安全性概述

時間：2021-07-22作者：上海騰希電氣技術(shù)有限公司瀏覽：92

概述



該頁面顯示安全設(shè)置以及本地和外部用戶帳戶。

提示 只有與設(shè)備存在在線連接時才顯示該頁面。 所顯示的值取決于登錄的用戶的權(quán)限。




顯示值說明

服務(wù)

“Services”列表顯示了安全設(shè)置。

Telnet Server

在“系統(tǒng) > 組態(tài)”(System > Configuration) 中組態(tài)設(shè)置。

- 啟用 (Enabled)：對 CLI 進行不加密形式的訪問。

- 禁用 (Disabled)：無法對 CLI 進行不加密形式的訪問。

SSH 服務(wù)器 (SSH Server)

在“系統(tǒng) > 組態(tài)”(System > Configuration) 中組態(tài)設(shè)置。

- 啟用 (Enabled)：對 CLI 進行加密形式的訪問。

- 禁用 (Disabled)：無法對 CLI 進行加密形式的訪問。

SSH 識別碼 x（僅適用于 S615）

將顯示以下 SSH 識別碼：

- MD5

- SH256

Web Server

在“系統(tǒng) > 組態(tài)”(System > Configuration) 中組態(tài)設(shè)置。

- HTTP/HTTPS：可以通過 HTTP 和 HTTPS 訪問 WBM。

- HTTPS：現(xiàn)在，只能通過 HTTPS 訪問 WBM。

SNMP

可以在“System > SNMP > General”中組態(tài)設(shè)置。

- “-”（SNMP 已禁用）
不能通過 SNMP 訪問設(shè)備參數(shù)。

- SNMPv1/v2c/v3
可以通過 SNMP 版本 1、2c 或 3 訪問設(shè)備參數(shù)。

- SNMPv3
只可通過 SNMP 版本 3 訪問設(shè)備參數(shù)。

登錄驗證 (Login Authentication)

在“安全 > AAA > 常規(guī)”(Security > AAA > General) 中組態(tài)設(shè)置。

- Local

必須在設(shè)備上進行本地驗證。

- RADIUS

必須通過 RADIUS 服務(wù)器處理驗證。

- Local and RADIUS

使用設(shè)備上的用戶（用戶名和密碼）以及通過 RADIUS 服務(wù)器都可以進行驗證。

首先在本地數(shù)據(jù)庫中搜索用戶。如果本地數(shù)據(jù)庫中不存在該用戶，將發(fā)送 RADIUS 查詢。

- RADIUS and fallback local

必須通過 RADIUS 服務(wù)器處理驗證。

只有無法在網(wǎng)絡(luò)中訪問 RADIUS 服務(wù)器時，才會執(zhí)行本地驗證。

密碼策略

顯示當(dāng)前正在使用的密碼策略。

本地和外部用戶帳戶

可在“安全 > 用戶帳戶”(Security > User Accounts) 中組態(tài)本地用戶帳戶和角色。

創(chuàng)建本地用戶帳戶時，會自動生成外部用戶帳戶。本地用戶帳戶所涉及的各個用戶均具備登錄設(shè)備所需的密碼。

在表“外部用戶帳戶”(External User Accounts) 表中，將用戶與角色相關(guān)聯(lián)，例如，用戶“Observer”與角色“user”。這種情況下，在 RADIUS 服務(wù)器上定義用戶。角色在設(shè)備本地定義。RADIUS 服務(wù)器對用戶進行了授權(quán)，但相應(yīng)的組未知或不存在，則設(shè)備會檢查表“External User Accounts”中是否存在用戶條目。如果存在相應(yīng)的條目，則表示用戶已使用相關(guān)角色的權(quán)限進行了登錄。如果相應(yīng)的組在設(shè)備上為已知狀態(tài)，則對兩個表進行了評估。為用戶分配了較高權(quán)限的角色。

提示 僅當(dāng)在“RADIUS 授權(quán)模式”(RADIUS Authorization Mode) 下設(shè)置“供應(yīng)商特定”(Vendor Specific) 的情況系，才會對“外部用戶帳戶”(External User Accounts) 進行評估。




可借助 CLI 訪問外部用戶帳戶。

“本地用戶帳戶”(Local User Accounts) 表包括以下列：

用戶帳戶 (User Account)

顯示本地用戶的名稱。

角色 (Role)

顯示用戶角色。在“Information > Security > Roles”中可以了解有關(guān)角色的功能權(quán)限的更多信息。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 將項目數(shù)據(jù)下載到存儲卡

  將項目數(shù)據(jù)下載到存儲卡也可以將項目數(shù)據(jù)加載到存儲卡中。對于 S7-300/400 系列的 CPU，還可以將用戶程序明確下載到插入 CPU 的存儲卡中。要將項目數(shù)據(jù)下載到存儲卡中，可以使用以下選項：將項目數(shù)據(jù)拖到存儲卡將項目數(shù)據(jù)寫入到存儲卡中將用戶程序下載到插入到 S7-300/400 系列 CPU 中的存儲卡中要求顯示存儲卡。另請參見：訪問存儲卡將項目數(shù)據(jù)下載到存儲卡若要將項目數(shù)據(jù)下載到存儲卡，請

• OPC UA 的常規(guī)特性

  OPC UA 的常規(guī)特性O(shè)PC UA 和 PROFINET可以同時使用 OPC UA 和 PROFINET。這兩種協(xié)議使用相同的網(wǎng)絡(luò)基礎(chǔ)設(shè)施。獨立于操作系統(tǒng)報警OPC UA 標(biāo)準并不特定于某個平臺，并且針對高性能應(yīng)用使用優(yōu)化的基于 TCP 的二進制協(xié)議。OPC UA 支持諸如 Window、Linux、Apple OS X、實時操作系統(tǒng)或移動操作系統(tǒng)（Android 或 iOS）。獨立于特定的傳輸

• ISO 傳輸 - 動態(tài)

  ISO 傳輸 - 動態(tài)相關(guān)性參數(shù)組“屬性 > 常規(guī) > 動態(tài)”(Properties > General > Dynamics) 中的連接組態(tài)。這樣會顯示該連接的相關(guān)定時器和計數(shù)器?？梢圆捎眠@些默認值。必要時（例如，鏈接到第三方系統(tǒng)時），也可以單獨設(shè)置這些定時器和計數(shù)器以動態(tài)響應(yīng)連接。

• NTP 服務(wù)器

  NTP 服務(wù)器將設(shè)備組態(tài)為 NTP 服務(wù)器在此頁面上，可將設(shè)備組態(tài)為 NTP 服務(wù)器。其他設(shè)備可以通過此 NTP 服務(wù)器調(diào)用當(dāng)前時間。這意味著所提供的設(shè)備獨立于與外部時間服務(wù)器的連接。提示時間同步還要將設(shè)備組態(tài)為 NTP 客戶端，以便其將連接的設(shè)備與正確的時間同步。作為 NTP 客戶端時，設(shè)備從外部時間服務(wù)器獲取精確時間，并作為 NTP 服務(wù)器將該時間分配給其 NTP 客戶端。說明NTP 服務(wù)器