Publicité
Mode d'emploi | MCX15B2/MCX20B2, régulateur programmable
3.2.8 Modbus TCP
3.2.9 Syslog
3.2.10 Sécurité
3.2.10.1 Certi cats
8 | BC337329499681fr-000201
Cochez Modbus TCP Slave autorisé pour activer le protocole Modbus TCP esclave, en connectant
sur le port 502.
Notez que le port de communication COM3 doit être pris en charge par le logiciel d'application
sur le MCX pour que le protocole TCP Modbus puisse fonctionner.
Dans les applications MCXDesign, la brique ModbusSlaveCOM3 doit être utilisée et dans le chier
InitDe nes.c dans le dossier App de votre projet l'instruction #de ne ENABLE_MODBUS_SLAVE_COM3
doit être présente dans la bonne position (voir l'aide de la brique).
Cochez Syslog autorisé pour activer le protocole Syslog. Syslog permet aux régulateurs en réseau
d'envoyer des messages d'événement à un serveur de consignation à des ns de diagnostic
et de dépannage.
Indique l'adresse IP et le port pour les connexions au serveur.
Spéci e le type de messages, par niveau de gravité, à envoyer au serveur syslog.
Voir 8. Sécurité pour plus d'informations sur la sécurité MCX15/20B2.
Activez HTTPS avec un certi cat de serveur personnalisé si le régulateur ne se trouve pas dans
un environnement sécurisé.
Activez HTTP si le régulateur est installé dans un réseau local sécurisé avec un accès autorisé
disponible (également VPN).
Activez HSTS si vous souhaitez forcer les navigateurs Web à interagir avec le régulateur uniquement
via des connexions HTTPS sécurisées (et jamais HTTP). Cela permet d'éviter les attaques par
rétrogradation de protocole.
Un certi cat dédié est nécessaire pour accéder au serveur Web via HTTPS.
Il appartient à l'utilisateur de gérer les certi cats. Pour générer un certi cat,
il faut suivre les étapes ci-dessous.
Création d'un certi cat auto-signé
• Cliquez sur GENERATE SSC pour générer un certi cat auto-signé
Avantages des certi cats auto-signés INCONVÉNIENTS
Disponibilité immédiate
Création et attribution d'un certi cat émis par une AC
• Complétez les données demandées sur le domaine, l'organisation et le pays
• Cliquez sur GENERATE CSR pour générer une paire de clé privée et de clé publique, ainsi qu'une
demande de signature de certi cat (CSR) au format PEM et DER
• Le CSR peut être téléchargé et envoyé à l'autorité de certi cation (AC), publique ou autre,
en vue de la signature
Ne protège pas contre Man In The Middle (pas d'authenti cation avec PKI)
Augmente les alertes dans les navigateurs
Prise en charge par peu de navigateurs
Le support peut cesser
© Danfoss | DCS (vt) | 2021.11
Publicité
