Inhaltsverzeichnis
Werbung
6.6 Simulation von analogen / digitalen Ausgängen
Um zu überprüfen, ob nachgeschaltete Kreise mit vom Messgerät bereitgestellten Ausgangswerten
korrekt arbeiten, können über das Service-Menü Simulation alle analogen oder digitalen Ausgänge
simuliert werden. Dazu können entweder analoge Ausgangswerte vorgegeben oder die diskreten
Zustände der Digitalausgänge / Relais gesetzt werden.
Die Simulation kann sowohl über die Webseite als auch über das lokale Display erfolgen.
Simulation digitaler Ausgänge via Geräte-Webpage
6.7 Sicherheitssystem
Das Gerät stellt verschiedene Sicherheitsmechanismen zur Verfügung, welche aktiviert werden können,
um einen umfassenden Zugriffschutz auf alle Gerätedaten sicherzustellen.
Nur bei Geräten mit Ethernet und Datenlogger stehen alle nachfolgend beschriebenen
Sicherheitsmechanismen zur Verfügung. Entsprechende Einschränkungen sind bei den
Beschreibungen der einzelnen Sicherheitsmechanismen aufgeführt.
Das System zur Rollenbasierenden Zugriffskontrolle (engl. RBAC) erlaubt den Zugriff auf
Messdaten, Konfigurationseinstellungen und Servicefunktionen auf die Rechte des aktuellen
Anwenders einzuschränken. Für den Zugriff via Webseite oder lokales Display werden dazu die
verfügbaren Menüs reduziert und / oder für spezielle Dienste nur Leserechte gewährt. Für den
Datenzugriff über eine externe Anwendung ist ein API (Application Programming Interface) Schlüssel
erforderlich, welcher als Spezial-Anwender implementiert werden kann.
Bei Geräten ohne Ethernet-Schnittstelle ist das RBAC auf einen einfachen Passwortschutz reduziert.
HTTPS
stellt eine verschlüsselte Kommunikation via TLS (Transport Layer Security) bereit.
Nicht verfügbar bei Geräten ohne Ethernet.
Mit der
Client Whitelist
Adresse eingeschränkt werden.
Nicht verfügbar bei Geräten ohne Ethernet.
Kommunikation sperren: Kommunikationsdienste wie Modbus/RTU, Modbus/TCP oder SYSLOG
sind per Voreinstellung gesperrt und müssen aktiv über die Konfiguration freigegeben werden. Damit
sollen nicht-autorisierte Zugriffe verhindert und mögliche Angriffspunkte eliminiert werden.
Audit
Log: Das Gerät speichert sicherheitsbezogene Meldungen in einer separaten Liste, auf die via
Service-Menü zugegriffen werden kann. Für Sicherheitsüberwachungen kann der Listeninhalt auch
mit Hilfe des SYSLOG Protokolls zu einem zentralen Logserver übertragen werden.
Nicht verfügbar bei Geräten ohne Ethernet. Bei Geräten ohne Datenlogger gehen die Meldungen bei einem
Neustart verloren.
Falls das Gerät eine Anzeige hat, sind im Sicherheitssystem definierte Einschränkungen auch bei der
Bedienung via Anzeige aktiv. Anwender können auch auf die lokale Bedienung eingeschränkt werden.
PM 1000161 000 11
kann der Zugriff auf das Gerät auf spezifische Clients mit definierbarer IP-
Geräte-Handbuch SINEAX AMx000
49/117
Werbung
Inhaltsverzeichnis
