W&T
Das Berechtigungskonzept des USB-Servers
Die Steuer- und Konfigurationszugänge des USB-Servers wer-
den über das Passwort geschützt. Ab Werk ist kein Passwort
voreingestellt, so dass nach einem Login jeder über Vollzugriff
auf die entsprechenden Einstellungen und Funktionen verfügt.
Zur Vermeidung unbefugter Zugriffe empfiehlt sich daher
grundsätzlich ein Passwort zu verwenden. Diesbezügliche wei-
tere Maßnahmen, wie z.B. dessen Zusammensetzung und regel-
mäßiger Wechsel, sind bei Bedarf durch den Kunden organisa-
torisch sicherzustellen.
Die Übertragung des Passwortes an den USB-Server geschieht
ohne Verschlüsselung. Es ist also ggf. zu gewährleisten, dass
passwort-geschützte Zugriffe nur über ein vom Kunden als si-
cher betrachtetes Intranet erfolgen. Bei Zugriffen über das öf-
fentliche Internet sind zusätzliche Maßnahmen wie z.B. Aufbau
eines VPN-Tunnels (Virtual Private Network) zu treffen. Dies ist
jedoch eine generelle Problematik der Netzwerksicherheit, für
die jeder Kunde entsprechende Lösungen finden muss.
Ports mit Sonderfunktionen
Neben dem Zugriff über das Web Based Management sind wei-
tere Funktionen über verschiedene TCP- bzw. UDP-Ports
aktivierbar. Diese sind in der vorherigen Tabelle dargestellt. De-
tails können den entsprechend angegebenen Kapiteln dieser
Anleitung entnommen werden.
•
Inventarisierungstool
Wie alle intelligenten Komponenten von W&T können die
USB-Server über das Tool WuTility angesprochen werden.
Hierbei werden über den UDP-Port 8513 Informationen aus-
gelesen. Der Port ist nicht abschaltbar. Es sind keine schrei-
benden Eingriffe auf diesem Weg möglich.
•
Firmware-Update
(siehe Kapitel Firmware-Update)
Die Initialisierung eines Firmware-Updates erfolgt über den
durch das System-Passwort geschützten TCP-Port 2682. Bei
einem Firmware-Update wird nur das Betriebssystem des
Irrtum und Änderung vorbehalten
Anhang
67