Sonstiges Sicherheit SPS im Netzwerk

[emilio20]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo
ich habe eine Frage zum Thema Sicherheit SPS im Netzwerk.
Wie sichert ist eine 315 DP/PN im Netzwerk vor zugriffen von Internet? Es gibt keinerlei Möglichkeiten ein Passwort zu vergeben. Weiterhin gibt es ja die Möglichkeit über Libnodave im Netzwerk Variablen zu lesen und zu schreiben.
Wie einfach ist es für einen einbringlich werte in der Steuerung zu verändern?
Welche Sicherheitsmöglichkeiten gibt es ohne die SPS vom Netzwerk zu trennen?

 

[Lipperlandstern]

Ist dein Netzwerk direkt mit dem Internet verbunden ? Das schon mal eine unglückliche Konstellation. Das würde ich trennen und einen geeigneten Router dazwischen setzen

 

[emilio20]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo
Das Netzwerk ist mit dem Internet Verbunden. Das Problem ist der Zugriff von ausen auf das HMI. Dies soll weiterhin möglich sein.

Was hälst du davon ?
http://www.google.de/imgres?imgurl=...ved=0CCAQrQMwAGoVChMI8Ovrp8rlxwIVAaIUCh0WDwBx

 

[emilio20]

Gibt es Programme mit denen man die Sicherheit testen kann ?

 

[Thomas_v2.1]

Also du bist derjenige, der immer in den Statistiken mit "SPS hängt im Internet" auftaucht? ;-)

Einigermaßen sicher wäre es, wenn du dich erst per VPN-Verbindung in dein Heimnetz einwählst, und darüber deine Visualisierung aufrufst. Das geht ja mittlerweile auch per Smartfon.

 

[emilio20]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo Thomas,
VPN Nutze ich hierfür ,meine firewall am Router ist auch immer auf den neuersten Stand. Ich werde mal mit Kali Linux einen Netzwerkscan machen.

 

[Thomas_v2.1]

Zusätzlich könntest du den Rechner auf den du dich einwählst mit einer zweiten Netzwerkkarte ausrüsten. Dann hast du ein internes Netzwerk mit den SPSen, und ein VPN-Netzwerk in das du dich von außen einwählen kannst. Läuft in ähnlicher Ausprägung auch unter dem Begriff DMZ.

 

[Dos6.22]

Bei meinem Router kann ich den Internetzugriff für bestimmte IP Adressen und/oder MAC Adressen sperren.
Habe ich so mit meinem Drucker, Raspi und sonstigen Geräten gemacht, die keine Verbindung ins Internet haben sollen aber trotzdem in meinem Hautpnetzwerk genutzt werden müssen.
Das gilt dann auch für beide Richtungen. Nichts kommt rein oder raus.
Ein Angreifer müsste so erstmal ein Gerät in deinem Netzwerk übernehmen, der eine Verbindung ins Internet hat, bevor er an deine SPS kommt.