操作设置 (S7-300, S7-400, S7-1500) 操作设置 要使用 CPU Web 服务器并设置 Web服务器的特性，需要在网络视图、设备视图或者拓扑视 图中高亮突出显示 CPU。 在巡视窗口的“属性 > 常规 > Web服务器”(Properties > General > Web server) 中进行以下 设置，例如： • 启用 Web服务器 • 限制对安全超文本传输协议 (HTTPS) 的 Web 访问 • 激活自动更新 • 多语言（设置 Web 服务器和 CPU显示的项目语言） • 扩展用户列表 • 在 Web 服务器中使用监控表 • 对于 S7-300/400 CPU：选择报警的显示类别通过启用或禁用 S7-1500 CPU、PROFINET CP 或 PROFINET-CM 的各个 PROFINET 接口，可启用/禁用从“外部”访问 Web 服务器。通过 CPU 中的属性设置，轻松实现访问权限的统一管理。为此，可在巡视窗口的“属性”(Properties) 选项卡中单击“Web 服务器 > 接口总览”(Web server> Overview of interfaces) 区域，并激活可通过该接口进行访问。带组态信息的 Web 访问在组态信息中将包含所选语言的文本信息： • 用于诊断缓冲区条目的文本可作为短/长文本 • 对于 S7-300/400 CPU：报警文本；例如，消息组件 AlarmS/SQ、AlarmD/DQ • 如果支持变量表（监控表）： 包含符号和注释的变量表将在操作过程中，以 Web 浏览器中设置的语言显示诊断缓冲区条目和报警的文本信息。
启用 Web 服务器(S7-300, S7-400, S7-1500) 启用 Web 服务器 默认情况下禁用 Web 服务器。必须选中相应选项框来使CPU 显示网站。 可以在巡视窗口的“属性 > 常规 > Web 服务器”(Properties > General> Web server) 下找到 该设置；可选框“为该模块启用 Web 服务器”(Enable web server forthis module)。 如果已激活 Web 服务器，则将显示一条 S7-300/400 CPU 的提示信息，询问是否启用系统诊断（报告系统错误）。如果需要通过“报告系统错误”生成所需模块和文本，以便 Web 服务器可以在操作过程中显示相应的报警文本，则单击“是”(Yes)。对于 S7-1200/1500 CPU，始终启用系统诊断功能（不能禁用）。 如果 S7-1500 CPU 带有多个 PROFINET 接口或组态了带有 PROFINET 接口的CP，则还需激活 Web 服务器可通过进行访问的接口。该设置位于“属性 > 常规 > Web 服务器 > 接口总览”(Properties > General > Web server > Overview ofinterfaces) 下。 仅通过 HTTPS 访问 (S7-300, S7-400, S7-1500) 仅通过 HTTPS 访问HTTPS 用于对浏览器和 Web 服务器之间的通信进行加密和身份验证。 系统默认，Web页面通过非安全连接进行传输，因而无法防止第三方的攻击。如果希望以 安全方式将 Web 页面和登录信息传送到浏览器，则需启用 CPU属性中的“仅允许使用 HTTPS 访问”(Permit access only with HTTPS)选项。请注意，这种情况下，CPU 的 URL 开 头。 注：使用安全传输协议“HTTPS”的前提条件是，CPU 中具备有效的 Web服务器证书。通过 HTTPS 进行访问的要求 为了通过 HTTPS 从 Web 浏览器访问 CPU 的 Web服务器而且不发生错误，必须满足以下条 件： • 当前设置位在 CPU 中进行。 通常存在以下情况：使用安全通信（如，HTTPS、安全OUC、OPC UA）时，需确保相应 模块为当前时间和当前日期。否则，模块将所用的证书评估为无效，同时不进行安全通信。 • CPU 的IP 地址必须设置。 • Web 浏览器上安装有 CPU 提供的有效 Root 证书。如果未安装证书，则将显示一条警告消息，不建议访问该页面。要查看该页面，需显式 “添加例外情况”。 有效的 root证书（证书颁发机构）可从 Web 服务器“简介”(Intro) Web 页面的“下载证 书”(Downloadcertificate) 中进行下载。 有关证书的安装说明，请参见 Web 浏览器的帮助系统和服务与支持”网页中的常见问题 与解答，条目 ID 103528224。 说明 为了防止证书受到外界篡改，请确保证书下载环境的安全性。 对于每个待使用的显示设备，都需安装有root 证书。激活自动更新 (S7-300, S7-400, S7-1500) 激活自动更新 激活“自动更新”(Automaticupdating) 复选框后，网站将会以“更新间隔”(Update interval) 下设置的时间间隔自动更新。不会更新“标识”网站。 激活自动更新的步骤如下： 1. 