Home

1756-PM016 - Rockwell Automation

image

Contents

1. alsa ail ee el Becunty i Oflline A rum m E bog OFF Ho Formas j Ok Trseste LOST AOS Eo a BAT 3 emean FE DES BOGE an j ee O arar tin If cr ober Curt ead Motion Leet Ccemmamchs A Conbrofer Tags Monmor Est Phases F r den Quellenschutz muss die Position der Quellenschl sseldatei auf Ihrer Workstation angegeben werden Sie werden aufgefordert eine Dateiposition zu konfigurieren RSLogix 5000 Without specifying the Source Key File location protected components cannot be viewed N Source Key File location not specified nor can components be protected or unprotected Configure Source Key File location Yes No 3 Klicken Sie auf Yes Ja 4 Klicken Sie auf Browse Durchsuchen Quellenschl sseldatei anzugeben um die Position der 34 Rockwell Automation Publikation 1756 PM016E DE P November 2011 Konfigurieren des Quellenschutzes in der Software RSLogix 5000 Kapitel 4 5 Wechseln Sie an die Ordnerposition an der die Schl sseldatei gespeichert werden soll Browse for Folder S 3 2 xi Browse Source Key Projects AH RECYCLER D RSLinx 213 RSLogix 5000 H O Projects i HI Software System Yolume Information 9 5 Tools 3 55 WINDOWS CT _NavCClt Log E 3865WAP PAR x gt cancel Die Schl sseldatei kann in jedem Ordner auf den Zugriff besteht gespeichert werden In diesem Beispi
2. In der Standardkonfiguration von Factorylalk Security ist Single Sign On Einzelanmeldung aktiviert sodass Sie nicht dazu aufgefordert werden sich bei FactoryTalk anzumelden Kunden die ein Upgrade von Versionen vor 16 03 vornehmen oder Kunden die die Standardkonfiguration von Factorylalk Security ge ndert haben werden aufgefordert sich bei Factorylalk anzumelden Rockwell Automation Publikation 1756 PM016E DE P November 2011 21 22 Kapitel 2 Konfigurieren von FactoryTalk Security mit der Software RSLogix 5000 3 Wenn Sie aufgefordert werden sich bei FactoryTalk anzumelden geben Sie Ihren Anwendernamen und das Kennwort ein In dem folgenden Beispiel wurde das FactoryTalk Verzeichnis FactoryTalk Directory FTD mit einem Konto mit dem Namen FTADMIN konfiguriert Log On to FactoryTalk ne t Password Change Password Cancel 4 Wechseln Sie zu der Steuerungsressource auf die die gesch tzte Projektdatei heruntergeladen wurde Erweitern Sie im Explorer Fenster den Knoten Networks and Devices Netzwerke und Ger te und wechseln Sie zu der Steuerung die Sie konfigurieren m chten Ca FactoryTalk Administration Console Fle View Took Window Kelp Explorer E e Network THIS COMPUTER D Riootbeer Production fey Sampler Waler 1 System 5 Action Groups v LO Policies Computers and Groups 2 35 Networks and Devioss RB woiketalion SECURED EZ Lins Dsbenae
3. Tools Extras die Option Configure Source Protection Quellenschutz konfigurieren aus Acme Field Engineer ersetzt P ssWOrd in der Spalte Source Key Quellenschl ssel die im Dialogfeld Source Protection Configuration Quellenschutz konfigurieren angezeigt wird Source Protection Configuration i x Component Source Key Viewable 8 MainProgram Protect Zu Dayofweek Field Engineer qi MainFoutine Unprotect atest DOW Acme Field Engineer RENE Source Key File sk dat Help Location C Documents and Settings rgyoaungs Specity View Clear Close ose Disable Ability To Configure Protection Zi 9 Wenn Sie den benannten Quellenschl ssel verwenden m chten w hlen Sie die Komponente aus der Sie einen Namen zugewiesen haben und klicken Sie auf Protect Sch tzen Rockwell Automation Publikation 1756 PM016E DE P November 2011 43 Kapitel 4 Konfigurieren des Quellenschutzes in der Software RSLogix 5000 Das Dialogfeld Apply Source Key Quellenschl ssel anwenden wird angezeigt Apply Source Key qi EN Source Key to Apply to Selected Components Show Source Key Named Source Keys Acme Field Engineer Level 1 Acme Field Engineer Level 2 Unnamed Source Keys Ode s a gldeoese Allow viewing of component s Cancel 10 Klicken Sie auf das Pulldown Men im ersten Eingabefeld und w hlen Sie den Namen aus den Sie dem Que
4. DayOfWeek oj x File Help Controller Security Status SECURED Password Status Password exists in controller Secure Wontnoller Unsecure Controller Bhange Password Path to controller SECDEMD ISB_ETH 14192 168 1 4 Backplan k Exit Help 54 Rockwell Automation Publikation 1756 PM016E DE P November 2011 CPU Sicherheitstool der Software RSLogix 5000 Kapitel 5 Zugreifen auf eine geschutzte Steuerung Wenn Sie versuchen auf eine Steuerung zuzugreifen die durch das Logix CPU Sicherheitstool gesch tzt wurde und sich auf Ihrem Computer keine lokale Kopie der Projektdatei befindet werden Sie aufgefordert die richtige Datei auszuw hlen Gehen Sie wie folgt vor um auf eine gesch tzte Steuerung zuzugreifen 1 W hlen Sie im Men Communications Kommunikation die Option Who Active Wer ist aktiv aus a RSLopis S000 Fie Edt iew Search Logic Cammunicabiane Tools indo Help ee Select Recent Path go Online Upload Downiosd Orearer Wira 2 W hlen Sie die gesch tzte Steuerung aus und klicken Sie auf Go Online Auf Online schalten Who active 3 Ioj x ER Linx Gateways Ethernet s AB_ETH 1 Ethernet Upload ER 192 168 1 4 1756 ENBT 4 1756 ENBT 4 Backplane 1756 474 Download BO ae a E e 01 1756 ENBT A Update Firmware Dz 1756 DNB 1756 DNB 4 DeviceNet Scanner Close 03 1756 DHRIQ A 1756 DHRIO
5. Rockwell Automation Publikation 1756 PM016E DE P November 2011 Secun DateTime Change UL or tcber 17 Kapitel 2 Konfigurieren von FactoryTalk Security mit der Software RSLogix 5000 5 Klicken Sie zum Konfigurieren der Sicherheitseinstellungen abh ngig von der Version von RSLogix 5000 auf die Registerkarte Security Sicherheit oder auf die Registerkarte Advanced Erweitert e Klicken Sie auf die Registerkarte Security Sicherheit wenn diese im Dialogfeld Controller Properties Steuerungseigenschaften angezeigt wird Controller Properties DayOfWeek General Serial Fost System Protocol User Protocol Mayor Faute Mme Faute Date Time Advanced SFC Execution File Redundancy Honrolatile Memon Meman Secunlg Security Authority FactoyT alk Security USPAZDTLEWISS Uze onb the selected Security Authority for Authentication and Authorization _ Restict Communications Except Through Selected Slots Selact Slote 1 2 43 Change Detection Changes To Detect 16HFFFF_FFFF_FFFF_FFFF Audit Yale a Wahlen Sie in der Liste Security Authority Sicherheitsberechtigung die Option Factorylalk Security Factorylalk Sicherheit aus b Aktivieren Sie das Kontrollk stchen Use only the selected Security Authority for Authentication and Authorization Nur ausgew hlte Sicherheitsberechtigung f r Authentifizierung und Autorisierung verwenden um dem Projekt eine bestim
