FTP-Server

Einführung

Jeder FTP-Client, der mit der Steuerung (Ethernet-Port) verbunden ist, ohne dass EcoStruxure Machine Expertinstalliert ist, kann verwendet werden, um Dateien an den bzw. aus dem Datenspeicherbereich der Steuerung zu übertragen.

HINWEIS: Schneider Electric operiert unter den Industriestandards bei der Entwicklung und Implementierung von Steuerungssystemen. Dies beinhaltet ein „Defense-in-Depth-Konzept“ zum Schutz industrieller Steuerungssysteme. Bei diesem Verfahren werden die Steuerungen hinter einer oder mehreren Firewalls platziert, um den Zugriff auf autorisierte Personen und Protokolle zu beschränken.

WARNUNG
	UNBERECHTIGTER ZUGRIFF MIT UNBERECHTIGTEM MASCHINENBETRIEB Beurteilen Sie, ob Ihre Betriebsumgebung bzw. Ihre Maschinen mit Ihrer kritischen Infrastruktur verbunden sind. Ist das der Fall, dann ergreifen Sie angemessene Präventivmaßnahmen auf der Basis des Defense-in-Depth-Konzepts, bevor Sie das Automatisierungssystem mit einem Netzwerk verbinden. Begrenzen Sie die Anzahl der mit einem Netzwerk verbundenen Geräte auf das strikte Minimum. Isolieren Sie Ihr Industrienetzwerk von anderen Netzwerken in Ihrer Firma. Schützen Sie alle Netzwerke vor unberechtigtem Zugriff mithilfe von Firewalls, VPNs oder anderen bewährten Schutzmaßnahmen. Überwachen Sie die Aktivität in Ihren Systemen. Verhindern Sie jeden direkten Zugriff bzw. jede direkte Verbindung von Fachgeräten durch unberechtigte Personen oder nicht autorisierte Vorgänge. Stellen Sie einen Wiederherstellungsplan für den Notfall auf. Dazu gehört ebenfalls der Backup Ihrer System- und Prozessdaten. Die Nichtbeachtung dieser Anweisungen kann Tod, schwere Verletzungen oder Sachschäden zur Folge haben.

WARNUNG

UNBERECHTIGTER ZUGRIFF MIT UNBERECHTIGTEM MASCHINENBETRIEB

Beurteilen Sie, ob Ihre Betriebsumgebung bzw. Ihre Maschinen mit Ihrer kritischen Infrastruktur verbunden sind. Ist das der Fall, dann ergreifen Sie angemessene Präventivmaßnahmen auf der Basis des Defense-in-Depth-Konzepts, bevor Sie das Automatisierungssystem mit einem Netzwerk verbinden.
Begrenzen Sie die Anzahl der mit einem Netzwerk verbundenen Geräte auf das strikte Minimum.
Isolieren Sie Ihr Industrienetzwerk von anderen Netzwerken in Ihrer Firma.
Schützen Sie alle Netzwerke vor unberechtigtem Zugriff mithilfe von Firewalls, VPNs oder anderen bewährten Schutzmaßnahmen.
Überwachen Sie die Aktivität in Ihren Systemen.
Verhindern Sie jeden direkten Zugriff bzw. jede direkte Verbindung von Fachgeräten durch unberechtigte Personen oder nicht autorisierte Vorgänge.
Stellen Sie einen Wiederherstellungsplan für den Notfall auf. Dazu gehört ebenfalls der Backup Ihrer System- und Prozessdaten.

Die Nichtbeachtung dieser Anweisungen kann Tod, schwere Verletzungen oder Sachschäden zur Folge haben.

HINWEIS: Verwenden Sie die sicherheitsbezogenen Befehle, die eine Möglichkeit bieten, einen Benutzer in der Online-Benutzerverwaltung des Zielgeräts, auf dem Sie momentan angemeldet sind, hinzuzufügen, zu bearbeiten und zu entfernen.

FTP-Zugriff

Der Zugriff auf den FTP-Server wird über die in der SPS aktivierten Benutzerrechte gesteuert. Weitere Informationen finden Sie in derBeschreibung der Registerkarte Benutzer und Gruppen.

Um auf den FTP-Server zugreifen zu können, müssen Sie zunächst über EcoStruxure Machine Expert oder Controller Assistanteine Verbindung zur Steuerung herstellen und die Benutzerrechte aktivieren oder den Benutzer für die erste Anmeldung erstellen.

HINWEIS: FTPS (explizit über TLS FTP) ist standardmäßig eingestellt. Ein einfacher (nicht sicherer) FTP-Zugriff ist bei der ersten Verbindung nicht möglich. Setzen Sie den Parameter 1106 in der Post-Konfiguration auf 0 und starten Sie die Steuerung neu, um eine einfache FTP-Verbindung zu ermöglichen.

Dateizugriff

Siehe Dateiorganisation.