Utilisateur De Sécurité Des Données; Pare-Feu; Ordre Des Pare-Feux Lors Du Contrôle Des Télégrammes Entrants Et Sortants; Voir Aussi - Siemens S7-1500 Instructions De Service

Configuration
4.10 Security
4.10.1 Utilisateur de sécurité des données
Créer un utilisateur de sécurité des données
Pour pouvoir configurer des fonctions de sécurité des données, vous devez posséder des
droits de configuration appropriés. Pour ce faire, vous devez créez au moins un utilisateur de
sécurité de données possédant les droits requis.
Naviguez jusqu'aux paramètres de sécurité des données généraux > "Utilisateurs et rôles" >
onglet "Utilisateur".
1. Créez un utilisateur et configurez les paramètres.
2. Attribuez à cet utilisateur dans la zone en-dessous "Utilisateurs et rôles affectés" le rôle
"NET Standard" ou "NET Administrateur".
Cet utilisateur pourra, après connexion au projet STEP 7, effectuer les paramétrages requis.
Connectez-vous également à l'avenir, lors de travaux sur les paramètres de sécurité des
données, avec cet utilisateur.
4.10.2

Pare-feu

4.10.2.1 Ordre des pare-feux lors du contrôle des télégrammes entrants et sortants
Chaque télégramme entrant ou sortant passe d'abord par le pare-feu MAC (couche 2). Si le
télégramme est déjà rejeté à ce niveau, il n'est plus contrôlé par le pare-feu IP (couche 3).
Certaines règles de pare-feu MAC peuvent ainsi limiter ou bloquer la communication IP.

Voir aussi

Connexions programmées : Restriction des règles de pare-feu (Page 41)
4.10.2.2 Syntaxe correcte de l'adresse IP source (mode de pare-feu avancé)
Si vous spécifiez, dans les paramètres de pare-feu avancés du CP, une plage d'adresses
pour l'adresse IP source, veillez à utiliser la syntaxe correcte :
● séparez les deux adresses IP uniquement par un trait d'union.
Correct : 192.168.10.0-192.168.10.255
● N'entrez pas d'autres caractères entre les deux adresses IP.
Faux : 192.168.10.0 - 192.168.10.255
Si la plage n'est pas correctement entrée, la règle de pare-feu n'est pas appliquée.
4.10.2.3

HTTP et HTTPS via IPv6 ne fonctionne pas

La communication HTTP et HTTPS via le protocole IPv6 sur le serveur web de la station ne
fonctionne pas.
68
Instructions de service, 12/2019, C79000-G8977-C499-02
CP 1545-1