7.8.4
Activation de la protection d'accès IP
Extension dynamique de la liste de protection d'accès IP tandis que le pare-feu est désactivé
Si la sécurité des données est activée mais que le pare-feu est désactivé, la protection d'accès
IP ne fonctionne pas. C.-à-d. que, dans cette configuration de l'appareil, l'accès IP n'est pas
limité aux adresses IP inscrites dans la liste de protection d'accès IP.
Vous pouvez cependant, dans cette configuration de l'appareil et à condition de posséder les
droits voulus, compléter dynamiquement la liste de protection d'accès IP. Cette action fait
que les entrées ajoutées sont affichées dans le diagnostic spécial STEP 7. La protection
d'accès ne prend cependant effet qu'avec l'activation du pare-feu.
Remède :
Activez le pare-feu dans la configuration. Ceci permet de bloquer l'accès pour toutes les
adresses IP qui ne figurent pas dans la liste.
7.8.5
Importation de certificats pour SMTP avec STARTTLS ou FTPS
Certificats pour l'authentification
Pour pouvoir importer un certificat, activez sous STEP 7 les fonctions de sécurité du CP.
Importez le certificat à l'aide du gestionnaire de certificats sous STEP 7. Procédez pour ce faire
comme suit :
1. Ouvrez le gestionnaire de certificats.
– STEP 7 V5 / SCT : "Paramètres" > "Gestionnaire de certificats".
– STEP 7 Professional : "Paramètres de sécurité généraux > Gestionnaire de certificats"
2. Importez le certificat que vous aviez enregistré auparavant dans le système de fichiers de la
PG / station d'ingénierie.
– STEP 7 V5 / SCT : "Importer"
– STEP 7 Professional : Dans le tableau des certificats, ouvrez le menu contextuel
7.8.6
Sécurité des données et diagnostic spécial STEP 7 activés – Configurabilité
bloquée
Module avec configuration de sécurité des données activée
Tenez compte, sur les modules à configuration de sécurité des données activée, du
comportement suivant :
Situation de départ :
CP 343-1 Advanced
Manuel, 01/2023, C79000−G8977−C202-08
"Importer" (bouton droit de la souris).
Configuration et exploitation
7.8 Security
89