Inhaltsverzeichnis
Werbung
Einleitung
Willkommen beim SINEC OS Web UI-Konfigurationshandbuch. Dieses Dokument erläutert, wie
Sie Ihr Gerät über die Web-Benutzeroberfläche für SINEC OS konfigurieren.
Hinweis
Die Web-Benutzeroberfläche für SINEC OS bietet beschränkte Konfigurationsoptionen und eine
Übersicht ausgewählter Leistungsmerkmale. Vollständige Konfigurations- und
Betriebsinformationen sind über das Command Line Interface (CLI) verfügbar. In diesem
Dokument werden daher nur die eingeschränkten Funktionen der Web-Benutzeroberfläche
beschrieben.
Für Informationen zur vollständigen Konfiguration von SINEC OS sowie zu Konzepten und
Vorgehensweisen siehe das SINEC OS CLI-Konfigurationshandbuch.
2.1
Funktionen und Vorteile
Im Folgenden werden die vielen Funktionen von SINEC OS und ihre Vorteile beschrieben:
• Netzwerk-Security
In vielen Branchen, in denen fortschrittliche Automatisierungs- und
Kommunikationsnetzwerke eine wesentliche Rolle für aufgabenkritische Anwendungen
spielen, ist Netzwerk-Security zu einem wichtigen Thema geworden. SINEC OS umfasst die
folgenden Security-Funktionen, um Security-Fragen auf LAN-Ebene zu adressieren:
Web User Interface (Web UI) SINEC OS V2.1
Projektierungshandbuch, 04/2022, C79000-G8900-C497-03
Passwörter
SSH/SSL
Schnittstellen aktivieren/deaktivie‐
ren
VLAN (IEEE 802.1Q)
SNMPv3
IEC 62443-4-1
HTTPS
SFTP
Management ACL
RADIUS
Multilevel-Benutzerpasswörter schützen vor unbefugten
Konfigurationsänderungen.
Der Passwortschutz ist um die Verschlüsselung der im Netz‐
werk übertragenen Passwörter und Daten erweitert.
Es ist möglich, den Datenverkehr an bestimmten Schnitt‐
stellen zu sperren.
Der Datenverkehr wird unter vordefinierten Schnittstellen
logisch getrennt.
Verschlüsselte Authentifizierung und Zugriffssicherheit.
Unter einem SDL-Prozess (Secure Development Lifecycle)
gemäß IEC 62443-4-1 entwickelt und zertifiziert vom TÜV
SÜD
Für sicheren Zugriff auf die Web-Benutzerschnittstelle (UI)
Für die sichere Dateiübertragung
Einschränkung des Managementzugriffs auf ausgewählte
Remote-Hosts
UDP-basierte Benutzerauthentifizierung über entfernte Au‐
thentifizierungsserver
2
19
Werbung
Inhaltsverzeichnis
Fehlerbehebung
