Siemens SIMATIC IPC1047E Instructions De Service page 27

IMPORTANT
Danger pour la machine et l'installation en cas d'accès non autorisé
L'IPMI (Intelligent Platform Management Interface) permet la télésurveillance et la
télémaintenance de l'appareil. Un accès non autorisé peut entraîner un risque
d'endommagement de la machine et de l'installation.
• Veillez à maintenir le logiciel IPMI à jour.
• Les possibilités d'accès à distance sont désactivées par défaut. Ne les activez qu'en cas
d'absolue nécessité.
Tenez compte de manière générale des remarques suivantes concernant le système
d'exploitation et les logiciels :
• Désactivez ou désinstallez les services inutiles.
• Installez immédiatement les dernières mises à jour de sécurité et les derniers correctifs mis à
disposition (par Microsoft).
• Cryptez les données de sécurité et confidentielles.
À l'état de livraison, la surveillance à distance IPMI est dotée d'un mot de passe spécifique à
l'appareil réglé par défaut en usine. Ce mot de passe est lisible sur une étiquette placée derrière
la porte frontale verrouillable. S'il est accessible par des tiers, un accès non autorisé à l'appareil
est possible.
• Modifiez immédiatement le mot de passe de l'appareil après sa mise en service.
• Attribuez-lui un nom d'utilisateur et un mot de passe forts.
Pour plus d'informations, voir chapitres "Fonctions de surveillance (Page 52)" et "Setup IPMI
(Page 103)".
L'interface IPMI est une interface Ethernet dédiée utilisée uniquement à cette fin.
• Pour empêcher des accès non autorisés, n'exploitez l'interface IPMI que dans un réseau
dédié.
• Ou : ne connectez pas les appareils compatibles IPMI à Internet, voire à aucun réseau du tout.
Remarque
Protection du BIOS
Un utilisateur non autorisé peut accéder à l'appareil au démarrage, via le BIOS ou via une
connexion USB et endommager la machine et l'installation.
Procéder comme suit dans le setup du BIOS :
• Paramétrez le mot de passe du superviseur.
Notez ce mot de passe et conservez-le à un endroit approprié protégé contre un accès non
autorisé.
• Verrouillez l'utilisation du clavier pendant l'autotest du BIOS (POST).
• Désactivez la possibilité de démarrer depuis une connexion USB si ce n'est pas absolument
nécessaire.
• Désactivez la réaction du système d'exploitation Windows à l'enfichage d'un périphérique USB.
• Veillez à maintenir le firmware du BIOS à jour.
Pour plus d'informations sur le setup du BIOS, voir le manuel du fabricant sur la carte mère
(Page 110).
SIMATIC IPC1047E
Instructions de service, 03/2021, A5E50259549-AA
Consignes de sécurité
2.2 Remarques concernant la sécurité
27