Siemens SIMATIC NET S7-1500 Betriebsanleitung Seite 39

● Stellen Sie sicher, dass alle Passwörter geschützt und unzugänglich für unbefugtes
Personal sind.
Siehe hierzu auch den vorstehenden Abschnitt.
● Verwenden Sie ein Passwort nicht für verschiedene Benutzer und Systeme.
Protokolle
Sichere und unsichere Protokolle
● Aktivieren Sie nur Protokolle, die Sie für den Einsatz des Systems benötigen.
● Nutzen Sie sichere Protokolle, wenn der Zugriff auf das Gerät nicht durch physikalische
Schutzvorkehrungen gesichert ist.
● Deaktivieren Sie DHCP an Schnittstellen zu öffentlichen Netzen wie bspw. dem Internet,
um IP-Spoofing vorzubeugen.
Tabelle: Bedeutung der Spaltentitel und Einträge
Die folgende Tabelle gibt Ihnen einen Überblick über die offenen Ports in diesem Gerät.
● Protokoll / Funktion
Protokolle, die das Gerät unterstützt.
● Portnummer (Protokoll)
Portnummer, die dem Protokoll zugeordnet ist.
● Voreinstellung des Ports
– Offen
– Geschlossen
●
– Offen
– Offen nach Konfiguration
– Offen (Anmeldung, wenn konfiguriert)
– Offen bei Bausteinaufruf
● Authentifizierung
Gibt an, ob das Protokoll den Kommunikationspartner während des Zugriffs
authentifiziert.
CP 1545-1
Betriebsanleitung, 12/2019, C79000-G8900-C499-02
Der Port ist zu Beginn der Projektierung offen.
Der Port ist zu Beginn der Projektierung geschlossen.
Portzustand
Der Port ist immer offen und kann nicht geschlossen werden.
Der Port ist offen, wenn er konfiguriert wurde.
Der Port ist standardmäßig offen. Nach der Konfiguration des Ports ist eine
Anmeldung des Kommunikationspartners erforderlich.
Der Port wird nur geöffnet, wenn ein entsprechender Programmbaustein aufgerufen
wird.
Projektierung
4.2 Security-Empfehlungen
39