Proline Promass Q 300 Modbus RS485
Endress+Hauser
Kontaktadresse Endress+Hauser UK:
Endress+Hauser Ltd.
Floats Road
Manchester M23 9NF
United Kingdom
www.uk.endress.com
2.6
IT-Sicherheit
Eine Gewährleistung unsererseits ist nur gegeben, wenn das Produkt gemäß der Betriebs-
anleitung installiert und eingesetzt wird. Das Produkt verfügt über Sicherheitsmechanis-
men, um es gegen versehentliche Veränderung der Einstellungen zu schützen.
IT-Sicherheitsmaßnahmen gemäß dem Sicherheitsstandard des Betreibers, die das Produkt
und dessen Datentransfer zusätzlich schützen, sind vom Betreiber selbst zu implementie-
ren.
2.7
Gerätespezifische IT-Sicherheit
Um die betreiberseitigen Schutzmaßnahmen zu unterstützen, bietet das Gerät einige spe-
zifische Funktionen. Diese Funktionen sind durch den Anwender konfigurierbar und
gewährleisten bei korrekter Nutzung eine erhöhte Sicherheit im Betrieb. Eine Übersicht
der wichtigsten Funktionen sind im Folgenden beschrieben:
Funktion/Schnittstelle
Schreibschutz via Hardware-Verriegelungs-
schalter → 11
Freigabecode
(gilt auch für Webserver Login oder FieldCare-
Verbindung) → 12
WLAN
(Bestelloption in Anzeigemodul)
WLAN Security Modus
WLAN-Passphrase
(Passwort) → 12
WLAN-Modus
Webserver → 12
Serviceschnittstelle CDI-RJ45 → 13
2.7.1
Zugriff mittels Hardwareschreibschutz schützen
Der Schreibzugriff auf die Parameter des Geräts via Vor-Ort-Anzeige, Webbrowser oder
Bedientool (z.B. FieldCare, DeviceCare) kann über einen Verriegelungsschalter (DIP-Schal-
ter auf der Hauptelektronikmodul) deaktiviert werden. Bei aktivierten Hardwareschreib-
schutz ist nur Lesezugriff auf die Parameter möglich.
Der Hardwareschreibschutz ist im Auslieferungszustand deaktiviert → 137.
2.7.2
Zugriff mittels Passwortes schützen
Um den Schreibzugriff auf die Parameter des Geräts oder den Zugriff auf das Gerät via der
WLAN-Schnittstelle zu schützen, stehen unterschiedliche Passwörter zur Verfügung.
Werkseinstellung Empfehlung
Nicht aktiviert
Individuell nach Risikoabschätzung
Nicht aktiviert
Bei der Inbetriebnahme einen individuel-
(0000)
len Freigabecode vergeben
Aktiviert
Individuell nach Risikoabschätzung
Aktiviert (WPA2-
Nicht verändern
PSK)
Seriennummer
Bei der Inbetriebnahme einen individuel-
len WLAN-Passphrase vergeben
Access Point
Individuell nach Risikoabschätzung
Aktiviert
Individuell nach Risikoabschätzung
–
Individuell nach Risikoabschätzung
Sicherheitshinweise
11