6. oder nicht Klicken Sie auf das Kontrollk stchen um die Anzeige einer Routine im schreibgesch tzten Modus zu erm glichen Gesch tzte Routinen deren Anzeige nicht zul ssig ist k nnen auf Systemen ohne den erforderlichen Schl ssel nicht angesehen werden 3 Klicken Sie auf OK Das Dialogfeld Source Protection Configuration Quellenschutz konfigurieren wird angezeigt Source Protection Configuration xj Component Source Kep Viewable Protect Unprotect HHE Add On Instructions F r Version 19 und h her der Software RSLogix 5000 k nnen die Quellenschl ssel ber Namen verf gen Sofern angebracht wird der Name des Quellenschl ssels anstelle des Quellenschl ssels angezeigt So kann die Anzeige des Quellenschl ssels zus tzlich verhindert werden 38 Rockwell Automation Publikation 1756 PM016E DE P November 2011 Konfigurieren des Quellenschutzes in der Software RSLogix 5000 Kapitel 4 In dem Beispiel wird der Name Field Engineer anstelle eines Quellenschl ssels angezeigt WICHTIG Die Namen von Quellenschl sseln k nnen ber die Software RSLogix 5000 nicht den vorhandenen Quellenschl sseln hinzugef gt werden Auf Seite 42 finden Sie Informationen zum Zuordnen eines Namens zu einem vorhandenen Quellenschl ssel F r Version 19 und h her der Software RSLogix 5000 werden unbenannte Quellenschl ssel verschl sselt dargestellt Hinter dem letzten Zeichen oder jedem Zeichen
7. Directory auf eine vorherige Softwareversion Nach Abschluss der Installation lesen Sie erneut den Abschnitt Aktivieren von Sicherheit f r die Software RSLogix 5000 auf Seite 12 Falls Probleme auftreten sollten lesen Sie das Handbuch FactoryTalk Security System Configuration Guide Publikation FTSEC QS001 Rockwell Automation Publikation 1756 PM016E DE P November 2011 15 Kapitel 2 Konfigurieren von FactoryTalk Security mit der Software RSLogix 5000 Schutzen einer Projektdatei der Sobald Sie die Software RSLogix 5000 als sicherheitsf hig konfiguriert haben Software RSLogix 5000 16 m ssen Sie im n chsten Schritt die Sicherheit in einer Projektdatei der Software RSLogix 5000 aktivieren Gehen Sie zum Sch tzen einer Projektdatei wie folgt vor 1 ffnen Sie RSLogix 5000 a Klicken Sie auf Start gt Programs gt Rockwell Software gt RSLogix 5000 Enterprise Series gt RSLogix 5000 Start gt Programme gt Rockwell Software gt RSLogix 5000 Enterprise Series gt RSLogix 5000 b Wenn Sie aufgefordert werden sich bei FactoryTalk anzumelden geben Sie Ihren Factory Ialk Anwendernamen und das Kennwort ein und klicken Sie auf OK In dem folgenden Beispiel wurde FactoryTalk Directory FTD mit einem Konto mit dem Namen FTADMIN konfiguriert Log On to Factorylalk User name ed Fassword Change Password cancel 2 Offnen Sie die RSLogix 5000 Projektdatei die Sie sch tzen m chte
8. Ger t zugeordnet ist Logische Namen k nnen auch einer Anwendung oder einem Bereich im Fenster FactoryTalk Explorer zugeordnet werden Sicherheit die auf eine Anwendung oder einen Bereich angewandt wurde wird von allen logischen Namen bernommen die dieser Anwendung oder diesem Bereich zugeordnet sind Die Abbildung in Schritt 5 zeigt die Anwendungen Rootbeer Production und Samples Water Ein Bereich w rde sich unter einer Anwendung befinden Klicken Sie mit der rechten Maustaste auf eine Anwendung oder einen Bereich und ordnen Sie mithilfe des Ressourceneditors dieser Anwendung oder diesem Bereich logische Namen zu Sicherheit kann auch auf der Ebene Networks and Devices Netzwerke und Ger te im Explorer Fenster konfiguriert werden Klicken Sie dazu mit der rechten Maustaste und w hlen Sie Security Sicherheit aus Sicherheitseinstellungen die auf der Ebene Networks and Devices Netzwerke und Ger te konfiguriert wurden werden von allen Ger ten bernommen die sich unter dem Knoten Networks and Devices befinden Sicherheit kann auch f r den obersten Knoten im Explorer Fenster konfiguriert werden In diesem Fall werden die entsprechenden Berechtigungen von allen Anwendungen Bereichen und Ger ten bernommen TIPP e F r die Steuerung im Strukturbaum Network and Devices Netzwerke und Ger te wird neben der Steuerungsressource auch die Eigenschaft des Steuerungsnamens angezeigt
9. P November 2011 25 Kapitel 2 Notizen 26 Konfigurieren von FactoryTalk Security mit der Software RSLogix 5000 Rockwell Automation Publikation 1756 PM016E DE P November 2011 Kapitel 3 Migration von einer Sicherheitsserverdatenbank auf einen FactoryTalk Server Einf hru ng F r die Migration auf einen Factory lalk Sicherheitsserver m ssen Sie zun chst die Sicherheitsserverdatenbank exportieren und anschlie end die Datenbank in Factorylalk importieren Importieren einer Gehen Sie wie folgt vor um eine Sicherheitsserverdatenbank in FactoryTalk Sicherheitsserverdatenbank ty zu importieren 1 W hlen Sie im Men Start die Optionen Programs gt Rockwell Software gt Factorylalk Tools gt Import RSSecurity Configuration Programme gt Rockwell Software gt FactoryTalk Tools gt RSSecurity Konfiguration importieren aus E FT Alarms and Events Quick Stark LMF Import RSSecurity Configuration Ca Log On to FackoryTalk Rockwell Software Data Client if RSSecurity Emulator Install Af Specify Factory Talk Directory Location FactoryTalk Tools V Ei Windows Firewall Configuration Utility FactoryTalk view 7 Utilities Fe SE S SR CG CC 1 2 W hlen Sie Import File Datei importieren aus 3 Suchen Sie die Importdatei und wechseln Sie ber das Pulldown Men im Feld Destiny directory Zielverzeichnis in das Zielverzeichnis Factory Talk Security Import Select
10. Wenn der Quellenschl ssel ausgew hlt wurde werden die Felder Confirm New Source Key Neuen Quellenschl ssel best tigen und Source Key Names Namen von Quellenschl sseln schreibgesch tzt angezeigt Das Feld Confirm New Source Key Neuen Quellenschl ssel best tigen ist leer und das Feld source Key Name Name des Quellenschl ssels enth lt den Namen des ausgew hlten Quellenschl ssels falls ein solcher vorhanden ist Show Source Key Klicken Sie f r Version 19 und h her der Software Quellenschl ssel anzeigen RSLogix 5000 auf das Kontrollk stchen um die Quellenschl ssel in einem lesbaren Format anzuzeigen Confirm New Source Key Geben Sie die Buchstaben f r den neuen Neuen Quellenschl ssel best tigen Quellenschl ssel noch einmal exakt wie eben ein Dieses Feld ist deaktiviert wenn ein vorhandener Quellenschl ssel ausgew hlt ist oder wenn der Quellenschl ssel unverschl sselt angezeigt wird Source Key Name Geben Sie einen Namen f r den Quellenschl ssel ein Name des Quellenschl ssels maximal 40 Zeichen In dem Feld wird der Name eines ausgew hlten vorhandenen Quellenschl ssels angezeigt wenn ein solcher definiert ist Allow viewing of component s Sie konnen festlegen ob das Anzeigen einer Anzeige der Komponente n zulassen geschutzten Routine von einem System aus das nicht ber den f r den Zugriff erforderlichen Schl ssel f r die Routine verf gt zul ssig sein soll
