Siemens SIMATIC RTLS4330G Betriebsanleitung Seite 8

Einleitung
Physikalischer Zugang
• Beschränken Sie den physikalischen Zugang zu dem Gerät auf qualifiziertes Personal.
• Sperren Sie nicht verwendete physische Schnittstellen des Gerätes. Nicht verwendete
Schnittstellen könnten verwendet werden, um Zugang zur Betriebsstätte zu erlangen.
Software - Sicherheitsfunktionen
• Verwenden Sie nur Protokolle, die für den Betrieb des Geräts erforderlich sind.
• Beschränken Sie den Zugriff auf das Gerät durch eine Firewall oder Regeln in einer Access
Control List (ACL - Access Control List).
• Durch die Verwendung durch VLANs erzielen Sie einen guten Schutz gegen DoS Attacken.
Prüfen Sie, ob das für Sie praktikabel ist.
• Aktivieren Sie Access-Logging Funktionalität (extern). Verwenden Sie eine zentrale
Loggingfunktion um die Änderungen und den Zugriff zu erfassen.
• Konfigurieren Sie einen SysLog-Server, um alle Logs an einer zentralen Stelle abzulegen.
Liste verfügbarer Protokolle
Nachfolgend werden alle verfügbaren Protokolle und deren Ports aufgelistet, über die auf das
Gerät zugegriffen werden kann.
Tabelle 1- 1 Liste verfügbarer Protokolle
Dienst/ Protokoll/
Protokoll Portnummer
Ethernet/IP TCP 1010
Ethernet/IP TCP 1011
Ethernet/IP TCP 30704
Ethernet/IP TCP 30718
Ethernet/IP UDP 30718
Ethernet/IP UDP 30704
• Dienst/Protokoll
Protokolle, die das Gerät unterstützt.
• Protokoll/Portnummer
Portnummer, die dem Protokoll zugeordnet ist.
• Voreingesteller Portstatus
– Offen
– Geschlossen
• Port konfigurierbar
Gibt an, ob der Port konfigurierbar ist.
8
Voreingestellter
Portstatus
Offen
Offen
Offen
Offen
Offen
Offen
Der Port ist zu Beginn der Projektierung offen.
Der Port ist zu Beginn der Projektierung geschlossen.
Port Authentifizierung
konfigurierbar
Ja Nein
Ja Nein
Nein Nein
Nein Nein
Nein Nein
Nein Nein
Betriebsanleitung, 09/2021, C79000-G8900-C559-03
Verschlüsselung
Nein
Nein
Nein
Nein
Nein
Nein
SIMATIC RTLS4330G