安全性+概述

時(shí)間：2021-08-26作者：上海騰希電氣技術(shù)有限公司瀏覽：80

概述



該頁(yè)面顯示安全設(shè)置以及本地和外部用戶帳戶。

提示 只有與設(shè)備存在在線連接時(shí)才顯示該頁(yè)面。 所顯示的值取決于登錄的用戶的權(quán)限。




顯示值說(shuō)明

服務(wù)

“服務(wù)”(Services) 列表顯示了安全設(shè)置。

SSH 服務(wù)器 (SSH Server)

在“系統(tǒng) > 組態(tài)”(System > Configuration) 中組態(tài)設(shè)置。

- 啟用 (Enabled)：對(duì) CLI 進(jìn)行加密形式的訪問(wèn)。

- 禁用 (Disabled)：無(wú)法對(duì) CLI 進(jìn)行加密形式的訪問(wèn)。

Web 服務(wù)器 (Web Server)

在“系統(tǒng) > 組態(tài)”(System > Configuration) 中組態(tài)設(shè)置。

- HTTP/HTTPS：可以通過(guò) HTTP 和 HTTPS 訪問(wèn) WBM。

- HTTPS：現(xiàn)在，只能通過(guò) HTTPS 訪問(wèn) WBM。

SNMP

可以在“System > SNMP > General”中組態(tài)設(shè)置。

- “-”（SNMP 已禁用）
不能通過(guò) SNMP 訪問(wèn)設(shè)備參數(shù)。

- SNMPv1/v2c/v3
可以通過(guò) SNMP 版本 1、2c 或 3 訪問(wèn)設(shè)備參數(shù)。

- SNMPv3
只可通過(guò) SNMP 版本 3 訪問(wèn)設(shè)備參數(shù)。

管理 ACL (Management ACL)

在“安全 > 管理 ACL”(Security > Management ACL) 中組態(tài)設(shè)置。

- 禁用：無(wú)訪問(wèn)限制 (Disabled: no access restriction)

禁用訪問(wèn)控制。

- 啟用：無(wú)訪問(wèn)限制 (Disabled: no access restriction)

已啟用訪問(wèn)控制，但尚未定義任何訪問(wèn)規(guī)則。

- 啟用：僅受限訪問(wèn) (Enabled: Restricted access only)

已啟用訪問(wèn)控制，且已定義訪問(wèn)規(guī)則。

登錄驗(yàn)證 (Login Authentication)

在“安全 > AAA > 常規(guī)”(Security > AAA > General) 中組態(tài)設(shè)置。

- 本地 (Local)

必須在設(shè)備上進(jìn)行本地驗(yàn)證。

- RADIUS

必須通過(guò) RADIUS 服務(wù)器處理驗(yàn)證。

- 本地和 RADIUS (Local and RADIUS)

使用設(shè)備上的用戶（用戶名和密碼）以及通過(guò) RADIUS 服務(wù)器都可以進(jìn)行驗(yàn)證。

首先在本地?cái)?shù)據(jù)庫(kù)中搜索用戶。如果本地?cái)?shù)據(jù)庫(kù)中不存在該用戶，將發(fā)送 RADIUS 查詢。

- RADIUS 和備用本地 (RADIUS and fallback local)

必須通過(guò) RADIUS 服務(wù)器處理驗(yàn)證。

只有無(wú)法在網(wǎng)絡(luò)中訪問(wèn) RADIUS 服務(wù)器時(shí)，才執(zhí)行本地驗(yàn)證。

密碼策略 (Password Policy)

顯示當(dāng)前正在使用的密碼策略。

本地和外部用戶帳戶

可在“安全 > 用戶帳戶”(Security > User Accounts) 中組態(tài)本地用戶帳戶和角色。

創(chuàng)建本地用戶帳戶時(shí)，會(huì)自動(dòng)生成外部用戶帳戶。本地用戶帳戶所涉及的各個(gè)用戶均具備登錄設(shè)備所需的密碼。

在表“外部用戶帳戶”(External User Accounts) 表中，將用戶與角色相關(guān)聯(lián)，例如，用戶“Observer”與角色“user”。這種情況下，在 RADIUS 服務(wù)器上定義用戶。角色在設(shè)備本地定義。RADIUS 服務(wù)器對(duì)用戶進(jìn)行了授權(quán)，但相應(yīng)的組未知或不存在，則設(shè)備會(huì)檢查表“External User Accounts”中是否存在用戶條目。如果存在相應(yīng)的條目，則表示用戶已使用相關(guān)角色的權(quán)限進(jìn)行了登錄。如果相應(yīng)的組在設(shè)備上為已知狀態(tài)，則對(duì)兩個(gè)表進(jìn)行了評(píng)估。為用戶分配了較高權(quán)限的角色。

提示 僅當(dāng)在“RADIUS 授權(quán)模式”(RADIUS Authorization Mode) 下設(shè)置“供應(yīng)商特定”(Vendor Specific) 的情況系，才會(huì)對(duì)“外部用戶帳戶”(External User Accounts) 進(jìn)行評(píng)估。




可借助 CLI 訪問(wèn)外部用戶帳戶。

“本地用戶帳戶”(Local User Accounts) 表包括以下列：

用戶帳戶 (User Account)

顯示本地用戶的名稱。

角色 (Role)

顯示用戶角色。在“Information > Security > Roles”中可以了解有關(guān)角色的功能權(quán)限的更多信息。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說(shuō)明

• Configuring the PROFIBUS interface as isochronous

  Configuring the PROFIBUS interface as isochronousYou can find out how to configure isochronous mode for distributed I/O on the PROFIBUS DP in the?Isochronous Mode?function manual.提示Isochrono

• modbus 通信

  系統(tǒng)環(huán)境中的位置以下 Modbus 說(shuō)明闡述了 CP 341 (S7 300) 和 CP 441-2 (S7 400) 通信處理器上可重新加載驅(qū)動(dòng)程序的用法，以及 Modbus/USS 模型中 ET 200S 1SI 模塊的使用。耦合功能通過(guò)適當(dāng)配備的通信模塊和相關(guān)指令，用戶可以在遠(yuǎn)程 Modbus 控制系統(tǒng)（如 Modicon PLC 或 Honeywell TDC3000）與 SIMATIC

• S7-CM/CP

  S7-CM/CPV3 以下版本的 CP 300/400 作為路由器時(shí)不會(huì)進(jìn)行 S7 路由在 S7?1200 或 S7?1500 站間進(jìn)行 S7 路由時(shí)，如果其中連接了舊版本 S7?300/400 CP 作為路由器，則不會(huì)建立任何連接。以下幾種通過(guò) ISO 傳輸或 ISO-on-TCP 連接運(yùn)行的通信將受影響：S7 通信PG 通信HMI 通信該特性適用于固件版本

• 打印：更改設(shè)置

  打?。焊脑O(shè)置更改打印輸出的范圍在編輯器中進(jìn)行打印時(shí)，可以*是同時(shí)打印圖形和表格還是僅打印其中一項(xiàng)。 默認(rèn)情況下，兩項(xiàng)都打印。步驟要更改打印輸出的范圍，請(qǐng)按以下步驟操作：在“選項(xiàng)”(Options) 菜單中，選擇“設(shè)置”(Settings) 命令。在區(qū)域?qū)Ш街校蜷_“常規(guī)”(General) 下的“打印設(shè)置”(Print settings) 參數(shù)組。往下拉至“硬件配置”(Hardware con