在网络服务器中进行安全设置针对SINAMICS 驱动，网络服务器中提供了以下安全功能： • 安全向导：在此向导的帮助下，可以在首次调用网络服务器时为变频器进行基本安全设置。 • 用户管理 & 访问控制 (UMAC)：(页 168) 可以使用用户管理和访问控制 (UMAC) 控制对变频器的访问。可以创建和管理用户账号。可以为用户账号分配具有某功能特定读/写权限的角色。对变频器数据和功能的访问权限 是通过预定义的“角色”来确定的。 • 安全设置一览：在“保护 & 安全”功能视图中，可以使用以下下拉列表查看已经完成的安全设置，某些 情况下还可以直接修改设置： – “端口和协议”：(页 177) 在此显示区域中，可以检查通讯接口的当前设置。 还可以配置用于访问变频器的接口。 – 用户管理 & 访问控制(UMAC)： (页 168) 在此显示区域中，可以检查当前 UMAC 设置。 可在“用户管理”功能视图中更改显示的UMAC 设置。 – “证书”： (页 178) 在此显示区域显示有关使用证书的基本信息。还可以下载根证书，以建立与网络服务器的安全 HTTPS 连接。 12.1 出厂设置 说明 在变频器出厂设置中，用户管理和访问控制(UMAC) 已关闭。 更多信息 关于安全设置配置的更多信息，可查看章节“配置安全向导中的设置(页 154)”。配置基本设置 简介 首次调用网络服务器，或完全复位所有设备设置后，要首先进行以下基本设置： •用户界面的shouxuan语言 • 变频器的时间和日期 前提条件 • 网络服务器采用出厂设置。 操作步骤 1. 设置所需的语言。 2.设置变频器的日期和时间，可手动或通过 NTP 设置。 3. 点击“下一步”。 结果 “欢迎使用安全向导”页面显示。显示下列选项： •“配置安全设置” 更多信息可查看章节“配置安全向导中的设置 (页 154)”。 • “继续使用低等级安全设置”选择该选项，变频器运行，但缺少重要的安全设置。更多信息可查看章节“使用低等级 安全设置 (页 164)”。 配置安全向导中的设置 安全向导的结构 简介 在安全向导中，您可以为变频器配置安全设置。
说明安全向导会指导您完成所有设置，并包含有关各个设置的重要信息和注意事项。仔细阅读信息和注意事项。并在配置安全设置时将这些信息和注意事项考虑在内。 向导内导航个别步骤可能会显示为灰色。一旦配置了先前的设置，这些灰显步骤将被激活。 完成安全设置 当向导中的所有步骤都已完成时，“完成”按钮激活。取消安全设置 您可以随时取消安全设置的配置。安全向导关闭，显示“欢迎使用安全向导”页面。所做的 设置不会被保存。 启动安全向导 简介完成基本设置后，安全向导将自动启动。可立即配置安全设置。 配置设置后，可以稍后调用安全向导并更改设置。更多信息可查看章节“更改安全设置(页 164)”。 前提条件 • 基本设置已经完成（查看章节“配置基本设置 (页 154)”）。 操作步骤点击“配置安全设置”按钮。 结果 显示“激活用户管理 & 访问控制”页面。 更多信息 当在安全向导内配置设置期间按下了或重新加载网络服务器页面，安全向导将自 行关闭。设置不会被保存。激活 UMAC 简介 激活用户管理和访问控制 (UMAC)后，变频器设置只能由授权用户读取和更改。在相应用户 的用户账号中定义具体的访问权限。 前提条件 • 安全向导已启动。 操作步骤“激活用户管理 & 访问控制”页面上的“激活驱动的 UMAC”选项默认选中。按如下步骤激活 UMAC： 1. 仔细阅读有关 UMAC的所有信息。 2. 选择“我已阅读上述信息并知晓激活 UMAC 的后果”选项。 UMAC 激活，只能通过完全复位所有设备设置来禁用。更多信息可查看章节“删除变频器上的客户数据 (页 87)”。 3. 要继续，请点击“设置管理员”。 结果将显示“设置管理员”页面。 设置具有 "Drive Administrator" 角色的用户 简介在“设置管理员”页面可配置具有访问变频器数据和功能完全权限的用户。可为用户分配具有“管理用户和角色”权限的角色。然后，该用户便有权在用户管理中创建 和配置其他用户以及更改用户账号的设置。可以在用户管理中创建、更改或删除具有“管理用户和角色”权限的其他用户。如果 UMAC已激活，必须至少有一个具有“管理用户和角色”权限的用户处于活动状态。此用户无法在 用户管理中禁用或删除。前提条件 • 安全向导已启动。• UMAC 已激活。 操作步骤 1. 输入管理员的用户名。 2. 输入管理员的密码。 遵循相应的密码规则 。 3.在“确认密码”字段中重新输入密码。 如果条目不匹配，则会显示一条消息。 4. 要继续，点击“访客权限配置”。 结果“访客访问配置”页面显示。 配置客人访问 简介 在“访客访问配置”页面上，选项“允许访客访问驱动”是默认关闭的。 注意未登录用户导致数据操纵 访客访问具有潜在的安全风险。潜在的攻击者能够发现安全漏洞并将其用于未经授权的访问。