Inhaltsverzeichnis
Werbung
Gesicherter Webserver Zugriff
4
Gesicherter Webserver Zugriff
Für einen gesicherten Zugriff auf die RTU500 Serie unterstützt der Webserver das „Hypertext
Transfer Protocol Secure" (HTTPS). Das HTTPS Protokoll ist eine Kombination aus den
Hypertext Transfer Protokoll HTTP mit dem SSL/TLS Protokoll für die Verschlüsselung der
Übertragung und sicheren Identifikation des Webservers. Detaillierte Informationen über
HTTPS finden Sie in der RFC2818 „HTTP über TLS".
Für die Identifikation verwendet der RTU500 Serie Webserver standardmäßig selbst-signierte
Public-Key-Zertifikate, welche nicht von einer Zertifizierungsstelle ausgegeben wurden.
Diese Public-Key-Zertifikate werden beim Starten der RTU500 Serie in Abhängigkeit von
der Konfiguration erstellt. Darüber hinaus unterstützt der RTU500 Serie Webserver das
Hochladen von extern generierten HTTPS Zertifikaten. Damit ist es möglich gesicherte
Zertifikate zu verwenden, die von einer Zertifizierungsstelle ausgegeben wurden.
Webclient Authentifizierung mit Anwender Zertifikaten wird in der RTU500 Serie nicht
unterstützt. Die Authentifizierung der Anwender wird durch den Anwendernamen und das
Passwort sichergestellt.
Aus Sicherheitsgründen sollte der Webclient nach jeder Sitzung geschlossen werden.
Damit wird verhindert das eingegebene Anwendernamen und Passwörter von Unbefugten
verwendet werden können.
Die folgenden Kapitel beschreiben die Konfigurationen, den Zugriff und die Public-Key-
Zertifikate für den gesicherten RTU500 Serie Webserver.
4.1
Webserver Benutzerauthentifizierung
Nachdem mit einem Webbrowser erfolgreich eine Verbindung mit dem Webserver der EDS500
Serie aufgenommen wurde, fragt der Server für das Einloggen nach einem Anwendername
und einem Passwort.
Beispiele für diese Art von Dialog sind in der nächsten Abbildung dargestellt. Die Beispiele
stammen vom Google Chrome Webbrowser.
1KGT151040 V000 0
Webserver Benutzerauthentifizierung
H I N W E I S
23
Werbung
Inhaltsverzeichnis
