Step 7 Zugriffsbeschränkung für S7 Steuerung mit Profinet

[sps-fuzzy]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo,
wie ist es möglich, dass aus einem Intranet nur bestimmte Teilnehmer Zugriff haben.
Wie kann der Zugriff (Zugriffsschutz für IP-Kommunikation) bei einer S7-315-DP/PN einstellt werden?
Bei einer CP ist dies im HW-Konfigurator möglich.
Hintergrund, die Programmierung soll nur vor Ort möglich sein (via MPI)
Eine Fernprogrammierung soll nur von bestimmten IP-Adressen möglich sein.
Wer weiß hier Rat?
Danke.

Gruß
sps-fuzzy

 

[IBFS]

Mit Siemens-Technik so: http://www.automation.siemens.com/m...rnet-security/Seiten/industrial-security.aspx

 

[PN/DP]

Zuviel Werbung?
-> Hier kostenlos registrieren

Eine Fernprogrammierung soll nur von bestimmten IP-Adressen möglich sein.

Wie stellst Du Dir das vor? Hängt Deine SPS "nackig" direkt am Internet?

EDIT: sorry, hab' grad nochmal genau gelesen, daß Du Intranet meinst. OK, dafür brauchst Du manageable Switches.

Harald

 

[sps-fuzzy]

Hallo Frank,

Danke mal für Deine Lösung,
dies ist eine reine Hardwarelösung die direkt vor das AG geschaltet wird oder?

Gibt es noch andere Lösungen (Software, usw.) ohne Hardware?

Gruß
sps-fuzzy

 

[IBFS]

Wie willst du denn das mit Software machen. Die PN-Buchse ist nunmal ein Scheuentor!

 

[thomass5]

Zuviel Werbung?
-> Hier kostenlos registrieren

... eigener CP für das Intranet. Und PN separat ausführen. Im CP kannst du dann deine Ip-Sperre verwirklichen... Kostet aber etwas...

Gesendet von meinem GT-N7100 mit Tapatalk 2

 

[Thomas_v2.1]

Von diversen Kästchenlieferanten gibt es eine spezielle S7-Firewall die wirklich in die Details des S7-Protokolls reinschaut (Deep packet inspection):

http://www.process-informatik.de/produkte/s7-firewall