Protokolle - Siemens SIMATIC Ident RF600 Projektierungshandbuch

Security-Empfehlungen

2.1 Protokolle

2.1 Protokolle
Sichere/Unsichere Protokolle
• SNMPv1 ist ab Werk aktiviert, um den Betrieb des Geräts in einem PROFINET-Umfeld zu
erleichtern. Prüfen Sie die Notwendigkeit der Nutzung von SNMPv1. SNMPv1 ist als
unsicher eingestuft. Nutzen Sie die Möglichkeit den Schreibzugriff zu unterbinden. Das
Produkt bietet entsprechende Einstellmöglichkeiten.
• Wenn SNMP aktiviert ist, ändern Sie die Community-Namen. Falls kein uneingeschränkter
Zugriff erforderlich ist, beschränken Sie den Zugriff über SNMP.
• Verwenden Sie ausschließlich sichere Protokolle, wenn der Zugriff auf das Gerät nicht
durch physische Schutzvorkehrungen gesichert ist.
Die folgenden Protokolle bieten sichere Alternativen:
HTTP → HTTPS
• Um einem unbefugten Zugriff auf das Gerät bzw. Netzwerk vorzubeugen, treffen Sie
angemessene Schutzvorkehrungen gegen unsichere Protokolle.
• Aktivieren Sie nur die Dienste (Protokolle), die auf dem Gerät verwendet werden, so auch
die eingebauten Schnittstellen/Ports. Nicht verwendete Ports können potenziell für den
Zugriff auf das Netzwerk hinter dem Gerät genutzt werden.
• Verwenden Sie bei der Nutzung von OPC UA ausschließlich Profile mit sicheren
Verschlüsselungen und Authentifizierungen.
12
Projektierungshandbuch, 03/2022, C79000-G8900-C386-09
SIMATIC RF600