Inhaltsverzeichnis
Werbung
&T
Netzwerksicherheit
Alarmausgaben konfigurieren. Alle anderen Einstellungen sind
durch den Operator nicht veränderbar.Der User Admin hat vol-
len Zugriff auf alle Funktionalitäten des Geräts. Er legt die
verwendete(n) Betriebsart(en) und die Netzwerkparameter
Operator
dmin
fest.Für die User
und
können Passwörter fest-
gelegt werden. Das Gerät erzwingt weder die Verwendung von
Operator
dmin
Passwörtern, noch dass diese für
und
unter-
schiedlich sind, noch Mindestlänge, Zusammensetzung oder
regelmäßigen Wechsel der Passwörter. Dies ist bei Bedarf durch
den Kunden organisatorisch sicherzustellen.
Die Übertragung des Passworts an das Web-IO geschieht ohne
Verschlüsselung. Es ist also sicherzustellen, dass passwort-ge-
schützte Zugriffe nur über ein vom Kunden als sicher betrach-
tetes Intranet erfolgen. Bei Zugriffen über das öffentliche
Internet sind also gegebenenfalls zusätzliche Maßnahmen wie
Aufbau eines VPN-Tunnels (Virtual Private Network) zu treffen.
Dies ist jedoch eine generelle Problematik der Netzwerk-
sicherheit, für die jeder Kunde entsprechende Lösungen finden
muss.
7.3.4 Ports mit Sonderfunktion:
Neben dem Zugriff über die Web-Oberfläche sind eine Reihe
von Funktionen über verschiedene TCP- bzw. UDP-Ports
aktivierbar. Diese sind in Tabelle 1 (Excel-Tabelle) darge-
stellt. Eine Reihe von Funktionen ist ein- und ausschaltbar,
jedoch nur mit der Berechtigung „Admin“. Grundsätzlich ist
zu empfehlen, alle nicht benötigten Funktionen abzuschal-
ten. Näheres hierzu ist der Bedienungsanleitung zu entneh-
men.
SNMP:
Um das Web-IO in ein SNMP-basierendes Systems Manage-
ment einbinden zu können, sind alle wesentlichen
Konfigurationseinstellungen auch über SNMP veränderbar.
Der Zugriff ist geschützt, indem das Admin-Passwort in
community string
SNMP als
verwendet wird. Der SNMP-Zu-
griff ist abschaltbar.
93
rrtum und Änderung vorbehalten
Werbung
Inhaltsverzeichnis
