnavigation) den Eintrag
"Firewall > Dienste > Dienste für IP-Regeln definieren".
2. Wählen Sie das Register "ICMP".
3. Fügen Sie jeweils einen neuen Eintrag vom Typ "Echo Reply" und "Echo Request" ein.
4. Wählen Sie nun den CP in der S7-Station aus.
5. Aktivieren Sie den erweiterten Firewall-Modus in den lokalen Security-Einstellungen des
CP in der Parametergruppe "Security > Firewall".
6. Öffnen Sie die Parametergruppe "IP-Regeln".
7. Fügen Sie in der Tabelle jeweils eine neue IP-Regel für die zuvor global angelegten
Dienste wie folgt ein:
– Aktion: Allow; "Von Extern -> Nach Station" mit dem global angelegten Dienst "Echo
– Aktion: Allow; "Von Station -> Nach Extern" mit dem global angelegten Dienst "Echo
CP 1543-1
Betriebsanleitung, 12/2019, C79000-G8900-C289-08
Request"
Reply"
Projektierung, Programmierung
4.8 Security
67