Failles De Sécurité Possibles Des Interfaces It Standard : Blocage Des Accès Illicites - Siemens SIMATIC NET CP S7 Mode D'emploi

Masquer les pouces Voir aussi pour SIMATIC NET CP S7:
Table des Matières

Publicité

Groupe MIB "Interfaces"
Ce groupe fournit des informations d'état via les interfaces du CP. Les informations d'état
des interfaces sont mis à disposition dans les objets MIB de l'ifTable. L'identificateur d'objet
"ifIndex" est affecté aux interfaces du CP comme suit :
si interface Gigabit
en réseau
1
2−3
4
Droits d'accès via Community Name
Le CP utilise les Community Names suivants pour gérer les droits d'accès dans l'agent
SNMP :
Accès en lecture
Accès en lecture et écriture
veillez à effectuer les entrées en minuscules !
*)
9.10
Failles de sécurité possibles des interfaces IT standard :
Blocage des accès illicites
Divers composants SIMATIC NET tels que switches mettent de nombreuses fonctions de
paramétrage et diagnostic (serveur Web, gestion de réseau p. ex.) à disposition via des
interfaces et protocoles ouverts. Il n'est pas exclu que ces interfaces et protocoles ouverts
soient manipulés par des tiers.
Lors de l'emploi des fonctions précitées et de l'utilisation de ces interfaces et protocoles
ouverts (tels que SNMP, HTTP), il convient par conséquent de prendre des mesures de
sécurité adéquates afin d'empêcher tout accès illicite aux composants et au réseau,
notamment à partir d'un WAN ou de l'Internet.
Remarque
Nous vous rappelons donc expressément que les réseaux d'automatisation doivent être
séparés du réseau de l'entreprise par des passerelles appropriées (par les systèmes
pare−feu éprouvés p. ex.). Nous rejetons toute responsabilité, quel qu'en soit le motif
juridique, pour tout dommage resultant du non respect de cette consigne.
CP 343−1 Advanced pour Industriel / EthernetManuel partie B
Edition 06/2008
C79000−G8977−C202−04
9 Informations complémentaires sur le fonctionnement
ifIndex
pas en réseau
1−2
3
Type d'accès
Type d'interface
Interface Gigabit
Port 1−2 (interface PROFINET)
Interface interne du CP
Community Name
public
private
*)
B−65

Publicité

Table des Matières
loading

Table des Matières