安全性 概述

時(shí)間：2021-08-03作者：上海騰希電氣技術(shù)有限公司瀏覽：114

概述



該頁(yè)面顯示安全設(shè)置以及本地和外部用戶帳戶。

提示 只有與設(shè)備存在在線連接時(shí)才顯示該頁(yè)面。 所顯示的值取決于登錄的用戶的權(quán)限。




顯示值說(shuō)明

服務(wù)

“服務(wù)”(Services) 列表顯示了安全設(shè)置。

SSH 服務(wù)器 (SSH Server)

在“系統(tǒng) > 組態(tài)”(System > Configuration) 中組態(tài)設(shè)置。

- 啟用 (Enabled)：對(duì) CLI 進(jìn)行加密形式的訪問(wèn)。

- 禁用 (Disabled)：無(wú)法對(duì) CLI 進(jìn)行加密形式的訪問(wèn)。

Web 服務(wù)器 (Web Server)

在“系統(tǒng) > 組態(tài)”(System > Configuration) 中組態(tài)設(shè)置。

- HTTP/HTTPS：可以通過(guò) HTTP 和 HTTPS 訪問(wèn) WBM。

- HTTPS：現(xiàn)在，只能通過(guò) HTTPS 訪問(wèn) WBM。

SNMP

可以在“System > SNMP > General”中組態(tài)設(shè)置。

- “-”（SNMP 已禁用）
不能通過(guò) SNMP 訪問(wèn)設(shè)備參數(shù)。

- SNMPv1/v2c/v3
可以通過(guò) SNMP 版本 1、2c 或 3 訪問(wèn)設(shè)備參數(shù)。

- SNMPv3
只可通過(guò) SNMP 版本 3 訪問(wèn)設(shè)備參數(shù)。

管理 ACL (Management ACL)

在“安全 > 管理 ACL”(Security > Management ACL) 中組態(tài)設(shè)置。

- 禁用：無(wú)訪問(wèn)限制 (Disabled: no access restriction)

禁用訪問(wèn)控制。

- 啟用：無(wú)訪問(wèn)限制 (Disabled: no access restriction)

已啟用訪問(wèn)控制，但尚未定義任何訪問(wèn)規(guī)則。

- 啟用：僅受限訪問(wèn) (Enabled: Restricted access only)

已啟用訪問(wèn)控制，且已定義訪問(wèn)規(guī)則。

登錄驗(yàn)證 (Login Authentication)

在“安全 > AAA > 常規(guī)”(Security > AAA > General) 中組態(tài)設(shè)置。

- 本地 (Local)

必須在設(shè)備上進(jìn)行本地驗(yàn)證。

- RADIUS

必須通過(guò) RADIUS 服務(wù)器處理驗(yàn)證。

- 本地和 RADIUS (Local and RADIUS)

使用設(shè)備上的用戶（用戶名和密碼）以及通過(guò) RADIUS 服務(wù)器都可以進(jìn)行驗(yàn)證。

首先在本地?cái)?shù)據(jù)庫(kù)中搜索用戶。如果本地?cái)?shù)據(jù)庫(kù)中不存在該用戶，將發(fā)送 RADIUS 查詢。

- RADIUS 和備用本地 (RADIUS and fallback local)

必須通過(guò) RADIUS 服務(wù)器處理驗(yàn)證。

只有無(wú)法在網(wǎng)絡(luò)中訪問(wèn) RADIUS 服務(wù)器時(shí)，才執(zhí)行本地驗(yàn)證。

密碼策略 (Password Policy)

顯示當(dāng)前正在使用的密碼策略。

本地和外部用戶帳戶

可在“安全 > 用戶帳戶”(Security > User Accounts) 中組態(tài)本地用戶帳戶和角色。

創(chuàng)建本地用戶帳戶時(shí)，會(huì)自動(dòng)生成外部用戶帳戶。本地用戶帳戶所涉及的各個(gè)用戶均具備登錄設(shè)備所需的密碼。