11. ckgabeverfahren abgewickelt werden kann Au erhalb der USA Bitte wenden Sie sich bei Fragen zum R ckgabevorgang an den f r Sie zust ndigen Vertreter von Rockwell Automation Feedback zur Dokumentation Ihre Kommentare helfen uns Ihren Dokumentationsanforderungen besser gerecht zu werden Wenn Sie Vorschl ge zur Verbesserung dieses Dokuments haben f llen Sie dieses Formular aus Publikation RA DU002 erh ltlich unter http www rockwellautomation com literature www rockwellautomation com Hauptverwaltung f r Antriebs Steuerungs und Informationsl sungen Amerika Rockwell Automation 1201 South Second Street Milwaukee WI 53204 USA Tel 1 414 382 2000 Fax 1 414 382 4444 Europa Naher Osten Afrika Rockwell Automation NV Pegasus Park De Kleetlaan 12a 1831 Diegem Belgien Tel 32 2 663 0600 Fax 32 2 663 0640 Asien Australien Pazifikraum Rockwell Automation Level 14 Core F Cyberport 3 100 Cyberport Road Hong Kong China Tel 852 2887 4788 Fax 852 2508 1846 Deutschland Rockwell Automation D sselberger Stra e 15 D 42781 Haan Tel 49 0 2104 960 0 Fax 49 0 2104 960 121 Schweiz Rockwell Automation Buchserstrasse 7 CH 5001 Aarau Tel 41 62 889 77 77 Fax 41 62 889 77 11 sterreich Rockwell Automation Kotzinastra e 9 A 4030 Linz Tel 43 0 732 38 909 0 Fax 43 0 732 38 909 61 Publikation 1756 PM016E DE P November 2011 Copyright 2011 Rockwell Automation Inc Alle Rechte vor
12. ge nderte Informationen zur Quellenschl sseldatei und ge nderte Vorgehensweisen zum Deaktivieren des Quellenschutzes f r eine Routine in Kapitel 4 In Kapitel 4 wurde ein zus tzliches Verfahren mit dem Titel Verifizieren des 44 Quellenschutzes eingef gt Rockwell Automation Publikation 1756 PM016E DE P November 2011 3 Zusammenfassung der Anderungen Notizen 4 Rockwell Automation Publikation 1756 PM016E DE P November 2011 Zusammenfassung der Anderungen Vorwort Sicherheit Konfigurieren von FactoryTalk Security mit der Software RSLogix 5000 Migration von einer Sicherheitsserverdatenbank auf einen FactoryTalk Server Konfigurieren des Quellenschutzes in der Software RSLogix 5000 Inhaltsverzeichnis Neue und aktualisierte Informationen 3 Zweck dieses Handbuch 7 EL EEN 7 Kapitel 1 Fina UN ee E 9 Factory Falk Secutity ge e 9 Factory Talk Verzeichtisse ausser 10 Kapitel 2 Eet 11 Installieren von Rockwell Software Security Emulator 11 Aktivieren von Sicherheit f r die Software RSLogix 5000 12 Installieren der Software Factory Talk Services Platform 15 Sch tzen einer Projektdatei der Software RSLogix 5000 16 Anwenden von Sicherheit auf eine Steuerungsressource 21 Kapitel 3 Ein EE 27 Importieren einer Sicherheitsserverdatenbank 27 Textdatei zum Imporsstatusin een 31 Importergebnis im Organisator a s
13. nach dem f nften Zeichen werden drei schwarze Kreise angezeigt um einen zus tzlichen Schutz zu bieten S Source Protection Configuration g x Component Source Rey Viewable TH Main Program Protect Dayofweek u MainFAoutine Unprotect Test DOW VE A I 4 Schlie en Sie das Dialogfeld Source Protection Configuration Quellenschutz konfigurieren und speichern Sie die Projektdatei Anzeigen von Komponenten ohne Schl ssel Bei dieser Vorgehensweise k nnen Sie quellengesch tzte Komponenten markieren damit diese auf einem System das nicht ber die Quellenschl ssel verf gt in einem schreibgesch tzten Format zur Verf gung stehen 1 Geben Sie in das Dialogfeld Apply Source Key Quellenschl ssel anzeigen einen Quellenschl ssel ein x Source Key to Apply to Selected Component sl Show Source Key Du LE 2 8 0 U 0 2000 e Contirn New Source Key Source Key Name x Allow viewing of component s Cancel 2 Geben Sie optional einen Namen fur den Quellenschliissel ein 3 Klicken Sie auf das Kontrollk stchen Allow viewing of component s Anzeigen von Komponente n zulassen 4 Klicken Sie auf OK Rockwell Automation Publikation 1756 PM016E DE P November 2011 39 Kapitel 4 Konfigurieren des Quellenschutzes in der Software RSLogix 5000 Die Routine Iest_DOW in dem Beispiel ist schreibgesch tzt und kann auf Workstations die nicht be
14. 5000 Projekt 2 Klicken Sie im Men Iools Extras auf Security Sicherheit und w hlen Sie Configure Source Protection Quellenschutz konfigurieren aus fe Source Protection Configuration J E E Ki Component Source Bey Viewable Motor Starter Program Protect Jj MainFoutine ay Motor Starter FED Unprotect EI Motor Gtorter LD TENN 4 Motor Starter SFC ES Motor Starter ST IS Nested Motor StarterLD Tags_To_ _0 Map 8 Gm Dead Time Program 8 Sort Program Add On Instructions Source Kep File sk dat Location C Program Files Rockwell Softwares A Specify View Clear Disable Ability To Configure Protection GNS eel NET pe SE re 3 Klicken Sie auf das Feld Disable Ability To Configure Protection M glichkeit zum Konfigurieren des Schutzes deaktivieren In einem Dialogfeld werden Sie aufgefordert die Aktion zu best tigen 4 W hlen Sie Yes Ja aus In einem Dialogfeld werden Sie gefragt ob Sie die Quellenschl sseldatei sk dat wirklich l schen m chten 5 W hlen Sie Yes Ja aus um die Quellenschl sseldatei vom Computer zu l schen W hlen Sie No Nein aus um die Quellenschl sseldatei beizubehalten Rockwell Automation Publikation 1756 PM016E DE P November 2011 49 Kapitel 4 Notizen 50 Konfigurieren des Quellenschutzes in der Software RSLogix 5000 Rockwell Automation Publikation 1756 PM016E DE P
15. AS Security Server backup database to import ic Security Server Backup Sentinel bak Browse Options Destination directory Network Add implicitly grant access Jh Display log on completion Rockwell Automation Publikation 1756 PM016E DE P November 2011 27 Kapitel 3 Migration von einer Sicherheitsserverdatenbank auf einen FactoryTalk Server 4 Wenn die Warnung angezeigt wird klicken Sie auf Yes Ja FactoryTalk Security Import N This import wil modify the selected FactoryTalk Directory and its security configuration Prior to importing you should use the FachoryTalk Administration Console to creake a backup of the directory Do you want to proceed wath the import 5 Geben Sie Ihren Anwendernamen und das Kennwort ein und klicken Sie auf OK Log On to FactoryTalk User name administrator Password Change Password Cancel Der Importstatus wird angezeigt EactoryTalk Security Import Status Import progress LI Validating backup database import m Cancel 6 W hlen Sie aus wie Aktions und Ressourcengruppen in Factorylalk importiert werden sollen und klicken Sie auf OK RSSecurity Migration Utility You can preserve RSSecurity action groups or resource groups and import them as FactoryTalk groups or you can import the items From RSSecurity groups as individual actions or resources How da you want bo import action groups or resource groups us
