Parameter Für Den Radius-Server; Anmeldeversuche - Siemens SIPROTEC 5 Handbuch

Access Control in SIPROTEC 5 and DIGSI 5
3.2 Role-Based Access Control (RBAC) in SIPROTEC 5
Parameter für den RADIUS-Server
3.2.4
Nehmen Sie zum Aufbau einer Verbindung zwischen dem SIPROTEC 5-Gerät und einem als Authentifizierungs-
server fungierenden RADIUS-Server folgende Einstellungen in DIGSI 5 vor.
[sc_radius-server, 2, de_DE]
Bild 3-7
Parameter einstellen
Geben Sie die IP-Adresse für Server A ein.
²
Geben Sie den Server UDP-Port ein.
²
Geben Sie an, welcher Modulsteckplatz verwendet wird.
²
Geben Sie den PSK-Schlüssel ein, der mindestens 16 Zeichen lang ist.
²
Aktivieren Sie bei Bedarf das Kontrollkästchen Sek. Server aktiv und geben Sie die Daten für einen
²
2. RADIUS-Server, Server B, ein.
Geben Sie für Server B eine andere IP-Adresse als für Server A ein.
²
Bei den Einstellungen gehen Sie wie bei Server A vor.
²
HINWEIS
i
i
Bei Verwendung eines neuen RADIUS-Servers muss beim alten und neuen RADIUS-Server der SECADM für
das Konto identisch sein. Weitere Informationen zum SECADM des Kontos, siehe Kapitel
gende Eigenschaften der Zuweisung von Rechten und unterstützten

Anmeldeversuche

3.2.5
Folgende Parameter können Sie für die Handhabung falscher Anmeldeversuche konfigurieren:
•
Max. Anmeldeversuche
Mit diesem Parameter legen Sie die maximale Anzahl aufeinanderfolgender Anmeldeversuche für einen
Benutzer fest.
•
Zeitraum
Mit diesem Parameter legen Sie den Zeitraum fest, nach dem die Anzahl der Anmeldeversuche nach dem
letzten nicht erfolgreichen Versuch wieder zurück auf 0 gesetzt wird.
30
Konfigurationsbeispiel eines RADIUS-Servers in DIGSI 5
3.2.8 Grundle-
Rollen.
SIPROTEC 5, Sicherheit, Handbuch
C53000-H5000-C081-2, Ausgabe 12.2019