SIEMENS西门子 中国武汉市智能化工控设备代理商

           SNMPSNMPCP 支持以下 SNMP版本：•SNMPv1启用和禁用安全功能时均可用注意，通过此协议可以实现对该模块的读写访问。在这种情况下，不能进行其它设置。只有在启用安全功能的情况下，才可以配置团体字符串。在默认设置中，CP使用以下团体字符串验证通过 SNMPv1 对其 SNMP代理进行的访问：访问 CP 中的 SNMP 代理 在SNMPv1中用于身份验证的团体字符串*)读访问 public读和写访问 private*)注意使用小写字母！说明访问的安全性出于安全原因，更改预设置和众所周知的字符串 "public" 和"private"。如果启用安全功能，则可以组态团体字符串。• SNMPv3仅当启用安全功能时可用有关配置 SNMPv3的信息，请参见SNMP (页 65)部分。组态• “启用 SNMP”(Enable SNMP)如果启用该选项，则在 CP 上启用通过SNMPv1 的通信。如果禁用此选项，则 CP 不会通过 SNMPv1 或 SNMPv3 应答来自 SNMP客户端的查询。组态4.10安全性SIMATIC CP 1243-160 操作说明, 06/2022, C79000-G8952-C365-064.10安全性独立选项的组态取决于所用的遥控协议。有关安全功能的范围和使用的概览信息，请参见安全功能 (页18)部分。有关安全功能的组态限制，请参见组态限制和性能数据 (页 21)部分。要组态安全功能，需要创建一个安全用户，请参见安全用户(页 60)部分。4.10.1安全用户创建安全用户组态安全功能需要具备相关的组态权限。为此，需要通过相应权限创建至少一个安全用户。导航到全局安全设置>“用户和角色”>“用户”选项卡。1. 创建用户并组态参数。2. 在“分配的角色”下方区域为该用户分配角色“NETStandard”或“NET Administrator”。登录后，该用户可以在 STEP 7项目中进行所需的设置。在以后使用安全参数时，请继续以该用户身份登录。 参数概述参数组如果启用了 CP 的安全功能，则可以找到用于组态CP 的以下参数组：• CP 标识jinxian TeleControl Basic 协议在此组态相关参数，以使用遥控服务器对CP进行验证。有关上述参数的详细信息，请参见下文。• DNP3 安全选项jinxian DNP3协议在此处，可以组态协议特定的安全功能。有关上述参数的详细信息，请参见下文。组态 安全性SIMATIC CP 1243-1操作说明,06/2022, C79000-G8952-C365-06 61• 防火墙请参见防火墙 (页 61)部分。•时钟同步有关时钟同步的组态，请参见时钟同步 (页 49)部分。• 电子邮件组态请参见电子邮件组态 (页 63)部分。•日志设置在此处对安全相关事件的记录事宜进行设置。请参见日志设置 - 过滤系统事件 (页 65)部分。• SNMP在此处，可对 CP上的 SNMP 代理进行设置。请参见SNMP (页 65)部分。• 证书管理器请参见证书管理器 (页 75)部分。在 STEP7 全局安全设置中，您将找到以下参数组：• VPN 组在此处组态 VPN 通信，请参见VPN (页 67)部分。•用户管理在此处组态用户、角色和权限。 防火墙MAC 防火墙预检查消息。每个到达帧或离去帧都会经过 MAC 防火墙（第 2层）。如果帧在此层级被丢弃，则 IP防火墙（第 3 层）不会对其进行检查。这表示，通过合适的 MAC防火墙规则，可以限制或阻止 IP通信。源 IP 地址的表示法（gaoji防火墙模式）如果在 CP 的gaoji防火墙设置中指定源 IP地址的地址范围，请确保表示法正确无误：• 仅使用连字符来分隔两个 IP 地址。正确：192.168.10.0-192.168.10.255• 不要在两个 IP 地址之间输入任何其它符号。错误： 192.168.10.0- 192.168.10.255如果错误地输入范围，则不会使用防火墙规则。