Configuration (WBM)
6.14 Security
Protection contre les attaques par force brute
• Longueur minimale du mot de passe
Longueur minimale de tous les mots de passe des utilisateurs configurés.
Plage de valeurs 8 ... 20, par défaut : 8
Lors d'une modification des la valeur, il est vérifié que tous les mots de passe sont conformes
à la nouvelle valeur minimale.
• Nombre maximal de tentatives de connexion
Nombre d'entrées erronées permises du "Nom d'utilisateur" / "mot de passe" avant l'activation
de la protection.
Plage de valeurs 1 ... 15, réglage par défaut : 3
• Durée de surveillance (secondes)
Durée de surveillance en secondes du nombre d'entrées erronées du "Nom d'utilisateur" /
"mot de passe" avant l'activation de la protection.
Plage de valeurs : 10 ... 255 s, par défaut : 10 s
• Durée du blocage (secondes)
Durée de la protection contre les attaques par force brute, si activée.
Plage de valeurs 5 ... 255 s, réglage par défaut : 5 s
HTTPS
• Autoriser uniquement accès HTTPS
Lorsque cette option est activée, les connexions ne peuvent être établies que via HTTPS avec
le WBM de la RTU. Les connexions non sécurisées via HTTP ne sont pas autorisées.
Si vous vous connectez à la RTU via une connexion HTTP et si vous activez et enregistrez cette
option, la connexion HTTP établie entre le PC et la RTU n'est plus utilisable. Après archivage
de cette option et l'enregistrement, le nouveau URL HTTPS de la RTU est affiché en haut de
la page sous forme de lien. Cliquez sur le lien pour rester connecté, sans interruption, à la RTU.
Remarque
Tentative de connexion HTTP
Si, une connexion HTTPS étant établie à la RTU, vous désactivez l'option "Autoriser
uniquement accès HTTPS", vous devez d'abord fermer le navigateur puis l'ouvrir à nouveau
pour pouvoir vous connecter via HTTP.
Mon certificat
Par défaut, la RTU utilise un certificat de serveur qu'elle a établi elle-même pour s'authentifier
auprès du partenaire de communication (client). Le navigateur du PC à partir duquel vous
souhaitez vous connecter à la RTU émet dans ce cas un message lors de l'établissement de la
connexion.
Remarque
Message d'avertissement relatif au certificat (HTTPS)
Lorsque vous établissez la connexion par HTTPS, un message d'avertissement à l'ouverture de la
session signale que la page Web n'est pas sûre ou que le certificat n'est pas fiable. Ne tenez pas
compte de ce message si vous êtes sûr d'avoir saisi l'adresse correcte. Ajoutez le cas échéant la
connexion aux exceptions de votre navigateur (dépend du navigateur).
154
SIMATIC RTU3010C/RTU3011C
Instructions de service, 03/2025, C79000-G8977-C480-09