Warnung
Sie lesen eine alte Version dieser Dokumentation. Wenn Sie aktuelle Informationen wünschen, schauen Sie bitte unter 1.1 .Sicherheit
EYE+ XTD verfügt über eingebaute Sicherheitsfunktionen: eine sichere Verbindung mit einem SSL/TLS-Zertifikat und eine Benutzerzugriffskontrolle, um den Zugriff auf EYE+ XTD Studio nur auf authentifizierte Benutzer zu beschränken.
Die Sicherheitsseite besteht aus zwei verschiedenen Teilen:
Abb. 170 SICHERHEIT - Hauptseite
Sichere Verbindung
EYE+ XTD bietet die Möglichkeit, eine verschlüsselte Verbindung zwischen EYE+ XTD Studio und dem EYE+ XTD Controller herzustellen. Dadurch können alle zwischen diesen beiden Stellen ausgetauschten Daten von Dritten nicht entschlüsselt werden, sodass Ihre Daten vor böswilligen Angriffen geschützt sind, mit denen versucht wird, die Verbindung zu überwachen.
Warnung
We recommend creating a backup of your system before enabling this feature. This precaution ensures that if you experience any unexpected issues, you can easily restore your system. In the unlikely event that a factory reset is necessary to regain access, your backup will help you restore your system quickly.
Um eine solche Verbindung herzustellen, benötigt EYE+ XTD ein SSL/TLS-Zertifikat, das Sie zusammen mit dem privaten Schlüssel, mit dem es erzeugt wurde, erstellen müssen. Der private Schlüssel wird sicher in EYE+ XTD gespeichert, während das Zertifikat verwendet wird, um EYE+ XTD Studio mit einem passenden öffentlichen Schlüssel zu versorgen, sodass beide verschlüsselte Nachrichten erzeugen können, die nur sie entschlüsseln können.
Weitere Informationen über SSL/TLS-Zertifikate finden Sie im Kapitel SSL/TLS-Zertifikat in der Wissensdatenbank.
Sie können eine Zertifikatsdatei im .pem-Format importieren. Die Datei muss sowohl das Zertifikat als auch den privaten Schlüssel enthalten. Wenn Sie diese in separaten Dateien haben, können Sie sie leicht in eine einzige .pem-Datei zusammenführen, sofern Sie die Kopfzeilen für jeden Bereich (die „------BEGIN XXXXX----“ und „------END XXXXX-----“) beibehalten.
Abb. 171 SICHERE VERBINDUNG - Importieren des Zertifikats
Nach dem Importieren werden einige Informationen über das Zertifikat angezeigt, wie z. B. der Aussteller, das Ablaufdatum, der Fingerabdruck usw. Das Zertifikat kann jederzeit geändert werden.
Abb. 172 SICHERE VERBINDUNG - Importieren des Zertifikats
Wichtig
Sobald Sie das Zertifikat hochgeladen und mit der entsprechenden Schaltfläche gespeichert haben, wird EYE+ XTD Studio auf eine gesicherte Route auf Port 443 umgeleitet. Stellen Sie sicher, dass dieser nicht von Ihrer Firewall blockiert wird, da sonst der Zugriff auf EYE+ XTD Studio nicht möglich ist.
Falls Sie sicher sind, dass der Port nicht blockiert ist und Sie immer noch nicht auf EYE+ XTD Studio zugreifen können, versuchen Sie, die Seite zu aktualisieren und/oder den EYE+ XTD Controller aus- und wieder einzuschalten. Zu diesem Zeitpunkt wird der Neustart von EYE+ XTD das Zertifikat entfernen, sodass Sie ein neues hochladen können.
Bemerkung
Wenn Sie versuchen, eine Verbindung zu EYE+ XTD Studio herzustellen, aber das Zertifikat abgelaufen ist, zeigt Ihr Browser eine Warnmeldung an. Sie müssen entweder akzeptieren, eine unsichere Verbindung zu verwenden, damit Sie das Zertifikat aktualisieren können, oder eine Wiederherstellung der Werkeinstellungen mit der entsprechenden Taste auf dem EYE+ XTD Controller durchführen.
Wichtig
Wenn die sichere Verbindung aktiviert ist, wird bei der Durchführung eines Sytsem-Backups auch das SSL/TLS-Zertifikat unverschlüsselt in der Sicherungsdatei gesichert.
Benutzerzugriffskontrolle
Mit der Benutzerzugriffskontrolle (User Access Control, UAC) können Sie verhindern, dass nicht autorisierte Benutzer auf EYE+ XTD Studio zugreifen, sodass keine unautorisierte Personen Änderungen an Ihrem System vornehmen können.
