Introduction
Tout client FTP connecté au contrôleur (port Ethernet), sans EcoStruxure Machine Expert installé, peut être utilisé pour transférer des fichiers depuis et vers la zone de stockage de données du contrôleur.
NOTE : Schneider Electric respecte les bonnes pratiques de l'industrie, en vigueur dans le développement et la mise en œuvre des systèmes de contrôle. Cette approche, dite de « défense en profondeur », permet de sécuriser les systèmes de contrôle industriels. Elle place les contrôleurs derrière des pare-feu pour restreindre leur accès aux seuls personnels et protocoles autorisés.
|
AVERTISSEMENT
|
|
ACCÈS NON AUTHENTIFIÉ ET UTILISATION NON AUTORISÉE DE LA MACHINE
-
Estimer si votre environnement ou vos machines sont connecté(e)s à votre infrastructure vitale et, le cas échéant, prendre les mesures nécessaires de prévention, basées sur le principe de défense en profondeur, avant de connecter le système d'automatisme à un réseau quelconque.
-
Limiter au strict nécessaire le nombre d'équipements connectés à un réseau.
-
Isoler votre réseau industriel des autres réseaux au sein de votre société.
-
Protéger chaque réseau contre les accès non autorisés à l'aide d'un pare-feu, d'un VPN ou d'autres mesures de sécurité éprouvées.
-
Surveiller les activités au sein de votre système.
-
Empêcher tout accès direct ou liaison directe aux équipements sensibles par des utilisateurs non autorisés ou des actions non authentifiées.
-
Préparer un plan de récupération intégrant la sauvegarde des informations de votre système et de votre processus.
Le non-respect de ces instructions peut provoquer la mort, des blessures graves ou des dommages matériels.
|
NOTE : Utilisez les
commandes liées à la sécurité qui permettent d'ajouter, de modifier et de supprimer un utilisateur dans la gestion en ligne des utilisateurs de l'équipement cible où vous êtes connecté.
Accès FTP
L'accès au serveur FTP est contrôlé par les droits d'utilisateur lorsque ces derniers sont activés dans le contrôleur. Pour plus d'informations, reportez-vous à la description de l'onglet .
Pour accéder au serveur FTP, vous devez d'abord vous connecter au contrôleur avec
EcoStruxure Machine Expert ou
Controller Assistant et activer les droits d'utilisateur ou créer l'utilisateur pour la première connexion.
NOTE : FTPS (explicite sur TLS FTP) est configuré par défaut. L'accès FTP simple (non sécurisé) n'est pas possible lors de la première connexion. Réglez le paramètre 1106 sur 0 dans la post-configuration et redémarrez le contrôleur pour permettre une connexion FTP simple.