Infrastruktur Modus; Zugriff Via Webserver; Zugriff Via Serviceschnittstelle (Cdi-Rj45) - Endress+Hauser Proline Cubemass 300 PROFIBUS PA Anleitung

Grundlegende Sicherheitshinweise
8
Anwenderspezifischer Freigabecode
Der Schreibzugriff auf die Parameter des Geräts via Vor-Ort-Anzeige, Webbrowser oder
Bedientool (z.B. FieldCare, DeviceCare) kann durch den veränderbaren, anwenderspezifi-
schen Freigabecode geschützt werden.
Im Auslieferungszustand besitzt das Gerät keinen Freigabecode und entspricht dem Wert:
0000 (offen).
WLAN-Passphrase: Betrieb als WLAN Access Point
Eine Verbindung zwischen einem Bediengerät (z.B. Notebook oder Tablet) und dem Gerät
über die optional bestellbare WLAN-Schnittstelle wird durch den Netzwerkschlüssel
geschützt. Die WLAN-Authentifizierung des Netzwerkschlüssels ist konform dem Stan-
dard IEEE 802.11.
Der Netzwerkschlüssel ist im Auslieferungszustand geräteabhängig vordefiniert. Er kann
über das Untermenü WLAN-Einstellungen im Parameter WLAN-Passphrase angepasst
werden.

Infrastruktur Modus

Eine Verbindung zwischen Gerät und dem WLAN Access Point ist anlagenseitig über SSID
und Passphrase geschützt. Für einen Zugriff an den zuständigen Systemadministrator
wenden.
Allgemeine Hinweise für die Verwendung der Passwörter
• Der bei Auslieferung gültige Freigabecode und Netzwerkschlüssel sollte bei der Inbe-
triebnahme angepasst werden.
• Bei der Definition und Verwaltung des Freigabecodes bzw. Netzwerkschlüssels sind die
allgemein üblichen Regeln für die Generierung eines sicheren Passworts zu berücksichti-
gen.
• Die Verwaltung und der sorgfältige Umgang mit dem Freigabecode und Netzwerkschlüs-
sel obliegt dem Benutzer.
2.7.3

Zugriff via Webserver

Der Webserver ist im Auslieferungszustand aktiviert. Über den Parameter Webserver
Funktionalität kann der Webserver bei Bedarf (z.B. nach der Inbetriebnahme) deaktiviert
werden.
Die Geräte- und Status-Informationen können auf der Login-Seite ausgeblendet werden.
Dadurch wird ein unberechtigtes Auslesen der Informationen unterbunden.
Detaillierte Informationen zu den Parametern des Geräts:
Dokument "Beschreibung Geräteparameter"
2.7.4

Zugriff via Serviceschnittstelle (CDI-RJ45)

Das Gerät kann über die Serviceschnittstelle (CDI-RJ45) mit einem Netzwerk verbunden
werden. Aufgrund gerätespezifischer Funktionen ist ein sicherer Betrieb des Geräts in
einem Netzwerk gewährleistet.
Es wird empfohlen die einschlägige Industrienormen und Richtlinien anzuwenden, die von
nationalen und internationalen Sicherheitsausschüssen verfasst wurden wie zum Beispiel
IEC/ISA62443 oder IEEE. Hierzu zählen organisatorische Sicherheitsmaßnahmen wie die
Vergabe von Zutrittsberechtigungen und auch technische Maßnahmen wie zum Beispiel
eine Netzwerksegmentierung.
Proline Cubemass 300 PROFIBUS PA
Endress+Hauser