Http Und Https Über Ipv6 Nicht Möglich; Online-Funktionen; Online-Security-Diagnose Über Port 8448; Einstellungen Für Online-Security-Diagnose Und Laden In Station Bei Aktivierter Firewall - Siemens SIMATIC NET S7-1500 Betriebsanleitung

Projektierung
4.10 Security
4.10.2.3 HTTP und HTTPS über IPv6 nicht möglich
Die HTTP- und HTTPS-Kommunikation über das IPv6-Protokoll auf den Webserver der
Station ist nicht möglich.
Bei aktivierter Firewall in den lokalen Security-Einstellungen im Eintrag "Firewall >
Vordefinierte IPv6-Regeln": Die angewählten Kontrollkästchen "Erlaube HTTP" und "Erlaube
HTTPS" sind ohne Funktion.
4.10.3

Online-Funktionen

4.10.3.1 Online-Security-Diagnose über Port 8448
Security-Diagnose über Port 8448
Voraussetzung: Zugriff auf den Webserver des CP über HTTPS ist aktiviert.
Wenn Sie in STEP 7 Professional eine Security-Diagnose durchführen möchten, dann gehen
Sie folgendermaßen vor:
1. Selektieren Sie in STEP 7 den CP.
2. Öffnen Sie das Kontextmenü "Online & Diagnose".
3. Klicken Sie in der Parametergruppe "Security" auf die Schaltfläche "Online verbinden".
Über diesen Weg führen Sie die Security-Diagnose über Port 8448 aus.
4.10.3.2 Einstellungen für Online-Security-Diagnose und Laden in Station bei aktivierter Firewall
Firewall für Online-Funktionen einstellen
Gehen Sie bei aktivierten Security-Funktionen wie folgt vor:
1. Wählen Sie in den globalen Security-Einstellungen (siehe Projektnavigation) den Eintrag
"Firewall > Dienste > Dienste für IP-Regeln definieren".
2. Wählen Sie das Register "ICMP".
3. Fügen Sie jeweils einen neuen Eintrag vom Typ "Echo Reply" und "Echo Request" ein.
4. Wählen Sie nun den CP in der S7-Station aus.
5. Aktivieren Sie den erweiterten Firewall-Modus in den lokalen Security-Einstellungen des
CP in der Parametergruppe "Security > Firewall".
6. Öffnen Sie die Parametergruppe "IP-Regeln".
70
Betriebsanleitung, 12/2019, C79000-G8900-C499-02
CP 1545-1