HTTP- und HTTPS-Übertragungsprotokolle konfigurieren
HINWEIS: HTTP ist kein gesichertes Protokoll, da Login-IDs und Kennwörter als Klartext übertragen werden. Schneider Electric empfiehlt dringend die ausschließliche Verwendung des HTTPS-Protokolls. Deaktivieren Sie zu Sicherheitszwecken HTTP an jeder Schnittstelle. Für weitere Informationen zu Risiken von ungesicherten Protokollen und zu empfohlenen bewährten Verfahren siehe Empfehlungen für die Sicherheitskonfiguration.
Überlegungen zu Zertifikaten für HTTPS:
-
Sie können die HTTP-Verbindung zu Ihrem Server mit TLS/SSL-Technologie sichern.
-
Wie bei einem Webbrowser wurden alle wichtigen Zertifizierungsstellen (Stand: Zeitpunkt des Firmware-Release) bereits in die Box geladen. Schneider Electric bietet zusammen mit den Firmware-Aktualisierungen eine Aktualisierung der Liste der Zertifizierungsstellen an.
Das bedeutet, dass Ihre HTTPS-Serverzertifikate von einer der vertrauenswürdigen Zertifizierungsstellen der Box ausgestellt sein müssen. Überprüfen Sie zusammen mit Ihrer IT-Abteilung, ob Ihr HTTPS-Zertifikat mit dieser Regel übereinstimmt. Ist das nicht der Fall, können Sie „HTTP“ auswählen.
- Klicken Sie auf .
- Wählen Sie die Zielplattform aus der Dropdown-Liste aus.
- Wählen Sie in der Dropdown-Liste Protokoll die Option „HTTP“ oder „HTTPS“ aus.
- Geben Sie die Adresse des Servers, der die Daten überträgt,
in das Feld Server ein.
Die Serveradresse für Energy Operation wird automatisch eingegeben. Die Serveradresse für diese Plattform darf nicht geändert werden.
- Geben Sie den Ausgangs-Port in das Feld Port ein.
Die Werkeinstellung lautet „80“ für HTTP und „443“ für HTTPS.
- Wählen Sie im Feld Authentifizierung erforderlich die Option Ja für jede Plattform aus, für die eine Authentifizierung erforderlich ist, wie z. B. Energy Operation.
- Geben Sie den Benutzernamen und das Kennwort ein.
Bei Schneider Electric-Plattformen sind diese Informationen im Abonnementsvertrag angegeben. Wenden Sie sich für diese Informationen an den für Sie zuständigen Vertriebsmitarbeiter von Schneider Electric.
Bei Benutzernamen und Kennwort wird zwischen Groß- und Kleinschreibung unterschieden.
- Geben Sie im Feld Pfad den Pfad
zu dem Serverskript ein, das vom Webserver ausgeführt wird, wenn
Com’X Daten an den Webserver sendet.
Dieses Feld enthält bereits einen /. Ändern Sie diesen Wert nicht, wenn Energy Operation als Plattform ausgewählt ist.
- Führen Sie je nach Vorgabe Ihres Netzwerkadministrators
Folgendes aus:
- Geben Sie den Dateinamen, den der Webserver erwartet, in das Feld Feldname ein (nur für CSV) oder
- Verwenden Sie die Werkeinstellung datafile1.
- Klicken Sie auf Änderungen speichern.See List of Certificate Authorities