Inhaltsverzeichnis
Werbung
Geräteadministration
SNMPv1 und SNMPv2 werden als unsichere Protokolle angesehen.
SNMPv1 und SNMPv2 müssen in sicheren Konfigurationen deaktiviert werden. SNMP ist in
der Default-Konfiguration deaktiviert. Bei Bedarf nur SNMPv3 aktivieren.
2.2.6
Syslog und geräteinternes Log
EDS500-Switche speichern Informationsmeldungen in einem internen Ereignisspeicher. Falls
eine Synchronisation mit einem Zeitserver (NTP-Server) erfolgt, wird ein Zeitstempel mit
Datum und Uhrzeit verwendet, andernfalls wird als Zeitstempel die aktuelle System-Laufzeit
(Uptime) benutzt.
Dieses Ereignis-Log kann wie folgt angezeigt werden:
• an der Kommandozeilenschnittstelle (CLI),
• über die Web-Oberfläche, wo es auch zum Download als Textdatei bereitsteht.
Befehle zur Verwendung des geräteinternen Logs
< s h o w l o g >
< c l e a r l o g >
Die Ereignisaufzeichnung kann anhand des Syslog-Protokolls an bis zu zehn Syslog-Server
im Netzwerk verteilt werden. Dort kann eine Aufbereitung und Bewertung der Nachrichten
stattfinden und eine Historie gebildet werden, die einen Geräteneustart überdauert.
Literaturhinweise:
Details zur Syslog-Konfiguration finden Sie im EDS500 Benutzerhandbuch - Teil 2: Syslog
und geräteinternes Log.
Voreinstellung:
Client mode - n/a
Empfehlungen zur sicheren Konfiguration:
Aktivieren Sie ABB CSA-Ereignisse (CSA: Common Security Architecture), wenn die ABB-
Verwaltungssoftware (SDM600) verwendet wird.
Befehle zur Konfiguration von Syslog:
< s e t s y s t e m s y s l o g s e r v e r { I P a d d r e s s } { { 0 - 7 } | a b b -
s e c u r i t y - e v e n t s } >
< c l e a r s y s t e m s y s l o g s e r v e r { I P a d d r e s s } >
< s h o w s y s t e m s y s l o g >
< d e b u g s y s t e m s y s l o g t e s t m e s s a g e [ { I P a d d r e s s } ] >
2.2.7
IEC 60870-5-104
Zu Überwachungszwecken können die EDS500-Switche eine Fernwirkzentrale nach IEC
60870-5-104 sowie IEC 60870-5-101 bedienen. Diese Funktionalität ist ähnlich zur SNMP-
Netzwerküberwachung.
Die Geräte können eine ASDU-Adresse zugewiesen bekommen und als Station in die
Fernwirküberwachung nach IEC 60870-5-104 bzw. IEC 60870-5-101 eingebunden werden.
Damit ist es möglich, den Geräte- und Schnittstellenstatus abzufragen und so auch das
Kommunikationsnetz in der Leitstelle zu überwachen.
Literaturhinweise:
Details zur IEC 60870-5-104-Konfiguration sind zu finden unter EDS500 Benutzerhandbuch
- Teil 2: IEC 60870-5-101 und IEC 60870-5-104.
8
H I N W E I S
Sicherer Zugriff
1KGT151040 V000 0
Werbung
Inhaltsverzeichnis
