NOT
Veri koruma için öneriler
Veri güvenliği ihlalleri riskini en aza indirmek için, uygulamalarınızın çalıştığı sistem için aşağıdaki organizasyonel ve teknik eylemleri öneriyoruz. Mümkün olduğunca PLC ve kontrol ağlarını açık ağlara ve internete maruz bırakmaktan kaçının. Koruma için, uzaktan erişim için VPN gibi ek veri bağlantı katmanları kullanın. Güvenlik duvarı mekanizmalarını kurun. Erişimi yetkili kişilerle kısıtlayın. Yüksek güçlü parolalar kullanın. Devreye alma sırasında, mevcut varsayılan şifreleri değiştirin ve bunları düzenli olarak değiştirin.
CODESYS ve ilgili kontrolör tarafından desteklenen, kontrolörle iletişimin şifrelenmesi ve kasıtlı olarak kısıtlanmış kullanıcı erişimi gibi güvenlik özelliklerini kullanın.
Bir cihaz kullanıcı yönetimini destekleyen cihazlar için, cihaz düzenleyicisi «Kullanıcılar ve Gruplar» ve «Erişim Hakları» sekmelerini içerir. Cihaz tarafından sunulduğunda, cihazın kullanıcı yönetimini burada görüntüleyebilir ve senkronizasyon modunda düzenleyebilirsiniz (çevrimiçi modda değil). Burada, tanımlanan kullanıcı gruplarına denetleyici üzerinde belirli izinler verebilir veya reddedebilirsiniz.
Cihaz kullanıcı yönetimi, cihaz açıklamasında zaten ayarlanabilir.
İçinde cihaz düzenleyicisinde, yönetici izinlerine sahip kullanıcılar parola ilkesi ve oturum açma kilidi ayarlarını değiştirebilir.
«Online Security» adresindeki komutlara dikkat edin. O anda oturum açtığınız kontrol ünitesine kolayca bir kullanıcı hesabı ekleyebilir, düzenleyebilir veya kaldırabilirsiniz.
«Erişim Hakları» sekmesinin cihaz düzenleyicisinde kullanılabilir olması için, ilgili CODESYS seçeneğinin cihaz düzenleyicisinde seçilmesi ve cihaz açıklamasında kilidinin açılması gerekir. Cihaz editörü mevcut değilse, kontrolörün üreticisine başvurun.
Bir kullanıcı grubuna erişim hakları vermek için öncelikle kullanıcıların ve kullanıcı gruplarının cihaz düzenleyicisinin «Kullanıcılar ve Gruplar» sekmesinde yapılandırılması gerekir. Erişim haklarının yapılandırılabilmesi için öncelikle denetleyicide kullanıcı yönetiminin ayarlanması gerekir. Bir cihazın kullanıcı yönetimi henüz etkinleştirilmemişse, aşağıdaki şekilde etkinleştirilebilir: Ya «Kullanıcılar ve Gruplar» sekmesinde senkronize moda geçerek ya da «Çevrimiçi Güvenlik Cihaz Kullanıcısı Ekle» komutu aracılığıyla yeni bir kullanıcı ekleyerek.
-
Ayrıca bakınız: ⮫ Kullanıcılar ve Gruplar
-
Ayrıca bakınız: ⮫ Erişim Hakları, ⮫ Erişim Hakları