16. Bel Window Help a Options E Security L b Documentation Languages Translate PLISISLL Wenn f r RSLogix 5000 Version 20 oder h her das Men Security Sicherheit abgeblendet dargestellt wird m ssen Sie FactoryTalk Services Platform installieren Siehe Installieren der Software Factorylalk Services Platform auf Seite 15 Wenn Sie RSLogix 5000 Version 20 oder h her verwenden und das Men Security Sicherheit aktiviert ist fahren Sie mit Schritt 5 fort Wenn Sie RSLogix 5000 bis Version 19 verwenden m ssen Sie zum Aktivieren der Sicherheit die Software SetSecKeys verwenden Gehen Sie wie unten beschrieben vor 1 F r RSLogix 5000 Version 19 oder niedriger wird die Software SetSecKeys dem System w hrend der Installation von RSLogix 5000 hinzugef gt Wechseln Sie in das Verzeichnis Program Files Rockwell Software RSLogix 5000 ENU vxx Security und doppelklicken Sie auf SetSecKeys exe In diesem Beispiel wird RSLogix 5000 v16 verwendet Se C Program Files Rockwell Software RSLogix 5000 ENU v16 Security Fie Edit View Favorites Tool Help Q sak amp RI Search Key Folders IPS Bw x x ERS Address 23 C Program Files Rockwel Software RSLogix SOOO ENU y 16 Security v Go Name Size Type Date Modified PRSS000Keys ini 1KB Configuration Settings 5 15 2006 11 54 AM fee RSLogix5000Securkty bak 10KB BAK File 5 15 2006 11 54 AM 48KB Application 5 15 2006 11 54 AM Rockwell Automation P
17. CPU Sicherheitstool 51 Emulator 11 FTSP Software 15 Quellenschutz 33 K Kennwort Entfernen 59 Loschen Quellenschl sseldatei 48 Index 0 Organisator Importergebnis 31 P Projekt Quellenschutzdateien 34 Sch tzen 11 27 33 51 Sch tzen von Dateien 16 Q Quellenschl ssel L schen einer Datei 48 Quellenschutz Deaktivieren der Routine 49 Installieren 33 Ressource Editor 32 Routine Quellenschutz 34 RSLogix 5000 Aktivieren der Sicherheit 12 Sch tzen einer Projektdatei 16 Sch tzen Projekt 11 27 33 51 RSLogix 5000 Projekt 16 Sicherheit FactoryTalk 9 Importieren der Serverdatenbank 27 Steuerungsressource 21 Technischer Support 13 sk dat Datei 42 Sperren der Steuerung 51 Steuerung Gesperrt 51 Organisatorimport 31 Schutz deaktivieren 57 Zugriff auf gesperrte Dateien 55 Steuerungsressource Anwenden von Sicherheit 21 V Verzeichnis FactoryTalk 10 Z Zugriff Gesperrte Steuerung 55 Rockwell Automation Publikation 1756 PM016E DE P November 2011 61 Index 62 Rockwell Automation Publikation 1756 PM016E DE P November 2011 Kundendienst von Rockwell Automation Rockwell Automation bietet Ihnen ber das Internet Unterst tzung beim Einsatz seiner Produkte Unter hettp www rockwellautomation com support finden Sie technische Handb cher eine Wissensdatenbank mit Antworten auf h ufig gestellte Fragen technische Hinweise und Applikationsbeispiele Beispielcod
18. Das an der Au enseite oder im Inneren des Ger ts z B eines Antriebs oder Motors angebrachte Etikett weist Sie auf eventuelle gef hrliche Temperaturen der Oberfl chen hin PP PE WICHTIG Dieser Hinweis enth lt Informationen die fur den erfolgreichen Einsatz und das Verstehen des Produkts besonders wichtig sind Allen Bradley Rockwell Automation Rockwell Software CompactLogix ControlLogix DriveLogix FactoryTalk FactoryTalk Administration Console FactoryTalk AssetCentre FactoryTalk Batch FactoryTalk Directory FactoryTalk Integrator FactoryTalk Security FactoryTalk Services Platform FactoryTalk View ME FactoryTalk View SE Logix5000 RSLinx Classic RSLogix 5000 SoftLogix5800 und TechConnect sind Marken von Rockwell Automation Inc Marken die nicht Rockwell Automation geh ren sind das Eigentum der jeweiligen Unternehmen Zusammenfassung der Anderungen Dieses Handbuch enthalt neue und aktualisierte Informationen Die Anderungen in dieser Version sind durch Anderungsbalken markiert wie hier an der rechten Seite dieses Abschnitts veranschaulicht Neue und aktualisierte In dieser Tabelle sind die nderungen in dieser Version aufgef hrt Informationen Thema Seite Verschiedene nderungen zum Thema Sicherheit in Kapitel 1 9 Verschiedene nderungen zum Thema Konfigurieren von FactoryTalk Security 11 mit der Software RSLogix 5000 in Kapitel 2 Kleinere nderungen hinsichtlich der Anwendung des Quellenschutzes 33
19. Ende jedes vorhandenen Quellenschl ssels und dr cken Sie die Eingabetaste Beachten Sie dass im vorliegenden Beispiel P ssWOrd darauf hinweist dass bei den Quellenschl sseln die Gro Kleinschreibung beachtet werden muss und dass Sonderzeichen wie verwendet werden d rfen 5 Klicken Sie einmal auf die Leertaste und geben Sie einen Namen f r den Quellenschl ssel ein 42 Rockwell Automation Publikation 1756 PM016E DE P November 2011 Ein Leerzeichen fiir die Namen von Quellenschliisseln Konfigurieren des Quellenschutzes in der Software RSLogix 5000 Kapitel 4 Es ist mindestens ein Leerzeichen erforderlich um den Namen dem Quellenschl ssel zuordnen zu k nnen E sk dat Notepad Wes Toi x File Edit Format View Help lt RSLOGI M 5000 UTF amp ENCODED Dayotweek Field Engineer Test_Dow Password Acme Field Engineer El Quellenschl ssel beginnen stets mit dem ersten Zeichen des Texteditors Der Name eines Quellenschl ssels muss sich in der Zeile befinden die direkt auf den Quellenschl ssel folgt dem der Name zugeordnet ist plus mindestens ein Leerzeichen Die Zeilen die auf den Quellenschl ssel folgen und ein vorangestelltes Leerzeichen enthalten werden von der Software RSLogix 5000 ignoriert und k nnen f r Kommentare verwendet werden 6 Klicken Sie im Men File Datei auf Save Speichern 7 ffnen Sie das Softwareprogramm RSLogix 5000 8 W hlen Sie im Men
20. Handler 22 Power Up Handler Eb E Tasks e z MainTask S E CS MainProgram Je Program Tags B n Test_DOW Inaktive Symbole werden abgeblendet dargestellt B Bj Yahre_Logic 22 Unscheduled Programs f Phases E E Motion Groups P Ungrouped Axes ZS Add On Instructions RW E MyValveAol Er ES Data Types H H E User Defined E Lh Strings me Add On Defined ES Predefined K i Pe K 40 Rockwell Automation Publikation 1756 PM016E DE P November 2011 Konfigurieren des Quellenschutzes in der Software RSLogix 5000 Kapitel 4 Der Add On Befehl MyValve AOI kann auf einem System das nicht ber den Schl ssel verf gt der zum Sch tzen des Add On Befehls verwendet wird nicht angezeigt werden Dies liegt daran dass MyValveAOI gesch tzt wurde doch nicht als anzeigbar festgelegt wurde Der Add On Befehl wird im Controller Organizer Steuerungsorganisator angezeigt doch die Parameter und lokalen Tags f r den Add On Befehl k nnen auf einem System das nicht den zum Schutz des Add On Befehls erforderlichen Schl ssel enth lt nicht angezeigt werden f Controller DayOrWeek A Controller Tags J Controller Fault Handler o hE Power Up Handler 2 Tasks E wa MainTask Sch ek MainProgram OH Program Tags BEY Test DOW EI Day fWeek Yalye_Logic Unscheduled Programs Phases Motion Groups E Ungrouped axes K Add On Instructions werden Er RE en Data Typ