已组态 VPN 隧道连接的防火墙设置gaoji防火墙模式中的IP 规则如果在 CP 和通信伙伴之间通过 VPN 隧道建立组态连接，则需要调整 CP的本地防火墙设置：在gaoji防火墙模式（“安全> 防火墙 > IP 规则”(Security > Firewall > IP rules)）下，为VPN隧道的两个通信方向选择“Allow*”操作。相关信息，请参见防火墙激活情况下的在线安全诊断和下载到站设置 (页62)部分。防火墙激活情况下的在线安全诊断和下载到站设置针对在线功能设置防火墙若已启用安全功能，请按照下面列出的步骤进行操作。全局安全功能：1.选择条目“防火墙 > 服务 > 为 IP 规则定义服务”(Firewall > Services >Define services forIP rules)。2. 选择“ICMP”选项卡。3. 插入一个类型为“EchoReply”和一个类型为“Echo Request”的新条目。CP 的本地安全功能：现在选择 S7 站中的 CP。1. 在 CP的本地安全设置中，在“安全 > 防火墙”(Security > Firewall)参数组中启用gaoji防火墙模式。2.打开“IP 规则”(IP rules) 参数组。3. 在表中，按如下方式为之前已创建的全局服务插入新的 IP 规则：–操作：Accept；从：外部；至：站；服务 > ICMPv4/6 服务 > EchoRequest（此前全局创建的服务）–操作：Accept；从：站；至：外部；服务 > ICMPv4/6 服务 > EchoReply（以前全局创建的服务）4.对于“Echo Request”服务的 IP 规则，在“源 IP 地址”(Source IP address) 下输入工程师站的IP地址。基于这些规则，只能通过防火墙从包含 ICMP 数据包 (ping) 的工程师站访问CP。说明在线安全诊断和下载的附加服务如果希望使用“在线安全诊断”(Online security diagnostics)或“下载到设备”(Download todevice) 功能，则需要创建附加规则或禁用“Echo Request”/“EchoReply”服务。电子邮件组态在 STEP 7 中组态电子邮件对于特殊事件，例如，CPUSTOP，CP可以发送电子邮件形式。这与是否使用遥控通信无关。当使用遥控通信时，在CPU过程映像中额外组态的事件可以触发发送电子邮件。过程数据也可以随电子邮件发送。在消息编辑器（“消息”(Messages)条目）中，可分别组态各个电子邮件，请参见消息(页 78)部分。电子邮件要求注意 CP 组态中对于传送电子邮件的以下要求：•安全功能已启用。• CP 的时间已同步。要进行组态，则需要 SMTP 服务器和用户帐户的有关数据：•服务器地址、端口号、用户名、密码、发件人 (CP) 的电子邮件地址• 通过加密传送：服务器证书电子邮件组态使用 SMTP 端口 25的默认设置时，模块将传输未加密电子邮件。如果您的电子邮件服务提供商仅支持加密传送，请使用以下选项之一：• 端口号 587通过使用STARTTLS，模块会将加密电子邮件发送到您的电子邮件服务提供商的 SMTP服务器。建议：如果您的电子邮件服务提供商提供两种选项(STARTTLS / SSL/TLS)，应使用STARTTLS 及端口 587。• 端口号 465通过使用 SSL/TLS(SMTPS)，模块会将加密电子邮件发送到您的电子邮件服务提供商的SMTP服务器。请向您的电子邮件服务提供商询问可以支持哪种选项。导入加密传送所需的证书为能够使用加密传送，您需要在 STEP7的证书管理器中加载电子邮件帐户的证书。该证书可从您的电子邮件服务提供商处获取。请执行以下步骤以使用证书：1.将电子邮件服务提供商提供的证书保存到工程师站的文件系统中。2. 使用“全局安全设置 > 证书管理器”(Globalsecurity settings > Certificate manager)将证书导入 STEP 7 项目中。3.通过本地“安全”(Security) 参数组中的“证书管理器”(Certificatemanager)表，将导入的证书用于每一个使用加密电子邮件的模块。