安全性+概述

時(shí)間：2021-08-26作者：上海騰希電氣技術(shù)有限公司瀏覽：82

概述



該頁(yè)面顯示安全設(shè)置以及本地和外部用戶帳戶。

提示 只有與設(shè)備存在在線連接時(shí)才顯示該頁(yè)面。 所顯示的值取決于登錄的用戶的權(quán)限。




顯示值說(shuō)明

服務(wù)

“服務(wù)”(Services) 列表顯示了安全設(shè)置。

SSH 服務(wù)器 (SSH Server)

在“系統(tǒng) > 組態(tài)”(System > Configuration) 中組態(tài)設(shè)置。

- 啟用 (Enabled)：對(duì) CLI 進(jìn)行加密形式的訪問(wèn)。

- 禁用 (Disabled)：無(wú)法對(duì) CLI 進(jìn)行加密形式的訪問(wèn)。

Web 服務(wù)器 (Web Server)

在“系統(tǒng) > 組態(tài)”(System > Configuration) 中組態(tài)設(shè)置。

- HTTP/HTTPS：可以通過(guò) HTTP 和 HTTPS 訪問(wèn) WBM。

- HTTPS：現(xiàn)在，只能通過(guò) HTTPS 訪問(wèn) WBM。

SNMP

可以在“System > SNMP > General”中組態(tài)設(shè)置。

- “-”（SNMP 已禁用）
不能通過(guò) SNMP 訪問(wèn)設(shè)備參數(shù)。

- SNMPv1/v2c/v3
可以通過(guò) SNMP 版本 1、2c 或 3 訪問(wèn)設(shè)備參數(shù)。

- SNMPv3
只可通過(guò) SNMP 版本 3 訪問(wèn)設(shè)備參數(shù)。

管理 ACL (Management ACL)

在“安全 > 管理 ACL”(Security > Management ACL) 中組態(tài)設(shè)置。

- 禁用：無(wú)訪問(wèn)限制 (Disabled: no access restriction)

禁用訪問(wèn)控制。

- 啟用：無(wú)訪問(wèn)限制 (Disabled: no access restriction)

已啟用訪問(wèn)控制，但尚未定義任何訪問(wèn)規(guī)則。

- 啟用：僅受限訪問(wèn) (Enabled: Restricted access only)

已啟用訪問(wèn)控制，且已定義訪問(wèn)規(guī)則。

登錄驗(yàn)證 (Login Authentication)

在“安全 > AAA > 常規(guī)”(Security > AAA > General) 中組態(tài)設(shè)置。

- 本地 (Local)

必須在設(shè)備上進(jìn)行本地驗(yàn)證。

- RADIUS

必須通過(guò) RADIUS 服務(wù)器處理驗(yàn)證。

- 本地和 RADIUS (Local and RADIUS)

使用設(shè)備上的用戶（用戶名和密碼）以及通過(guò) RADIUS 服務(wù)器都可以進(jìn)行驗(yàn)證。

首先在本地?cái)?shù)據(jù)庫(kù)中搜索用戶。如果本地?cái)?shù)據(jù)庫(kù)中不存在該用戶，將發(fā)送 RADIUS 查詢。

- RADIUS 和備用本地 (RADIUS and fallback local)

必須通過(guò) RADIUS 服務(wù)器處理驗(yàn)證。

只有無(wú)法在網(wǎng)絡(luò)中訪問(wèn) RADIUS 服務(wù)器時(shí)，才執(zhí)行本地驗(yàn)證。

密碼策略 (Password Policy)

顯示當(dāng)前正在使用的密碼策略。

本地和外部用戶帳戶

可在“安全 > 用戶帳戶”(Security > User Accounts) 中組態(tài)本地用戶帳戶和角色。

創(chuàng)建本地用戶帳戶時(shí)，會(huì)自動(dòng)生成外部用戶帳戶。本地用戶帳戶所涉及的各個(gè)用戶均具備登錄設(shè)備所需的密碼。

在表“外部用戶帳戶”(External User Accounts) 表中，將用戶與角色相關(guān)聯(lián)，例如，用戶“Observer”與角色“user”。這種情況下，在 RADIUS 服務(wù)器上定義用戶。角色在設(shè)備本地定義。RADIUS 服務(wù)器對(duì)用戶進(jìn)行了授權(quán)，但相應(yīng)的組未知或不存在，則設(shè)備會(huì)檢查表“External User Accounts”中是否存在用戶條目。如果存在相應(yīng)的條目，則表示用戶已使用相關(guān)角色的權(quán)限進(jìn)行了登錄。如果相應(yīng)的組在設(shè)備上為已知狀態(tài)，則對(duì)兩個(gè)表進(jìn)行了評(píng)估。為用戶分配了較高權(quán)限的角色。