21. November 2011 Einfuhrung Installation Kapitel 5 CPU Sicherheitstool der Software RSLogix 5000 In diesem Kapitel ist beschrieben wie Sie das CPU Sicherheitstool der Software RSLogix 5000 verwenden um eine Steuerung zu sperren Wenn die Steuerung gesperrt ist kann niemand auf sie zugreifen bis sie wieder entsperrt wird Das Logix CPU Sicherheitstool wird automatisch installiert wenn Sie die Software RSLogix 5000 Version 17 oder h her installieren Wenn Sie feststellen dass das Tool nicht installiert ist befolgen Sie diese Installationsanleitung Die Installationsdatei befindet sich auf der Installations CD der Software RSLogix 5000 im Ordner Tools Gehen Sie wie folgt vor um das Logix CPU Sicherheitstool zu installieren 1 Wechseln Sie auf der Installations CD der Software RSLogix 5000 in das Verzeichnis D ENU Tools LogixCPUSecurityTool und doppelklicken Sie auf die Datei RSLogix CPU Security Tool Installer msi D ENU Tools l ogixCPUSecurityTool Sele Sp File Edit View Favorites Tools Help sack gt Ki 7 Search ij Folders x x E Address gt D ENUNToolsILogixCPUSecurityTool v EI Go Name Size Type Date Modified jE RSLogix CPU Security Tool Installer mei 1 722KB Windows Installer P 6 29 2006 5 12 PM 2 Befolgen Sie die Installationsanweisungen um das Programm zu installieren Rockwell Automation Publikation 1756 PM016E DE P November 2011 51 Kapitel 5 CPU Sicherheitstool der Softwar
22. Programmierhandbuch Allen Bradley Logix5000 Steuerungen Sicherheit Bestellnummern 1756 ControlLogix 1769 CompactLogix 1789 SoftLogix 1794 FlexLogix PowerFlex 7005 mit DriveLogix LEFRERE I Rn en mg eee INA aes eg TIN Bama ee Kl IV ssa E ic nell we si en d gt Pr 4 HZ _ Fin UL Ee A FER ZE S K f Kei wgl je Be vin T a TEN es gt DN ar N in Nu HI gd Ah Pac Allen Bradley Rockwell Software Automation Wichtige Hinweise f r den Anwender Die Betriebseigenschaften elektronischer Ger te unterscheiden sich von denen elektromechanischer Ger te In Dokument Safety Guidelines for the Application Installation and Maintenance of Solid State Controls Publikation SGI 1 1 erh ltlich bei Ihrem lokalen Vertriebsb ro von Rockwell Automation oder online unter http www rockwellautomation com literature werden einige wichtige Unterschiede zwischen elektronischen und elektromechanischen Ger ten erl utert Aufgrund dieser Unterschiede und der vielf ltigen Einsatzbereiche elektronischer Ger te m ssen die f r die Anwendung dieser Ger te verantwortlichen Personen sicherstellen dass die Ger te zweckgem eingesetzt werden Rockwell Automation ist in keinem Fall verantwortlich oder haftbar f r indirekte Sch den oder Folgesch den die durch den Einsatz oder die Anwendung dieses Ger ts entstehen Die in diesem Handbuch aufgef hrten Beispiele und Abbildung
23. SA 04 1756 CMBR A 1756 CNBRIA Help 05 1756 EMET B 1756 ENET B fe AB_ETH 2 Ethernet Fath AB_ETH 15192 165 1 45Backplane0 Set Project Path Path n Project Elear Project Path Zi Wenn auf Ihrem Computer keine lokale Kopie der Projektdatei vorliegt werden Sie aufgefordert eine Datei auszuwahlen Connected To Go Online Connected Controller Controller Name DayOfweek Controller Type 1756 L63 4 ControlLogix5563 Controller Comm Path AB_ETH 14192 168 1 4 Backplane 0 Serial Number O014CF89 Security No Protection Cnntraller klare Rockwell Automation Publikation 1756 PM016E DE P November 2011 55 Kapitel 5 CPU Sicherheitstool der Software RSLogix 5000 3 Klicken Sie auf Select file Datei ausw hlen um die Projektdatei zu suchen oder um eine Position zum Speichern der Projektdatei festzulegen 4 W hlen Sie eine Datei aus und klicken Sie auf Select Ausw hlen Enter New or Select Existing File Look in Projects ei amp f My Recent Documents G Desktop My Documents e gt My Computer File name DayOWeek ACD a My Network Files of type RSLogix 5000 Project Files ACD v Cancel Places Help 5 Klicken Sie auf Yes Ja RSLopix 5000 A Create project file DayOfweek ACD and upload Es wird ein Dialogfeld angezeigt das auf eine nicht festgelegte Kommunikation hinweist RSLogix 5000 There was an unspecified commu
24. Sie das gesch tzte RSLogix 5000 Projekt 2 Klicken Sie im Men Tools Extras auf Security Sicherheit und w hlen Sie Configure Source Protection Quellenschutz konfigurieren aus fe Source Protection Configuration Component Source Key ag Motor Starter Degem gi MainFoutine Zu Motor Starter FED Motor Starter LD 3 Motor Starter SFC Motor Starter ST Nested Motor Starter_LD Tags_To_l_O Map Sim Dead Time Program 8 Got Drogam Add On Instructions Source Key File sk dat Location C Program Files Roackwell Softwares A Specify View Clear Disable Ability To Configure Protection STEE E E 3 Klicken Sie auf Clear L schen In einem Dialogfeld werden Sie gefragt ob Sie die Quellenschl sseldatei sk dat wirklich l schen m chten 4 W hlen Sie Yes Ja aus um sie zu entfernen W hlen Sie No Nein aus um die Quellenschl sseldatei nicht von der Workstation zu entfernen Rockwell Automation Publikation 1756 PM016E DE P November 2011 Konfigurieren des Quellenschutzes in der Software RSLogix 5000 Kapitel 4 Quellenschutz f r eine Routine deaktivieren Bevor Sie eine Quellenschliisseldatei sk dat auf einer Workstation deaktivieren notieren Sie sich die Quellenschliissel oder erstellen Sie eine Kopie der Datei und speichern Sie diese an einer sicheren Position 1 Offnen Sie das gesch tzte RSLogix
25. alogfeld Configure Securable Action Zu sch tzende Aktion konfigurieren auf Add Hinzuf gen um die Nutzerkonten oder Gruppen auszuw hlen die Sie konfigurieren m chten c W hlen Sie im Dialogfeld Select User and Computer Anwender und Computer ausw hlen die Nutzerkonten oder Gruppen aus und klicken Sie auf OK d Befolgen Sie die Anweisungen um die Konfiguration abzuschlie en Rockwell Automation Publikation 1756 PM016E DE P November 2011 Konfigurieren von FactoryTalk Security mit der Software RSLogix 5000 Kapitel 2 i Wenn Sie feststellen dass die Sicherheitsfunktion in der Software RSLogix 5000 Installieren der Software nn Sege sa seamen o8 e nicht aktiviert ist m ssen Sie sicherstellen dass die Software Factory Ia Services FactoryTalk Services Platform Platform FTSP ordnungsgem installiert ist Gehen Sie wie folgt vor um die FTSP Software zu installieren 1 Wechseln Sie auf dem Installationsdatentr ger in das Verzeichnis D System FTSP und doppelklicken Sie auf die Datei Setup exe 2 Befolgen Sie die Installationsanweisungen um das Programm zu installieren W hrend der Installation werden alle vorhandenen lokalen und Netzwerkverzeichnisse von FactoryTalk automatisch konfiguriert und gesichert Bei Neuinstallationen werden die vorkonfigurierten Dateien von FactoryTalk Directory gesichert Die Sicherungen erm glichen Ihnen die Wiederherstellung der Dateien von Factory Talk
26. behalten Printed in the U S A
