Publicité
Introduction
Accès physique
• Limitez l'accès physique à l'appareil au seul personnel qualifié.
• Bloquez les interfaces physiques non utilisées de l'appareil. Les interfaces non utilisées
pourraient être utilisées pour accéder au site.
Logiciels - fonctions de sécurité
• Utilisez uniquement les protocoles nécessaires à l'exploitation de l'appareil.
• Restreignez l'accès à l'appareil à l'aide d'un pare-feu ou de règles d'une liste de contrôle
d'accès (ACL - Access Control List).
• L'utilisation de VLAN assure une bonne protection contre les attaques DoS (attaques par déni
de service). Vérifiez que cette solution est praticable pour vous.
• Activez la fonction Access Logging (externe). Utiliser une fonction de connexion centrale
pour enregistrer les modifications et les accès.
• Configurez un serveur Syslog pour retransmettre toutes les connexions à une instance
centrale.
Liste des protocoles disponibles
La liste ci-après récapitule tous les protocoles disponibles et les ports qui permettent
d'accéder à l'appareil.
Tableau 1-1
Liste des protocoles disponibles
Service/
Protocole/
Protocole
Numéro de port
Ethernet/TFTP
UDP 69
Ethernet/HTTP
TCP 80
Ethernet/IP
TCP 1010
Ethernet/IP
TCP 1011
Ethernet/Telnet
TCP 9999
Ethernet/IP
UDP/TCP 30704
Ethernet/IP
UDP/TCP 30718
* Le port 30718 est ouvert une seule fois pour la mise en service. Ensuite, celui-ci est également fermé.
• Service/Protocole
Protocoles pris en charge par l'appareil.
• Protocole/Numéro
• État de port par défaut
– Ouvert
– Fermé
•
Port configurable
Indique si le port est configurable ou non.
8
État de port par
défaut
Fermé
Fermé
Ouvert
Fermé
Fermé
Fermé
Ouvert*
Numéro du port affecté au protocole.
Le port est ouvert en début de configuration.
Le port est fermé en début de configuration.
Port configurable Authentification
Oui
Non
Oui
Non
Oui
Non
Oui
Non
Oui
Non
Oui
Non
Oui
Non
Instructions de service, 09/2024, C79000-G8977-C515-12
Cryptage
Non
Non
Non
Non
Non
Non
Non
SIMATIC RTLS4030G
Publicité
