Inhaltsverzeichnis
Werbung
Diagnose
9.3 Weitere Service- und Diagnosemöglichkeiten
Security Level Low
Im Auslieferungszustand befindet sich eine leere Benutzerdatenbank auf dem Gerät. Es ist
noch kein Projekt vorhanden. Die Sicherheitsstufe ist niedrig, um die Konfiguration des Geräts
zu ermöglichen.
● Der Zugriff auf den Webserver ist in diesem Zustand als anonymer Benutzer möglich, um
Funktionen wie Projekt- und Firmwareupdate oder OPC XML nutzen zu können.
● Der FTP- und der Telnet-Zugang sind ebenfalls offen.
● Es ist möglich, neue Nutzer in die leere Benutzerdatenbank einzutragen.
Eine Serieninbetriebnahme über den Webserver ist in diesem Zustand möglich.
ACHTUNG
Absicherung des Geräts
Die Sicherheitsstufe Security Level Low sollte nur für die Inbetriebnahme und den Service
genutzt werden, da sonst kein ausreichender Zugriffsschutz für das Gerät existiert.
Security Level Normal
Die Steuerung besitzt eine Benutzerdatenbank. Ein Projekt ist auf der Steuerung vorhanden,
HTTP, HTTPS, FTP und Telnet sind der HW‑Konfig aktiviert.
Für den Zugriff auf Webseiten mit sensiblen Inhalten (z. B. Firmware-Update, Watchtabelle,
...), FTP und Telnet ist eine Nutzer-Passwort-Authentifizierung erforderlich.
Security Level High
Hohe Sicherheit mit maximalem Zugriffsschutz:
Über HW-Konfig wurden HTTP, HTTPS, FTP und Telnet deaktiviert. Ein Ethernetzugriff über
die jeweiligen Ports der Dienste ist dann nicht mehr möglich.
Zustandsübergang vom Security Level Low auf Normal
Nach Erhalt des Geräts im Auslieferungszustand erstellt der Anwender ein Projekt und lädt
dies in das Gerät. Das Laden kann über die Downloadfunktionen des SCOUT geschehen,
durch direktes Laden auf die Speicherkarte (z. B. auch über FTP) oder über die Webseite
Manage Config, Registerkarte Device Update.
In jedem Fall bedeutet ein Projektdownload in das Gerät aus Sicht des Webservers einen
Wechsel vom Security Level Low zum Security Level Normal.
Rücksetzen des Security Level von Normal auf Low
Wurde bei der Erstinbetriebnahme vergessen, die UserDataBase.xml zu editieren, ist es im
Verlauf der Nutzung nicht mehr möglich, auf FTP, Webservices oder zugriffsgeschützte Seiten
zuzugreifen.
Besteht kein mechanischer Zugriff auf die Speicherkarte bzw. das Gerät kann dies durch die
SCOUT Funktion "Anwenderdaten auf Karte löschen" erreicht werden. Nach dem Einrichten
der Benutzerverwaltung ist ein erneuter Projektdownload erforderlich.
304
Inbetriebnahme- und Montagehandbuch, 04/2019, A5E33446807A
SIMOTION D410-2
Werbung
Inhaltsverzeichnis