选择“属性 > 常规 > Web 服务器 >自动更新”(Properties > General > Web server > Automaticupdating) 下的复选框“激活自动更新”(Activate automatic update)。 2. 输入更新间隔。 说明更新时间 设置的激活间隔是Zui短更新时间。 存在更大量的数据或多个 HTTP/HTTPS 连接时，将增 加更新时间。设置区域 Web语言 (S7-300, S7-400, S7-1500) 设置区域 Web 语言 要选择与语言无关的文本（将下载到CPU）的区域语言，请按下列步骤操作： 1. 导航至巡视窗口中的“多语言”(Multilingual) 区域。 2. 在 Web浏览器的第一列中激活所需的显示语言；可选语言的数量取决于 CPU。 3. 将所需项目语言指定为显示屏/Web 服务器的语言。必须激活分配的项目语言，且相应文本（翻译）必须位于项目中。可以在项目导航的“语言 和资源”(Languages &Resources) 下找到项目语言选择内容。 通过这些分配，例如，在装载 CPU 时，将以所选语言（带有语言和国家/地区代码）下载CPU 中不可用的显示文本。通过该分配，用户只有权访问分配了执行权限的选项。 •如果组态了某用户，则该用户在使用密码登录后，可以根据其访问权限访问 Web 页面。 • 根据所使用的 CPU和固件，可分配不同的用户权限。 但不能选择 CPU 不支持的权限。 •用户列表中会默认创建一个名为“Everybody”的用户，具有Zui少的访问权限： 对简介页面 和起始页面具有读访问权限。用户“Everybody”访问页面时，无需输入密码。 • 作为未登录用户，默认情况下将始终作为“Everybody”用户访问 Web服务器。 此时，与 是否组态有其他用户无关。 但是，可以在 STEP 7 中为用户“Everybody”分配所有的访问权限。由于“Everybody”用户 在 STEP 7 中定义时未分配密码，需密切注意为该用户分配的访问权限。 若进行独立授权（例如提供更改操作模式的选项）可能会造成安全风险。 有关安全相关的授权分配，我们建议： 组态用户时始终分配密码！ 密码分配建议 •请在组态期间为用户分配安全密码。 每个安全密码只能用于一个应用程序，且密码长度大于 8 个字符，包含大小写字母和特 殊字符与数字 。• 不要使用计算机键盘上常用的字符序列或字典里的词。 • 定期更换密码。如果可能，为至少一个用户分配了密码时，立即选择“只允许使用HTTPS 进行访问”(Permit access only with HTTPS) 选项。 服务器的安全性 (S7-300,S7-400, S7-1500) 必须已经为固件版本为 V2.0 或更高版本的 SIMATIC S7‑1500 CPU 生成 Web服务器证书并且 已经分配至 CPU，才能使用 HTTPS 传输协议。 Web 服务器证书还是进行 Web服务器用户管理（密码保护）的前提条件。 要求 已打开 CPU 的属性（位于巡视窗口中）。 操作步骤 生成 Web服务器证书的设置，位于 CPU 属性的“Web 服务器 > 安全”(Web server > Security)区域中。可在该区域中生成证书，也可以从中选择证书。是否在全局安全设置中使用证书管理器会对 应不同的操作。有关证书管理器的其它信息以及相关步骤，请参见“另请参见”部分。 根据 CPU 固件版本生成 Web 服务器证书 对于固件版本 V2.0及以上版本的 SIMATIC S7-1500 CPU，需通过 STEP 7 手动创建该 CPU 的 Web 服务器证书，并在 CPU属性中将其分配给 Web 服务器。下载硬件配置时，也会将该证 书自动下载到 CPU。 STEP 7项目本身拥有一个根证书（CA，证书颁发机构），可使用该证书分配 Web 服务器证 书。为此，需要登录全局安全设置中的证书管理器。例外： 如果要将固件版本低于 V2.0 的 S7‑1500 CPU 或 ET 200SP 的固件升级为固件版本 V2.0 或更高版本，CPU 将自动生成一个有效的服务器证书并会使用该证书。在新版本的 CPU 替换固 件版本低于 V2.0 的 CPU时，同样如此。 在这种情况下，不会使用 STEP 7 的 Web 服务器证书。 有关 Web 服务器中使用监控表的提示信息(S7-300, S7-400, S7-1500) 在 Web 服务器中使用监控表 在 Web 服务器中，也可显示所组态的监控表。为此，需在 STEP 7 的 CPU 参数区“Web 服务器 > 监控表”(Web server > Watchtables) 中选择 所需的监控表，并设置相应的访问权限： • 读访问 • 读/写访问 要对 CPU 中的值进行读写访问，则需在STEP 7 中组态具有相应访问权限的用户。 要写入数据，需在 Web 浏览器中激活“建议”(Referrer)传输（所有常用浏览器的默认设置）。 提示信息 在 Web 服务器中使用监控表时，这些监控表必须保持一致；即，之后不得对监控表后中所引用的变量（如 DB 元素）进行修订。