操纵变频器设置可能会干扰或损坏变频器。 • 采取适当措施，确保只有可信人员才能进行访客访问，读写变频器数据和功能。"Anonymous" 用户账号中的设置 在安全向导中，访客访问配置会影响“Anonymous”用户账号中的设置。因此，请注意用户界面上“技术信息”信息栏中的注意事项。更多信息请参见下文。前提条件 • 安全向导已启动。 • UMAC 已激活。 •已配置管理员或具有“管理用户和角色”权限的用户。 激活访客访问 按如下步骤操作，允许访客访问驱动： 1.勾选“允许访客访问驱动”选项。 勾选此选项后，未登录用户可以通过所有接口应答事件。 2. 要继续，请点击“激活网络服务器”。 结果将显示“激活网络服务器”页面。更多信息 在安全向导中激活/禁用访客访问与“Anonymous”用户账号中设置的关系： •在安全向导中激活访客访问后，自动为“Anonymous”用户分配“Drive Guest”角色。“Anonymous”用户允许通过所有接口读取数据并应答错误。 •在安全向导中禁用访客访问后，自动为“Anonymous”用户撤销“Drive Guest”角色。“Anonymous”用户在安全向导之外的“用户管理”功能视图中配置。根据配置，“Anonymous”用户帐户中的设置可影响访客访问。访客访问的当前设置可在“保护 & 安 全”功能视图中查看。有关用户标准配置的更多信息请参阅“用户管理和访问控制 (UMAC) (页 168)”一章。 激活网络服务器 简介在“激活网络服务器”页面上可配置用于通过网络服务器访问的接口和协议。 默认选择以下选项： • “激活通过服务接口 [X127] 和HTTPS 协议访问 SINAMICS 网络服务器” • “激活通过 PROFINET 接口 [X150] 和 HTTPS 协议访问SINAMICS 网络服务器” 要与变频器建立受保护的 HTTPS 连接，请按章节“与网络服务器建立受保护的 HTTPS 连接(页 179)”中所述的步骤操作前提条件 • 安全向导已启动。 操作步骤 1. 配置访问使用的接口和协议。 提供以下选项：– “激活通过服务接口 [X127] 和 HTTP 协议访问 SINAMICS 网络服务器” 默认情况下，该选项处于禁用状态。 说明通过服务接口 X127 进行通信时的安全措施 根据纵深防御概念，服务接口必须位于控制柜中。服务接口 [X127] 的出厂设置可实现与变频器受保护的 HTTPS 连接。 说明 使用未加密 HTTP 连接导致软件操纵 HTTP协议传输不受保护的数据。例如，这会导致密码被盗，并可能导致未经授权的 人员操纵数据并因此造成损坏。因此，仅允许通过 HTTPS进行连接，以便所有数据都 以受保护的方式传输。 – “激活通过服务接口 [X127] 和 HTTPS 协议访问 SINAMICS网络服务器” 说明 通过服务接口 X127 进行通信时的安全措施 根据纵深防御概念，服务接口必须位于控制柜中。服务接口 [X127]的出厂设置可实 现与变频器受保护的 HTTPS 连接。 – “激活通过 PROFINET 接口 [X150] 和 HTTPS 协议访问SINAMICS 网络服务器” 说明 通过 PROFINET 接口 X150 进行通讯时的安全措施 根据纵深防御（Defence inDepth）原则，必须将 PROFINET 接口与其他设备网络断 开。必须采取措施防止有人擅自操作电缆和开放的端口，例如在开关柜内。2. 要继续，点击“摘要”。 结果 “加密驱动数据”页面显示。配置密码 简介该功能会加密备份文件和变频器存储卡上的敏感数据。敏感数据是用户名和密码之类的登录 数据。 前提条件 • 安全向导已启动。 • UMAC已激活。 • 已配置管理员或具有“管理用户和角色”权限的用户。 操作步骤 1. 输入密码两次。密码必须符合密码规则。密码规则显示在悬浮提示框中。 – 建议： 将密码保存在安全的地方，例如密码管理器。确保必要时可以方便地获取密码。关于密码丢失后操作限制的更多信息，可查看章节“加密驱动数据 (页 78)”。 2. 要继续，点击“摘要”。 结果“摘要”页面显示。 更改密码 前提条件 • “加密驱动数据”功能已激活。 • 知道用于加密备份文件中驱动数据的密码。 •已作为具有“编辑设备配置和驱动应用”权限的用户登录。操作步骤 1. 调用“保护 & 安全”功能视图。 2. 点击按钮“启动安全向导”。“欢迎使用安全向导”页面显示。 3. 点击按钮“更改安全设置”。 4. 在安全向导中浏览到页面“加密驱动数据”。 5.点击按钮“更改密码”。 对应的对话框打开。 6. 输入当前有效密码。 7. 输入密码两次。密码必须符合密码规则。密码规则显示在悬浮提示框中。 8. 点击按钮“更改密码”。 9. 要应用更改的设置，请点击“完成”。只有在相应页面上可以进行设置并且这些设置已更改时，“完成”按钮才会激活。 结果 修改后的设置掉电保存在变频器中。