Tout client FTP installé sur un ordinateur connecté au coupleur de bus du (Ethernet ou via un port USB), sans que EcoStruxure Machine Expert soit installé, peut être utilisé pour transférer des fichiers entre les différentes zones de stockage de données du coupleur de bus du .
NOTE : Schneider Electric respecte les bonnes pratiques de l'industrie, en vigueur dans le développement et la mise en œuvre des systèmes de contrôle. Cette approche, dite de « défense en profondeur », permet de sécuriser les systèmes de contrôle industriels. Elle place les contrôleurs derrière des pare-feu pour restreindre leur accès aux seuls personnels et protocoles autorisés.
|
|
|
ACCÈS NON AUTHENTIFIÉ ET UTILISATION NON AUTORISÉE DE LA MACHINE |
|
oEstimez si votre environnement ou vos machines sont connecté(e)s à votre infrastructure vitale et, le cas échéant, prenez les mesures nécessaires de prévention, basées sur le principe de défense en profondeur, avant de connecter le système d'automatisme à un réseau quelconque. oLimitez au strict nécessaire le nombre d'équipements connectés à un réseau. oIsolez votre réseau industriel des autres réseaux au sein de votre société. oProtégez chaque réseau contre les accès non autorisés à l'aide d'un pare-feu, d'un VPN ou d'autres mesures de sécurité éprouvées. oSurveillez les activités au sein de votre système. oEmpêchez tout accès direct ou liaison directe aux équipements sensibles par des utilisateurs non autorisés ou des actions non authentifiées. oPréparez un plan de récupération intégrant la sauvegarde des informations de votre système et de votre processus. |
|
Le non-respect de ces instructions peut provoquer la mort, des blessures graves ou des dommages matériels. |
NOTE : Utilisez les commandes de sécurité qui permettent d'ajouter, modifier et supprimer un utilisateur via la fonctionnalité de gestion des utilisateurs en ligne de l'équipement cible sur lequel vous êtes connecté.
Le serveur FTP est désactivé par défaut.
L'accès au serveur FTP est contrôlé par les droits d'utilisateur lorsque ces derniers sont activés dans le contrôleur. Pour plus d'informations, reportez-vous à la description de l'onglet Utilisateurs et groupes.
Pour accéder au serveur FTP, vous devez au préalable vous connecter au contrôleur via EcoStruxure Machine Expert ou Controller Assistant et modifier le mot de passe d'utilisateur par défaut.
Reportez-vous à la section Organisation des fichiers.
