Webserver Aktivieren - Siemens Simatic s7 Handbuch

Webserver

12.1 Webserver aktivieren

12.1 Webserver aktivieren
Sie aktivieren den Webserver in STEP 7 über die Gerätekonfiguration der CPU, zu der Sie
eine Verbindung herstellen möchten.
Um den Webserver zu aktivieren, gehen Sie folgendermaßen vor:
1. Wählen Sie die CPU in der Gerätekonfiguration aus.
2. Wählen Sie im Inspektorfenster unter den CPU-Eigenschaften "Webserver" aus.
3. Aktivieren Sie das Kontrollkästchen für "Webserver auf allen Modulen dieses Geräts
aktivieren".
4. Wählen Sie zur verbesserten Sicherheit "Erlaubt nur HTTPS-Zugriff" aus, sodass der
sichere Zugriff auf den Webserver erforderlich ist.
5. Wenn Sie für "Automatische Aktualisierung" die Option "Automatische Aktualisierung
aktivieren" auswählen, werden die Standard-Webseiten alle zehn Sekunden aktualisiert.
Im Feld "Aktualisierungsintervall" können Sie andernfalls auch einen
benutzerspezifischen Aktualisierungszeitraum angeben.
Nicht berechtigter Zugriff auf die CPU über den Webserver
Unauthorized access to the CPU or changing PLC variables to invalid values could disrupt
process operation and could result in death, severe personal injury and/or property
damage.
Weil durch die Aktivierung des Webservers berechtigte Benutzer
Betriebszustandsänderungen vornehmen, PLC-Daten schreiben und Firmware-Updates
durchführen können, empfiehlt Siemens, die folgenden Sicherheitsvorkehrungen
einzuhalten:
• Aktivieren Sie den Zugriff auf den Webserver nur über das HTTPS-Protokoll.
• Schützen Sie die Benutzerkennungen für den Webserver (Seite 1062) durch ein starkes
• Erweitern Sie die standardmäßigen Mindestrechte des Benutzers "Jeder".
• Führen Sie eine Fehlerprüfung und eine Bereichsprüfung für die Variablen in Ihrer
• Verwenden Sie für die Verbindung mit dem S7-1200 PLC-Webserver von einem
1060
WARNUNG
Passwort. Starke Passwörter sind mindestens zehn Zeichen lang, bestehen aus
Buchstaben, Zahlen und Sonderzeichen, sind keine Wörter, die in einem Wörterbuch
gefunden werden können, und sind keine Namen oder Kennungen, die sich aus
persönlichen Daten ableiten lassen. Halten Sie das Passwort geheim und ändern Sie es
häufig.
Programmlogik durch, weil Nutzer von Webseiten für die PLC-Variablen ungültige Werte
einrichten können.
Standort außerhalb Ihres geschützten Netzwerks ein sicheres Virtual Private Network
(VPN).
S7-1200 Automatisierungssystem
Systemhandbuch, V4.2, 09/2016, A5E02486681-AK