Simulation Von Analogen / Digitalen Ausgängen; Sicherheitssystem; Rbac-Management - Camille Bauer LINAX PQ3000 Gerätehandbuch

6.8 Simulation von analogen / digitalen Ausgängen
Um zu überprüfen, ob nachgeschaltete Kreise mit vom Messgerät bereitgestellten Ausgangswerten
korrekt arbeiten, können über das Service-Menü Simulation alle analogen oder digitalen Ausgänge
simuliert werden. Dazu können entweder analoge Ausgangswerte vorgegeben oder die diskreten
Zustände der Digitalausgänge / Relais gesetzt werden.
Die Simulation kann sowohl über die Webseite als auch über das lokale Display erfolgen.
Simulation digitaler Ausgänge via Geräte-Webpage

6.9 Sicherheitssystem

Im Gerät sind verschiedene Sicherheitsmechanismen implementiert, welche aktiviert werden können um
einen umfassenden Zugriffschutz auf alle Gerätedaten bereitzustellen.
 Das System zur Rollenbasierenden Zugriffskontrolle (engl. RBAC) erlaubt den Zugriff auf
Messdaten, Konfigurationseinstellungen und Servicefunktionen auf die Rechte des aktuellen
Anwenders einzuschränken. Für den Zugriff via Webseite oder lokales Display werden dazu die
verfügbaren Menüs reduziert und / oder für spezielle Dienste nur Leserechte gewährt. Für den
Datenzugriff über eine externe Anwendung ist ein API (Application Programming Interface) Schlüssel
erforderlich, welcher als Spezial-Anwender implementiert werden kann.
HTTPS stellt eine verschlüsselte Kommunikation via TLS (Transport Layer Security) bereit

 Mit der Client Whitelist
Adresse eingeschränkt werden
 Kommunikation sperren: Kommunikationsdienste wie Modbus/RTU, Modbus/TCP oder SYSLOG
sind per Voreinstellung gesperrt und müssen aktiv über die Konfiguration freigegeben werden. Damit
sollen nicht-autorisierte Zugriffe verhindert und mögliche Angriffspunkte eliminiert werden.
Audit Log: Das Gerät speichert sicherheitsbezogene Meldungen in einer separaten Liste, auf die via

Service-Menü zugegriffen werden kann. Für Sicherheitsüberwachungen kann der Listeninhalt auch
mit Hilfe des SYSLOG Protokolls zu einem zentralen Logserver übertragen werden.
Falls das Gerät eine Anzeige hat, sind im Sicherheitssystem definierte Einschränkungen auch bei der
Bedienung via Anzeige aktiv. Anwender können auch auf die lokale Bedienung eingeschränkt werden.

6.9.1 RBAC-Management

Jeder Zugriff auf Gerätedaten via Webseite, die lokale Anzeige oder externe Software-Anwendungen
kann durch das RBAC-System umfassend geschützt werden. So kann der Zugriff auf Messwert-
Informationen, die Änderung von Konfigurationsparametern oder das Setzen / Löschen von Messdaten
individuell an die Rolle des aktiven Anwenders angepasst werden.
Hinweis: Alle Einstellungen des Sicherheitssystems werden im Gerät nur in verschlüsselter Form
gespeichert, zudem werden Anmeldeinformationen nie in Klartext übertragen.
PM 1001607 000 10
kann der Zugriff auf das Gerät auf spezifische Clients mit definierbarer IP-
Geräte-Handbuch LINAX PQ3000-PQ5000 42/115