Publicité
passe de connexion a été défini, Smart view établit une connexion uniquement après la
saisie de ce mot de passe. (Cependant, par défaut, les deux mots de passe de connexion
sont définis sur des valeurs vides.)
Toutes les connexions sont maintenant cryptées et les certificats garantissent l'identité
exacte des parties prenant part à la communication.
(Voir
╚═▷ « Mots de passe de connexion, accès Smart view
Mots de passe
Désormais, les mots de passe sont stockés de sorte qu'ils sont conservés après une mise
à jour du micrologiciel. (Voir
Pénalités de temps pour les mots de passe incorrects
Si un mot de passe incorrect est saisi à plusieurs reprises, le MRI4 bloque toute nouvelle
saisie de mot de passe pour une durée croissante, jusqu'à la saisie du mot de passe
correct. Un message dédié informe l'utilisateur de ce blocage. Ce comportement
concerne tous les types de mot de passe (y compris, les mots de passe de connexion
mentionnés ci-dessus), mais il affecte uniquement la saisie du mot de passe (c'est-à-dire,
la touche de fonction programmable
d'autres activités ne nécessitant pas la saisie de mot de passe pendant la durée de ce
blocage.
Voir
╚═▷ « 1.4.2 Pénalité de temps pour la saisie de mot de passe incorrect
Auto-surveillance, Syslog
L'enregistreur des messages d'auto-surveillance, qui est accessible via la branche de
menu [Utilisat / Auto-surveillance / Messages], a été amélioré, car maintenant il collecte
différents messages liés à la sécurité (par ex., chaque saisie d'un mot de passe incorrect)
et les messages d'état internes du MRI4, les avertissements et les messages d'erreur.
Un module Syslog peut être activé pour transmettre automatiquement chaque nouveau
message interne (d'auto-surveillance) à un ordinateur serveur dédié. Il utilise le protocole
« Syslog » qui est une norme largement connue et utilisée pour la transmission des
messages de journal.
Voir
╚═▷ « Messages d'auto-surveillance
SCADA »ID escl«
Pour tous les protocoles SCADA, le »ID escl« n'est plus un paramètre de réglage, mais
une commande directe.
Étant donné que les commandes directes ne sont jamais enregistrées dans un fichier
*.HptPara, le risque de non-respect de l'exigence d'unicité des ID d'esclave en chargeant
un fichier *.HptPara sur plusieurs appareils HighPROTEC a été éliminé. Bien entendu,
cette sécurité supplémentaire s'accompagne d'un inconvénient, puisque lors de la mise
en service, le »ID escl« doit toujours être défini même si un fichier *.HptPara préparé est
utilisé.
Nouveau protocole de communication CEI 60870‑5‑104
Le protocole de communication conforme à la norme CEI 60870‑5‑104 est maintenant
disponible.
Voir
╚═▷ « CEI 60870‑5‑104
MRI4-3.6-FR-MAN
╚═▷ « Mots de passe
). Il n'empêche pas l'utilisateur d'exécuter
»,
╚═▷ « Syslog
».
MRI4
13.5 Historique de révision
».)
».)
».
13 Annexe
».
401
Publicité