27. chnittstelle ein Datenerfassungsprogramm eine dezentrale Steuerung und von RSLogix 5000 aus berwacht werden Weitere Informationen zur Anderungserkennung finden Sie in der Publikation 1756 PM015 Logix5000 Steuerungen Steuerungsinformationen und status Programmierhandbuch e Eingeschr nkte Kommunikation ber vertrauensw rdige Steckpl tze Wenn diese Funktion aktiviert ist akzeptieren ControlLogix Steuerungen nur Kommunikationen ber ausgew hlte Steckpl tze Weitere Informationen zu vertrauensw rdigen Steckpl tzen finden Sie im Abschnitt Sch tzen einer Projektdatei der Software RSLogix 5000 auf Seite 16 Die Logix Plattform Version 18 oder h her erm glicht die Datenzugriffssteuerung ber zwei neue Tag Attribute External Access und Constant Im Kombination dienen diese Attribute zum Steuern des Zugriffs auf Tag Daten und zur Unterst tzung des Tag Schutzes da sie unerw nschte nderungen an ihren Werte verhindern Weitere Informationen zur Datenzugriffssteuerung finden Sie in der Publikation 1756 PM004 Steuerungen Logix5000 E A und Tag Daten Programmierhandbuch Factorylalk Security integriert ein gemeinsames Sicherheitsmodell auf allen Factorylalk f higen Produkten FTSP Factorylalk Services Platform umfasst die Factorylalk Administration Console die die Schnittstelle f r die Konfiguration Ihres Systems bereitstellt Rockwell Automation Publikation 1756 PM016E DE P November 2011 9 Kapi
28. cken Sie auf OK Wenn Sie aufgefordert werden die Steuerungseigenschaften zu best tigen klicken Sie auf Yes Ja RSLogix 5000 N Enabling security For the controller will result in a loss of some security privileges Do you wish bo apply Ehe controller security enabling change 7 Speichern Sie die Projektdatei Rockwell Automation Publikation 1756 PM016E DE P November 2011 19 Kapitel 2 Konfigurieren von FactoryTalk Security mit der Software RSLogix 5000 8 Wenn Sie die Projektdatei auf die Steuerung herunterladen m chten klicken Sie im Men Communications Kommunikation auf Who Active Wer ist aktiv R5loeix 5000 DayOfWeek 1756 163 File Edk View Search Logic Baigent vu im Wiha Acinia alem amp EL ro PVC Select Recent Path Offline J F RUN Ho Force J e OF Go Online No Edits Sr sik upload Se al Download Ga Piece Im LI sm abe 9 Wahlen Sie im Fenster Who Active Wer ist aktiv die Steuerungsressource aus fo Who Active ai gn Linx Gateways Ethernet H a AB_ETH 1 Ethernet o H 192 168 1 4 1756 ENBT A 1756 ENBT A H E Backplane 1756 A4 4 Download l 00 1756 module 1756 L63 4 L6x_16_42 e 01 1756 OB16D 4 1756 081 6D 4 DOUT DIAG Update Finare Of 1756 16 16D 4 1756 IB160 4 OZIN DIAG fase 03 1756 ENBT A Doo Close Help Path AB_ETH 1 192 168 1 4 Backplane d Set Project Path Path in Project AB_ETH 14192 168 32 99 B ackplan
29. denen Computern zu koordinieren ist eine Netzwerkverzeichnisimplementierung von Factorylalk Security erforderlich Wenn alle Ihre Produkte auf einem Computer installiert sind k nnen Sie das lokale Verzeichnis verwenden Sofern Sie die Wahl haben k nnen Sie das Netzwerkverzeichnis f r die Aufw rtskompatibilit t mit RSLogix 5000 Version 20 oder h her verwenden Das Netzwerkverzeichnis kann genau wie das lokale Verzeichnis lokal auf jeder Maschine gehostet werden Weitere Informationen zu FactoryTalk Security finden Sie in der Publikation FTSEC QS001 Factorylalk Security System Configuration Guide Rockwell Automation Publikation 1756 PM016E DE P November 2011 Kapitel 2 Einfuhrung Installieren von Rockwell Software Security Emulator Rockwell Automation Publikation 1756 PM016E DE P November 2011 Konfigurieren von FactoryTalk Security mit der Software RSLogix 5000 Die Software FactoryTalk Services Platform FTSP wird bei der Installation der Software RSLogix 5000 installiert Die Software RSLogix 5000 Version 19 und niedriger verwendet Rockwell Software Security Emulator f r die Kommunikation mit FactoryTalk Security Ab Version 20 ruft RSLogix 5000 Sicherheitsinformationen direkt von Factorylalk Services Platform ab und ben tigt RSSecurity Emulator nicht mehr Gehen Sie wie folgt vor um Rockwell Software Security Emulator zu installieren wenn Sie mit RSLogix 5000 Version 19 oder niedriger arbeit
30. e 0 Clear Project Path 10 Klicken Sie auf Download Herunterladen um den Vorgang fortzusetzen Download N Download offline project DayOfWeek to the controller Connected Controller Name lt no name gt Type 1756 L63 4 ControlLogix5563 Controller Path AB_ETH 14192 168 1 4 Backplane 0 Serial Number O014CF89 Security No Protection Cancel Help 11 Schlie en Sie nach dem Herunterladen die Software RSLogix 5000 Speichern Sie die Anderungen wenn Sie dazu aufgefordert werden 20 Rockwell Automation Publikation 1756 PM016E DE P November 2011 Konfigurieren von FactoryTalk Security mit der Software RSLogix 5000 Kapitel 2 Anwenden von Sicherheit auf eine Steuerungsressource In den folgenden Schritten wird eine einzelne Steuerung f r Sicherheit konfiguriert Wenn Sie zahlreiche Anwender und Steuerungen verwalten wird empfohlen die Anwender mit Anwendergruppen zu gruppieren Berechtigungen mit Aktionsgruppen zu gruppieren und mithilfe der Methode Resource Grouping Ressourcengruppierung Ihre Ressourcen zu sch tzen um die Verwaltung von Berechtigungen zu vereinfachen Ausf hrliche Informationen hierzu finden Sie in der FactoryTalk Hilfe Start gt Programs gt Rockwell Software gt Factorylalk Tools gt Factorylalk Help Start gt Programme gt Rockwell Software gt FactoryTalk Tools gt FactoryTalk Hilfe Gehen Sie wie folgt vor um Sicherheit auf eine Steuerungsressource anzuw
31. e RSLogix 5000 Schutzen einer ControlLogix Sie k nnen eine Steuerung mit dem Logix CPU Sicherheitstool sch tzen Das Steuerung mit dem Logix CPU Tool wird im Men RSLogix 5000 Tools installiert Sicherheitstool ge Set Program Access and Defaulks win Windows Catalog CH FachoryTak Tools H Accessories Kr FachoryTalk wiew r i Windows Update FLASH Programming Tools FT Litilkies T Rockwell Automation KS Factory Talk Administration Console B Fa z Tra Programs H Rockwell Software d BSLogh 5000 Enterprise Series TEE A H Stertup Kc BOOTPDHCP Server E f T Symantec Client Security EH B im k u Le Settings E FactoryTak View Studio fai RSLogix 5000 Tools HE Logix CPU Security Too 5 Internet Explorer Windows XP Profess for the Logix family of controllers Version 3 00 00 This program is protected by US and international copyright laws as described in the About Box Automation a se ee ee ee ee en 1 Starten Sie das Logix CPU Sicherheitstool Logix CPU Security Tool 2 Wenn Sie einen Pfad zur Steuerung angeben m chten klicken Sie auf die Schaltfl che RSWho 3 Logix CPU Security x File Help Controller Security Status Cannot Determine 7 Password Status Cannot Determine Change Password spe f Sie k nnen die Steuerung die Sie sch tzen m chten mithilfe Path to controller der Schaltfl che RSWho suche
