Inhaltsverzeichnis
Werbung
3 IT-Sicherheit
Maschinenfabrik Reinhausen GmbH 2022
▪ Aktivieren Sie die SSL/TLS-Verschlüsselung [►Abschnitt 9.1.1, Seite
75], dadurch ist ein Zugriff auf das Gerät nur noch über das SSL/TLS-
Protokoll möglich. Neben einer Verschlüsselung der Kommunikation sorgt
dieses Protokoll auch für eine Überprüfung der Authentizität des Servers.
▪ Verwenden Sie nach Möglichkeit die TLS-Version 1.2 oder höher.
▪ Binden Sie das Gerät in eine Public-Key-Infrastruktur ein. Erstellen Sie
dazu gegebenenfalls eigene SSL-Zertifikate und importieren Sie diese.
▪ Binden Sie das Gerät an einen zentralen Log-Server an, indem Sie die
Syslog-Schnittstelle verwenden.
3.4 Kommunikationsschnittstellen
Abbildung 1: Schnittstellen: CPU
Schnittstelle
Protokoll
X2
TCP
X2
TCP
X3
TCP
X3
TCP
X4
-
X5
-
Tabelle 5: Schnittstellen und offene Ports der Baugruppe CPU
1)
Port ist geschlossen, wenn Sie die SSL-Verschlüsselung des Geräts akti-
vieren.
2)
Port ist geöffnet, wenn Sie die SSL-Verschlüsselung des Geräts aktivieren.
8595002/00 DE
RS-232
X5
RS-485
X4
ETH
X3
RY
ER
ETH
X2
6
5
4
3
2
X1
1
Port
Beschreibung
80
HTTP für webbasierte Visualisierung
443
HTTPS für webbasierte Visualisierung
80
Interne Systemschnittstelle (Display)
443
Interne Systemschnittstelle (Display)
-
Port deaktiviert
-
Port deaktiviert
1)
2)
1)
2)
®
TAPCON
250
19
Werbung
Inhaltsverzeichnis
Fehlerbehebung