在表“外部用戶帳戶”(External User Accounts) 表中，將用戶與角色相關(guān)聯(lián)，例如，用戶“Observer”與角色“user”。這種情況下，在 RADIUS 服務(wù)器上定義用戶。角色在設(shè)備本地定義。RADIUS 服務(wù)器對(duì)用戶進(jìn)行了授權(quán)，但相應(yīng)的組未知或不存在，則設(shè)備會(huì)檢查表“External User Accounts”中是否存在用戶條目。如果存在相應(yīng)的條目，則表示用戶已使用相關(guān)角色的權(quán)限進(jìn)行了登錄。如果相應(yīng)的組在設(shè)備上為已知狀態(tài)，則對(duì)兩個(gè)表進(jìn)行了評(píng)估。為用戶分配了較高權(quán)限的角色。

提示 僅當(dāng)在“RADIUS 授權(quán)模式”(RADIUS Authorization Mode) 下設(shè)置“供應(yīng)商特定”(Vendor Specific) 的情況系，才會(huì)對(duì)“外部用戶帳戶”(External User Accounts) 進(jìn)行評(píng)估。




可借助 CLI 訪問(wèn)外部用戶帳戶。

“本地用戶帳戶”(Local User Accounts) 表包括以下列：

用戶帳戶 (User Account)

顯示本地用戶的名稱(chēng)。

角色 (Role)

顯示用戶角色。在“Information > Security > Roles”中可以了解有關(guān)角色的功能權(quán)限的更多信息。


上海騰希電氣技術(shù)有限公司專(zhuān)注于西門(mén)子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說(shuō)明

• 系統(tǒng)時(shí)間 NTP 服務(wù)器

  NTP 服務(wù)器在此頁(yè)面上，可將設(shè)備組態(tài)為 NTP 服務(wù)器。其他設(shè)備可以通過(guò)此 NTP 服務(wù)器調(diào)用該設(shè)備提供的時(shí)間。這意味著所提供的設(shè)備獨(dú)立于與外部時(shí)間服務(wù)器的連接。提示時(shí)間同步還要將設(shè)備組態(tài)為 NTP 客戶端，以便其將連接的設(shè)備與正確的時(shí)間同步。作為 NTP 客戶端時(shí)，設(shè)備從外部時(shí)間服務(wù)器獲取精確時(shí)間，并作為 NTP 服務(wù)器將該時(shí)間分配給其 NTP 客戶端。NTP 服務(wù)器不會(huì)發(fā)送帶有時(shí)間信息的循環(huán)

• WinCC 與S7-200 SMART CPU 的 OPC 通信

  WinCC 中沒(méi)有與S7-200 SMART CPU 通信的驅(qū)動(dòng)，所以 WinCC 與 S7-200 SMART CPU 之間通過(guò)以太網(wǎng)的通信，只能通過(guò) OPC 的方式實(shí)現(xiàn)。S7-200 SMART CPU 作為 OPC 的 Sever 端，只需設(shè)置 IP 地址即可。上位機(jī)作為 OPC 的 Client 端，通過(guò) SIMATIC NET 軟件建立 PC Station 來(lái)與 S7-200 SMAR

• 為關(guān)聯(lián) Teamcenter 的全局庫(kù)創(chuàng)建新的修訂版

  為關(guān)聯(lián) Teamcenter 的全局庫(kù)創(chuàng)建新的修訂版要求需滿足以下要求：全局庫(kù)已連接到 Teamcenter。全局庫(kù)不支持多選。操作步驟要為 Teamcenter 中保存的全局庫(kù)創(chuàng)建一個(gè)新的修訂版，請(qǐng)按以下步驟操作：在“全局庫(kù)”(Global Library) 選項(xiàng)板中，選擇相應(yīng)的全局庫(kù)。右鍵單擊該全局庫(kù)，選擇命令“Teamcenter > 保存為新修訂版...”(Teamcenter &g

• 打印預(yù)覽內(nèi)的操作

  打印預(yù)覽內(nèi)的操作打印預(yù)覽內(nèi)的功能打印預(yù)覽顯示后續(xù)打印輸出的精確圖像。可使用工具欄中的按鈕來(lái)修改打印預(yù)覽顯示。提供以下功能 （從左到右）：導(dǎo)航模式允許移位局部頁(yè)面。要通過(guò)導(dǎo)航工具更改局部頁(yè)面，請(qǐng)選擇工具欄中的箭頭按鈕。然后，在頁(yè)面任何一處單擊，持續(xù)按下鼠標(biāo)按鈕，同時(shí)將頁(yè)面移動(dòng)到期望的位置?？s放功能-?“放大”(Zoom in) 和“縮小”(Zoom out)擴(kuò)大或減少頁(yè)面顯示。若要逐步放大