32. e Version der technischen Dokumentation ben tigen wenden Sie sich an Ihren lokalen Allen Bradley Distributor oder Rockwell Automation Vertriebsbeauftragten Rockwell Automation Publikation 1756 PM016E DE P November 2011 7 Vorwort Notizen 8 Rockwell Automation Publikation 1756 PM016E DE P November 2011 Einfuhrung FactoryTalk Security Kapitel 1 Sicherheit Dieses Kapitel befasst sich mit den sicherheitsrelevanten Leistungsmerkmalen die in RSLogix 5000 zur Verf gung stehen In RSLogix 5000 Version 20 oder h her steht mit den Sicherheitserweiterungen Folgendes zur Verf gung e Validierung von Sicherheitsservern Wenn diese Funktion aktiviert ist und ein Anwender versucht auf eine gesch tzte Steuerung oder Projektdatei zuzugreifen stellt RSLogix 5000 sicher dass diesem Anwender durch ein FactoryTalk Verzeichnis das diese Steuerung oder Projektdatei als vertrauensw rdig eingestuft hat die erforderliche Berechtigung erteilt wurde Weitere Informationen hierzu finden Sie im Abschnitt Sch tzen einer Projektdatei der Software RSLogix 5000 auf Seite 16 e Anderungserkennung Es wurden zwei neue Steuerungsattribute hinzugef gt ChangesIoDetect und AuditValue Diese Attribute k nnen mit einem Programm oder ber die Registerkarte Security Sicherheit im Dialogfenster Controller Properties Steuerungseigenschaften konfiguriert werden Der Pr fwert kann ber eine Bedieners
33. e Wenn der Name nicht im Strukturbaum Networks and Devices Netzwerke und Ger te angezeigt wird ffnen Sie RSLinx Classic und navigieren Sie mit RSWho zur Steuerungsressource Beim Wechseln zur Ressource in RSLinx Classic werden die Pfadinformationen der Steuerung in RSLinx Classic aktualisiert FactoryTalk Administration Console verwendet die Pfadinformationen der Steuerung aus RSLinx Classic um Steuerungen anzuzeigen Sobald die Pfadinformationen in RSLinx Classic aktualisiert wurden ffnen Sie FactoryTalk Administration Console und klicken Sie mit der rechten Maustaste auf den Strukturbaum Network and Devices Netzwerke und Ger te und w hlen Sie Refresh Aktualisieren aus 7 Klicken Sie zum Fortfahren auf OK El Factori Taik Admimistratkon Consele EEN Ay Rootbes Production 3 D ZS ampie wiet Device Properties E Euren Device path ak_ETH 1 132 1 amp 2 1 4 backplane Oo ey Networks and eviews Logical mare E Worksiation SECURED E FE Lineare Ze AB_ETH 1 Ethernet J 132 168 1 4 1756 ENET A 1755 EHET Area meitai vats Daiki Ei ip 1 ZE AA T Seine D0 esk H 116 JE1ED A T 0E TEDW DCOGUT Dit x I 21756A 173 DON DAG e Ee Uet ara Gips Sy Connection Cancel Hels Rockwell Automation Publikation 1756 PM016E DE P November 2011 Konfigurieren von FactoryTalk Security mit der Software RSLogix 5000 Kapitel 2 8 Einzelne Anwender oder Gruppenberechtigungen mii
34. e die Methode mit der Pfadangabe verwenden mochten gehen Sie wie folgt vor 1 Klicken Sie im Dialogfeld Source Protection Configuration Quellenschutz konfigurieren auf Specify Angeben Viewable Source Kep Source Protection Configuration x Component me ShMainProgram j Protect LHA MainRoutine LER AACR den Help Source Key File sk dat o Heb Location C ASLogix SO00 empty sk dat Specity View Clear ose Disable Ability To Configure Protection Zi 2 W hlen Sie im Dialogfeld Specify Source Key File Location Position der Quellenschl sseldatei angeben ein Verzeichnis aus das keine sk dat Datei enth lt Beispielsweise C RSLogix 5000 Projects Empty Specify Source Key File Location S Ei Source Key File Location CARS Logis S000 empty Fal DK Cancel 3 Wenn ein Fenster angezeigt wird in dem Sie gefragt werden ob Sie eine neue Datei erstellen m chten klicken Sie auf Yes Ja 4 Wenn ein Fenster angezeigt wird in dem Sie gefragt werden ob Sie ein neues Verzeichnis erstellen m chten klicken Sie auf Yes Ja Die Software zeigt jetzt auf eine leere sk dat Datei wodurch ein Anwender nachgeahmt wird der nicht ber einen Quellenschl ssel verf gt Rockwell Automation Publikation 1756 PM016E DE P November 2011 45 Kapitel 4 Konfigurieren des Quellenschutzes in der Software RSLogix 5000 Source Protectio
35. e und Links zu Software Servicepaketen Au erdem finden Sie dort die Funktion MySupport ber die Sie diese Werkzeuge individuell an Ihre Anforderungen anpassen k nnen Zus tzlichen telefonischen Support f r die Installation Konfiguration und Fehlerbehebung erhalten Sie ber unsere TechConnect Supportprogramme Wenn Sie weitere Informationen w nschen wenden Sie sich an Ihren lokalen Distributor oder Vertreter von Rockwell Automation oder besuchen Sie uns unter http www rockwellautomation com support Unterst tzung bei der Installation Wenn innerhalb von 24 Stunden nach der Installation ein Problem auftritt lesen Sie bitte die Informationen in diesem Handbuch ber den Kundendienst erhalten Sie Unterst tzung beim Einrichten und Inbetriebnehmen Ihres Produkts USA oder Kanada 1 440 646 3434 Au erhalb der USA oder Kanada Nutzen Sie den Worldwide Locator unter http www rockwellautomation com support americas phone_en html oder wenden Sie sich an Ihren Rockwell Automation Vertreter R ckgabeverfahren bei neuen Produkten Rockwell Automation testet alle Produkte um sicherzustellen dass sie beim Verlassen des Werks voll funktionsf hig sind Sollte Ihr Produkt dennoch nicht ordnungsgem funktionieren und zur ckgesendet werden m ssen gehen Sie wie folgt vor USA Wenden Sie sich an Ihren Distributor Teilen Sie ihm die Kundendienst Bearbeitungsnummer mit die Sie ber die oben genannte Telefonnummer erhalten damit das R
36. ebnahmeingenieure zugreifen m ssen den Namen Field Engineer erhalten WICHTIG Wenn dieselben Quellenschl ssel mit Version 18 und niedriger und mit Version 19 und h her der Software RSLogix 5000 verwendet werden sollen beginnen Sie jeden Quellenschl ssel mit einem Kleinbuchstaben a z oder einem Unterstrich _ und verwenden Sie im Namen ausschlie lich Kleinbuchstaben a z Zahlen 0 9 oder einen Unterstrich _ innerhalb der Quellenschl ssel Wenn Sie die Namen von Quellenschl sseln in Version 19 und h her der Software RSLogix 5000 verwenden und die Quellenschl ssel IEC61131 3 konform sind funktionieren Ihre Quellenschl ssel auch weiterhin in Version 18 und niedriger Gehen Sie wie folgt vor um einen Quellenschl ssel auf mindestens eine Komponente anzuwenden W hlen Sie mindestens eine Komponente aus die gesch tzt werden muss und klicken Sie auf Protect Sch tzen ff Source Protection Configuration i i x Component Source Key viewable 2 8 MainPragram an DayohWweek A Mankoutine ul Tes DOW ay Valve_Logic 2 Cl Add On Instructions 193 MyyalyesDl Unprotect Help Source Key File sk dat o Hap Location C Documents and Settings rgyoung3 Specify VIEW Clear Close Disable Ability To Configure Protection E Das Dialogfeld Apply Source Key Quellenschl ssel anwenden wird angezeigt Apply Source Key i x Source Key to Apply t