Die Benutzerzugriffskontrolle definiert zwei Benutzer: ADMIN und ANONYMOUS. Ersterer hat Zugriff auf alle Funktionen von EYE+ XTD Studio, während letzterer entweder kein Zugriff hat oder die Produktion über das Dashboard mitverfolgen darf.
Um die Benutzerzugriffskontrolle zu aktivieren, müssen Sie ein Passwort für den Benutzer ADMIN festlegen und angeben, ob die Benutzer ANONYMOUS das Dashboard in der Produktion sehen dürfen.
Abb. 173 Einstellungen der Benutzerzugriffskontrolle
Wichtig
Wie bei der Herstellung einer sicheren Verbindung empfehlen wir Ihnen, ein System-Backup zu erstellen, bevor Sie die Benutzerzugriffskontrolle aktivieren. Sollten Sie Ihr Passwort vergessen, können Ihre Daten nicht mehr wiederhergestellt werden. Sie müssen dann die Werkseinstellungen wiederherstellen, um wieder Zugang zu EYE+ XTD zu erhalten.
Die Benutzerzugriffskontrolle hat keine Auswirkung auf die Kommunikationsprotokolle zwischen EYE+ XTD und äusseren Elementen. Dies bedeutet dass die Benutzerzugriffskontrolle keinen Einfluss auf die TCP/IP- oder Feldbus-Verbindung haben wird.
Zur Erhöhung der Sicherheit empfehlen wir Ihnen, ein starkes Passwort zu wählen. Hier sind einige Empfehlungen zur Erstellung eines sicheren Passworts:
Verwenden Sie mindestens 12 Zeichen. Je länger das Passwort ist, desto schwieriger ist es zu entziffern.
Verwenden Sie eine Kombination aus Gross- und Kleinbuchstaben, Zahlen und Symbolen.
Verwenden Sie keine Wörter aus dem Wörterbuch, keine persönlichen Informationen (Geburtstage, Adressen), keine gebräuchlichen Sätze und keine Tastenfolgen.
Verwenden Sie niemals das gleiche Passwort für verschiedene Konten.
Verwenden Sie einen zufälligen Satz oder eine zufällige Formulierung und fügen Sie einige Grossbuchstaben, Zahlen und Symbole ein, damit Sie sich das Passwort leicht merken können.
Bemerkung
Wir empfehlen Ihnen dringend, neben der Benutzerzugriffskontrolle auch die Funktion für eine sichere Verbindungen zu aktivieren, um sicherzustellen, dass Ihr System vollständig abgesichert ist.
Sobald Sie ein Passwort gewählt und gespeichert haben, werden Sie automatisch als ADMIN eingeloggt. Wenn Sie keine Aktivitäten ausführen (wie z. B. auf eine andere Seite wechseln), bleiben Sie 30 Minuten lang eingeloggt. Nach dieser Frist müssen Sie sich dann erneut einloggen. Sie können sich auch jederzeit über die entsprechende Schaltfläche ganz rechts in der oberen Leiste abmelden.
Das Einloggen in EYE+ XTD Studio erfolgt pro Sitzung, d.h. Sie können von mehreren Computern aus mit denselben Anmeldedaten verbunden sein. Alle Sitzungen können unabhängig voneinander abgemeldet werden und verfügen über ihre eigene Inaktivitäts-Frist.
Wenn Sie versuchen, mit aktivierter Benutzerzugriffskontrolle auf EYE+ XTD Studio zuzugreifen, aber nicht eingeloggt sind, werden Sie von der Anmeldeseite begrüsst, auf der Sie zur Authentifizierung nach Ihrem Passwort gefragt werden.
Abb. 174 Login-Seite
Um Ihr Passwort zu ändern, müssen Sie sich zunächst einloggen. Navigieren Sie dann unter KONFIGURATION zum Menü SICHERHEIT. Das Fenster zur Benutzerzugriffskontrolle wurde nun so aktualisiert, dass Sie darin Ihr Passwort ändern können. Sie müssen zuerst Ihr aktuelles Passwort und dann das neue Passwort zweimal eingeben, bevor Sie es speichern können. Nach erfolgreicher Überprüfung wird Ihr Passwort geändert.
Abb. 175 Änderung des Passworts für die Benutzerzugriffskontrolle
Wichtig
Wenn die Benutzerzugriffskontrolle aktiviert ist, wird bei der Durchführung eines System-Backups auch das Passwort in der Backupdatei gespeichert. Es wird verschlüsselt, sodass es von niemandem gelesen werden kann. Wenn Sie eine Backupdatei mit aktivierter Benutzerzugriffskontrolle wiederherstellen, wird diese ebenfalls mit dem im Backup definierten Passwort wiederhergestellt.