Siemens SIMATIC ET 200clean Manuel page 930

17.4 SNMP
Fonctionnalité
Le CP 1543‑1 prend en charge, tout comme la CPU, la transmission d'informations de gestion
via le protocole SNMP (Simple Network Management Protocol). Pour ce faire, un "agent
SNMP" doit être installé sur le CP/la CPU. Cet agent doit accepter les requêtes SNMP et y
répondre. Les informations sur les propriétés des appareils capables de prendre en charge
SNMP sont enregistrées dans les fichiers MIB (Management Information Base) pour lesquels
l'utilisateur doit disposer des droits correspondants.
Pour SNMPv1, la "Community String" est également envoyée. La "Community String" est
comparable à un mot de passe qui est envoyé avec la requête SNMP. Si la Community String
est correcte, les informations demandées sont envoyées. Si elle est fausse, la requête est
rejetée.
Pour le SNMPv3, les données sont transmises chiffrées. Pour cela, sélectionnez soit une
méthode d'authentification (SHA, par exemple), soit une méthode d'authentification et de
cryptage (AES, par exemple).
Vous pouvez activer ou désactiver l'utilisation de SNMP pour le CP/la CPU. Désactivez SNMP
quand les directives de sécurité en vigueur dans votre réseau n'autorisent pas de SNMP ou
quand vous utilisez votre propre solution SNMP.
Vous trouverez plus d'informations sur l'activation et la désactivation de SNMP pour la CPU
sous SNMP (Page 120).
17.5 VPN
Fonctionnalité
Pour les modules de sécurité qui protègent le réseau interne, les tunnels VPN (Virtual Private
Network) offrent une liaison de données sécurisée sur le réseau externe non sécurisé.
Le module se sert du protocole IPsec (mode tunnel d'IPsec) pour utiliser le tunnel.
STEP 7 vous permet d'affecter les modules de sécurité à des groupes VPN. Des tunnels VPN
sont établis automatiquement entre tous les modules d'un groupe VPN, sachant qu'un
module dans un projet peut faire partie de différents groupes VPN parallèlement.
Communication
Description fonctionnelle, 11/2024, A5E03735816-AM
Industrial Ethernet Security avec CP 1543-1
17.5 VPN
471