Inhaltsverzeichnis
Werbung
5 EINSTELLUNGEN
ZUGRIFF UMGEHEN: Die „Zugriff umgehen"-Sicherheitsfunktion ermöglicht einen einfacheren Zugriff ohne Authentifizie-
rung und Verschlüsselung für spezielle Situationen, bei denen diese Art von Zugriff als sicher angesehen wird. Nur der
Supervisor bzw. der Administrator bei deaktivierter Supervisor-Rolle kann diese Funktion aktivieren.
MODUS
BEDIENFRONT ODER SERIELL (RS232, RS485)
Normaler Modus
Authentifizierung – Role Based Access Control
(RBAC) und Passwörter in Klartext
Modus „ZUGRIFF
Keine Passwörter für RBAC-Ebenen zugelassen
UMGEHEN"
Es gibt folgende Umgehungsoptionen:
•
Lokal – Umgehung der Authentifizierung für Benutzertasten, Tastenfeld, RS232 und RS485
•
Entfernt – Umgehung der Authentifizierung für Ethernet
•
Lokal und Entfernt – Umgehung der Authentifizierung für Benutzertasten, Tastenfeld, RS232, RS485 und Ethernet
Gerät gesperrt: Für diese Einstellung wird ein Boolescher Wert (Aktiviert/Deaktiviert) verwendet, um anzugeben, ob das
Gerät Einstellungsänderungen akzeptiert und ob das Gerät eine Firmware-Aktualisierung erhalten kann. Die Einstellung
kann nur von der Supervisor-Rolle oder, falls aktiviert, von der Administrator-Rolle geändert werden, wenn die Supervisor-
Rolle deaktiviert ist. Die Supervisor-Rolle aktiviert diese Einstellung für das Schutzgerät, um Einstellungsänderungen,
Befehlsänderungen oder Firmware-Aktualisierungen zu akzeptieren. Nachdem alle Einstellungsänderungen angewendet
oder die Befehle ausgeführt wurden, deaktiviert der Supervisor diese Einstellung, um Einstellungsänderungen zu sperren.
Beispiel: Wenn für diese Einstellung „Aktiviert" festgelegt ist und der Versuch unternommen wird, Einstellungen zu ändern
oder die Firmware zu aktualisieren, verweigert das UR-Gerät die Einstellungsänderungen bzw. die Firmware-Aktualisie-
rung. Wenn für diese Einstellung „Deaktiviert" festgelegt ist, akzeptiert das UR-Gerät die Einstellungsänderungen bzw.
die Firmware-Aktualisierung.
Diese Rolle ist standardmäßig deaktiviert.
Werkswartungsmodus: Bei Aktivierung (d. h., wenn „Aktiviert" ausgewählt ist) kann das Gerät in den Werkswartungsmodus
wechseln. Für die Aktivierung dieser Einstellung ist eine Supervisor-Authentifizierung erforderlich. Der Standardwert lautet
„Deaktiviert".
Supervisor-Rolle: Bei Aktivierung (d. h., wenn „Aktiviert" ausgewählt ist) ist die Supervisor-Rolle aktiv. Bei Auswahl von
„Deaktiviert" ist diese Rolle deaktiviert. Für die Deaktivierung dieser Einstellung ist eine Supervisor-Authentifizierung erfor-
derlich. Bei Deaktivierung ist die Supervisor-Rolle nicht berechtigt, sich anzumelden. In diesem Fall kann der Administrator
die Einstellungen im Menü ÜBERWACHUNG ändern.
Bei Aktivierung ist eine Supervisor-Authentifizierung erforderlich, um die Einstellungen im Menü „ÜBERWACHUNG" zu
ändern. Wenn der Supervisor seine Rolle nach der Authentifizierung deaktiviert, bleibt die Supervisor-Sitzung gültig, bis er
über das MMI zu einer anderen Rolle wechselt oder bis er die aktuelle Supervisor-Sitzung beendet, falls Kommunikation
verwendet wird.
Diese Rolle ist standardmäßig deaktiviert.
Zeitüberschr. seriell Inaktivität: Die über einen seriellen Schnittstelle angemeldete Rolle wird automatisch abgemeldet,
wenn der Timer für die serielle Inaktivität ausläuft. Ein separater Timer wird für RS232- und RS485-Verbindungen aufrecht
erhalten. Der Standardwert ist 1 Minute.
a) SELBSTTESTS
PFAD: EINSTELLUNGEN
PRODUKTEINRICHTUNG
SELBSTTESTS
MELDUNG
MELDUNG
FEHLG AUTHENT: Wenn diese Einstellung aktiviert ist, wird die Anzahl der fehlgeschlagenen Authentifizierungen mit dem
Sitzungsblockade-Grenzwert verglichen. Beim Überschreiten des Sitzungsblockade-Grenzwerts wird dieser untergeord-
nete Alarm ausgelöst.
GE Multilin
SICHERHEIT
ÜBERWACHUNG
FEHLG
AUTHENT
BLOCKADE FIRMWARE:
Aktiviert
BLOCKADE EINSTELLUNG:
Aktiviert
T60 Transformatorschutz
5.2 PRODUKTEINRICHTUNG
ETHERNET
Authentifizierung – RBAC und Passwörter verschlüsselt
SSH-Tunneling
Keine Passwörter für RBAC-Ebenen zugelassen
Kein SSH-Tunneling
SELBSTTESTS
Siehe unten
Bereich: Aktiviert, Deaktiviert
Bereich: Aktiviert, Deaktiviert
5
5-23
Werbung
Inhaltsverzeichnis
