Inhaltsverzeichnis
Werbung
• Voreinstellung des Ports
– Offen
– Geschlossen
•
– Offen
– Offen nach Konfiguration
– Offen (Anmeldung, wenn konfiguriert)
– Geschlossen nach Konfiguration
• Authentifizierung
Gibt an, ob das Protokoll den Kommunikationspartner während des Zugriffs
authentifiziert.
Protokoll / Funktion Portnummer
(Protokoll)
DNP3
20000
(TCP/UDP)
einstellbar
S7- und Online-
102 (TCP)
Verbindungen
Online-Security-
102 (TCP)
Diagnose
(CP 1243-x /
CP 1542SP-1 IRC)
Kommunikation
443 (TCP)
über SINEMA RC
HTTP
80 (TCP)
HTTPS
443 (TCP)
SNMP
161 (UDP)
* Manche Dienstbetreiber beanstanden das Öffnen von Port 102 als Sicherheitslücke.
Zur Vermeidung des Öffnens von Port 102 bei der Online-Diagnose siehe Kapitel Online-
Security-Diagnose über Port 8448 (CP) (Seite 167).
Ports von Kommunikationspartnern und Routern
Achten Sie darauf, in den Kommunikationspartnern und in zwischengeschalteten Routern die
benötigten Client-Ports in der entsprechenden Firewall freizuschalten.
Projektierung - DNP3
Projektierungshandbuch, 05/2021, C79000-G8900-C508-03
Der Port ist zu Beginn der Projektierung offen.
Der Port ist zu Beginn der Projektierung geschlossen.
Portzustand
Der Port ist immer offen und kann nicht geschlossen werden.
Der Port ist offen, wenn er konfiguriert wurde.
Der Port ist standardmäßig offen. Nach der Konfiguration des Ports ist eine Anmeldung
des Kommunikationspartners erforderlich.
Der Port ist geschlossen, da das Modul immer Client für diesen Dienst ist.
Voreinstellung
des Ports
Geschlossen
Offen
Offen
Geschlossen
Geschlossen
Geschlossen
Geschlossen
Portzustand
Offen nach Konfiguration
Offen nach Konfiguration *
Offen nach Konfiguration *
Offen nach Konfiguration
Offen nach Konfiguration
Offen nach Konfiguration
Offen nach Konfiguration
Projektierung
3.1 Security-Empfehlungen
Authentifizierung
Ja, wenn Secure Au-
thentication aktiviert
ist.
Nein
Ja
Ja
Nein
Ja
Ja (unter SNMPv3)
37
Werbung
Inhaltsverzeichnis