相关操作步骤，请参见处理证书 (页 75)部分日志设置 -过滤系统事件系统事件值设置太高时产生的通信问题如果过滤系统事件的值设置得过高，则您可能无法实现zuijia通信性能。大量输出错误消息可延迟或阻止通信连接的处理。在“Security> 日志设置 > 组态系统事件”(Security > Log settings > Configuresystemevents) 中，将“等级：”(Level:)参数设为值“3（错误）”(3(Error))，以便确保建立可靠的通信连接。SNMPSNMP有关 SNMP 的 CP功能范围，请参见SNMP (页 96)部分。如果启用了安全功能，则用户有以下选择和设置选项。SNMP• “启用SNMP”(Enable SNMP)如果启用该选项，则释放设备上通过 SNMP 进行的通信。默认情况下启用SNMPv1。如果禁用此选项，则不应答来自 SNMP 客户端的查询（无论是通过 SNMPv1 还是通过SNMPv3）。• “使用SNMPv1”(Use SNMPv1)启用对 CP 使用 SNMPv1。有关组态所需团体字符串的信息，请参见下文 (SNMPv1)。•“使用 SNMPv3”(Use SNMPv3)启用对 CP 使用 SNMPv3。有关组态所需算法的信息，请参见下文(SNMPv3)。SNMPv1团体字符串需要与查询一起通过 SNMPv1 发送到 CP。• “读取团体字符串”(Readingcommunity string)读访问需要该字符串。请保留预设字符串"public"或组态新字符串。• “允许写访问”(Allowwrite access)如果启用该选项，则释放对 CP 的写访问，并且可以编辑相应的团体字符串。• “写团体字符串”(Writingcommunitystring)写访问需要该字符串，该字符串也可用于读访问。请保留预设字符串"private"或组态新字符串。注意对预设团体字符串使用小写字母！说明访问安全出于安全原因，更改众所周知的字符串"public" 和 "private"。SNMPv3需要组态以下算法以通过 SNMPv3 对 CP 进行加密访问。•“验证算法”(Authentication algorithm)从下拉列表中选择要使用的验证方法。•“加密算法”(Encryptionalgorithm)从下拉列表中选择要使用的加密方法。请注意在线帮助中有关可能的算法的安全信息。用户管理用户管理可在全局安全设置中找到，可在其中为各用户分配角色。在角色的属性下，可以查看特定角色的权限列表，例如使用SNMP的各种访问类型。对于新角色，可以自由组态个人权限。可在 STEP 7的信息系统中找到有关用户、角色和密码策略的信息。SNMPv1团体字符串需要与查询一起通过 SNMPv1 发送到 CP。•“读取团体字符串”(Reading communitystring)读访问需要该字符串。请保留预设字符串"public"或组态新字符串。• “允许写访问”(Allow writeaccess)如果启用该选项，则释放对 CP 的写访问，并且可以编辑相应的团体字符串。• “写团体字符串”(Writingcommunitystring)写访问需要该字符串，该字符串也可用于读访问。请保留预设字符串"private"或组态新字符串。注意对预设团体字符串使用小写字母！说明访问安全出于安全原因，更改众所周知的字符串"public" 和 "private"。SNMPv3需要组态以下算法以通过 SNMPv3 对 CP 进行加密访问。•“验证算法”(Authentication algorithm)从下拉列表中选择要使用的验证方法。•“加密算法”(Encryptionalgorithm)从下拉列表中选择要使用的加密方法。请注意在线帮助中有关可能的算法的安全信息。用户管理用户管理可在全局安全设置中找到，可在其中为各用户分配角色。在角色的属性下，可以查看特定角色的权限列表，例如使用SNMP的各种访问类型。对于新角色，可以自由组态个人权限。可在 STEP 7 的信息系统中找到有关用户、角色和密码策略的信息。