提示 僅當(dāng)在“RADIUS 授權(quán)模式”(RADIUS Authorization Mode) 下設(shè)置“供應(yīng)商特定”(Vendor Specific) 的情況系，才會(huì)對(duì)“外部用戶帳戶”(External User Accounts) 進(jìn)行評(píng)估。




可借助 CLI 訪問(wèn)外部用戶帳戶。

“本地用戶帳戶”(Local User Accounts) 表包括以下列：

用戶帳戶 (User Account)

顯示本地用戶的名稱。

角色 (Role)

顯示用戶角色。在“Information > Security > Roles”中可以了解有關(guān)角色的功能權(quán)限的更多信息。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說(shuō)明

• 組態(tài)系統(tǒng)功能 設(shè)備

  設(shè)備該頁(yè)面包含常規(guī)設(shè)備信息。說(shuō)明該頁(yè)面包含以下框：當(dāng)前系統(tǒng)時(shí)間 (Current System Time)（僅在線時(shí)可用）顯示當(dāng)前系統(tǒng)時(shí)間。系統(tǒng)時(shí)間由用戶或時(shí)鐘幀設(shè)置：即 SINEC H1 時(shí)鐘幀、NTP 或 SNTP。（只讀）系統(tǒng)運(yùn)行時(shí)間 (System Up Time)（僅在線時(shí)可用）顯示設(shè)備自上次重啟以來(lái)的運(yùn)行時(shí)間。（只讀）設(shè)備類型 (Device Type)（僅在線時(shí)可用）顯示設(shè)備的型號(hào)標(biāo)

• IO 控制器的多重分配

  IO 控制器的多重分配簡(jiǎn)介如果 S7-1500 PLC 中多個(gè) PROFINET IO 接口帶有智能設(shè)備功能，則可將多個(gè) IO 控制器分配給該設(shè)備。在 STEP 7 V14 及以上版本中，一個(gè)智能設(shè)備可查看多個(gè)上位 IO 控制器：在網(wǎng)絡(luò)視圖中，此類設(shè)備處將顯示“多個(gè)分配”(Multiple assignment) 連接。帶有智能設(shè)備功能的 PROFINET IO 接口的示例：S7-1500 CPU

• win7x64裝博途v15出現(xiàn)keyboard filter驅(qū)動(dòng)程序數(shù)字簽名的錯(cuò)誤

  故障如圖。無(wú)視故障安裝完成后，實(shí)體鍵盤無(wú)法使用，博途v15也無(wú)法打開(kāi)。方法/步驟1Windows7系統(tǒng)禁用驅(qū)動(dòng)程序簽名強(qiáng)制的方法開(kāi)始 - 運(yùn)行（輸入gpedit.msc）- 確定或者回車。打開(kāi)本地組策略編輯器；在打開(kāi)的本地組策略編輯器窗口，我們找到：用戶配置 - 管理模板；在管理模板展開(kāi)項(xiàng)中找到：系統(tǒng)并展開(kāi)；在系統(tǒng)的展開(kāi)項(xiàng)中，我們找到：驅(qū)動(dòng)程序安裝，并左鍵單擊：驅(qū)動(dòng)程序安裝；在驅(qū)動(dòng)程序安裝對(duì)應(yīng)的右

• 6ES7518-4AX00-1AC0

  S7-1500 控制器產(chǎn)品系列中具有較大容量程序及數(shù)據(jù)存儲(chǔ)器的 CPU，適用于具有較高程序范圍和聯(lián)網(wǎng)要求的苛刻應(yīng)用。具有較高處理速度，適用于二進(jìn)制和浮點(diǎn)運(yùn)算用于系列機(jī)器、**機(jī)器以及工廠中的跨領(lǐng)域自動(dòng)化任務(wù)在 CPU Runtime 中，可以調(diào)用并運(yùn)行 C/C++ 函數(shù)。除 CPU Runtime 外，還有一個(gè)額外的 C/C++ Runtime；在其中可以運(yùn)行與調(diào)用無(wú)關(guān)（獨(dú)立）C/C++ 應(yīng)用程序