37. ed in RSSecurity Ce Import RSSecurity action groups and resource groups as FactoryTalk action groups and resource groups Choose this option only if all of the computers in your FactoryTalk system have been updated to use FactoryTalk Services Platform 2 10 or later C Import RSSecuriby action groups or resource groups a5 individual actions or resources Choose this option if some of the computers in your Factory Talk system are running older wersion of FactoryTalk Services Platform Using action groups may cause unpredictable security behavior on client computers using FactoryTalk Services Platform 2 00 Cancel Help 28 Rockwell Automation Publikation 1756 PM016E DE P November 2011 Migration von einer Sicherheitsserverdatenbank auf einen FactoryTalk Server Kapitel 3 7 berpr fen Sie die Aufl sung der Importprobleme und klicken Sie auf Continue Weiter Import Issue Resolution Before the import of the ASSecunty backup tile can continue the issues listed below must be resolved For each issue choose a resolution and then click Continue to continue the import Import issues Action New name A HG og 5000 Full Access Duplicate name Rename Full Accesd eg Cancel Help 8 Wahlen Sie eine zu importierende Gruppe aus Factory Talk Security Resource Group Import To import a resource group select a group right click select add area and browse to the desired resource location To import resources
38. el ist der Order C RSLogix 5000 Projects als Position f r die Schl sseldatei angegeben 6 Klicken Sie zum Fortfahren auf OK Fe Be wl Specify Source Key File Location Source Key File Location CARS Logix 5000 Projects SS OF Cancel Wenn an der angegebenen Position keine Schl sseldatei gefunden wird werden Sie aufgefordert eine neue Schliisseldatei zu erstellen TIPP Wenn Sie nach einer bestimmten Position suchen mochten klicken Sie im Dialogfeld Source Protection Configuration Quellenschutzkonfiguration auf die Schaltfl che Specify Angeben Es wird ein Fenster mit der Position sofern auf Ihrer Workstation vorhanden angezeigt Create a new file A Source Key File sk dat does not exist Yes Mo 7 Klicken Sie auf Yes Ja um eine neue Schl sseldatei zu erstellen Rockwell Automation Publikation 1756 PM016E DE P November 2011 35 Kapitel 4 Konfigurieren des Quellenschutzes in der Software RSLogix 5000 Schutzen von Komponenten Im Dialogfeld Source Protection Configuration Konfiguration des Quellenschutzes werden alle Programmroutinen Add On Befehle und Zustandsroutinen f r die Einrichtungsphase in der Projektdatei angezeigt Sie k nnen diese Komponenten sch tzen indem Sie Quellenschl ssel auf sie anwenden Quellenschl ssel sind anwendergenerierte Kennw rter die zum Sperren von Komponenten verwendet werden Anwender die nicht ber den Quellensch
39. en 1 W hlen Sie im Startmen die Optionen Programs gt Rockwell Software gt Factorylalk Tools gt RSSecurity Emulator Install Programme gt Rockwell Software gt FactoryTalk Tools gt RSSecurity Emulator installieren aus TA ies Catalin Dn Windows Update we Set Program Access ard De sults E Acessories Pa Disanmastica Wiener il Games d d Factory Talk Directoy Configuration Wizard a ES Documents F keit Merpngzoft office I EA Factory Tale Hap ei SER a Startup GE cert RSSecurty Configuration a FE Symantec Client Security Ge Log On to Factory Talk E P search e wine E Rockwell software Data Client D P Internet Explorer ie Secure Ermat or insta x Help and Support Sa Stuthook Express Af Spady PectoryTelk Drectory Loreton 3 pm r Remote Assistance fa Fertorr Teak Took Ei Windows Firewall Configurebon Ubley SS Window Journal Werer Ei bor S000 Enta pise Series CH Windows Mada Player Uiks k en Podel Software eh FackoryTak Adeinigtration Corso 2 Befolgen Sie die Installationsanweisungen um das Programm zu installieren 11 Kapitel 2 Konfigurieren von FactoryTalk Security mit der Software RSLogix 5000 Aktivieren von Sicherheit fiir die Wenn das Men Security Sicherheit abgeblendet dargestellt wird wie in Software RSLogix 5000 12 dieser Abbildung m ssen Sie die Sicherheit f r RSLogix 5000 aktivieren ces 1756 163 tions
40. en dienen ausschlie lich der Veranschaulichung Aufgrund der unterschiedlichen Anforderungen der jeweiligen Anwendung kann Rockwell Automation keine Verantwortung oder Haftung f r den tats chlichen Einsatz der Produkte auf der Grundlage dieser Beispiele und Abbildungen bernehmen Rockwell Automation bernimmt keine patentrechtliche Haftung in Bezug auf die Verwendung von Informationen Schaltkreisen Ger ten oder Software die in dieser Publikation beschrieben werden Die Vervielf ltigung des Inhalts dieser Publikation ganz oder auszugsweise bedarf der schriftlichen Genehmigung von Rockwell Automation In dieser Publikation werden folgende Hinweise verwendet um Sie auf bestimmte Sicherheitsaspekte aufmerksam zu machen WARNUNG Dieser Hinweis macht Sie auf Vorgehensweisen und Zust nde aufmerksam die in explosionsgef hrdeten Umgebungen zu einer Explosion und damit zu Tod Sachsch den oder wirtschaftlichen Verlusten f hren k nnen ACHTUNG Dieser Hinweis macht Sie auf Vorgehensweisen oder Zust nde aufmerksam die zu Verletzungen oder Tod Sachsch den oder wirtschaftlichen Verlusten f hren k nnen Ein Hinweis dieses Typs hilft Ihnen eine Gefahr zu erkennen die Gefahr zu vermeiden und die Folgen abzusch tzen STROMSCHLAGGEFAHR Das an der Au enseite oder im Inneren des Ger ts z B eines Antriebs oder Motors angebrachte Etikett macht Sie auf das m gliche Anliegen gef hrlicher Spannungen aufmerksam VERBRENNUNGSGEFAHR
41. enden 1 ffnen Sie die FactoryIalk Administration Console und w hlen Sie Start gt Programs gt Rockwell Software gt Factorylalk Administration Console Start gt Programme gt Rockwell Software gt FactoryTalk Administration Console aus ES Windows Catalog tb Windows Update m Accessories MM Flash Programming Tools H Games MM Microsoft Office rr r y GC Set Program Access and Defaults Gef Programs windows Journal Viewer E RSView Enterprise S Windows Media Connect Shut Down e Windows Media Player fm Rockwell Software H BOOTP DHCP Server Ts bo i M Startup KE FactoryTak Tools gt un mn A Symantec Client Security gt EM RSLinx gt E D Settings em winzip EM RSLinx Tools Liha 8 Internet Explorer N Utilities J o a Search gt ki Outlook Express FA FactoryTak Administration Console _ Remote Assistance CH RSLogix 5000 Enterprise Series b ga Help and Support ed vi u P o RSView Studio ET RSLogx 5000 Tools gt A Run v A 2 Wahlen Sie die Option FactoryTalk Directory aus und klicken Sie auf OK Select FactoryTalk Directory Select the directory you want to use Ce Network Local Cancel Help Fur RSLogix 5000 Version 20 oder hoher werden die Sicherheitseinstellungen aus dem FactoryTalk Netzwerkverzeichnis abgerufen RSSecurity Emulator ist nicht erforderlich und das lokale Factory lalk Verzeichnis wird nicht unterst tzt
42. ernet Ir d 192 168 1 4 1756 ENST 4 1756 ENBTIA E pple 1766 AH 01 1755 ENOT A 41 IS 1756 DNB 1756 DNB 4A DeviceNet Scanner GH 03 1758 DHRIO A 1756 DHRIO A SH 04 1756 CNBR A 1756 CNBR A i 05 1756 ENET B 1756 ENET E He AB_ETH 2 Ethernet OF Cancel Help Rockwell Automation Publikation 1756 PM016E DE P November 2011 57 Kapitel 5 CPU Sicherheitstool der Software RSLogix 5000 4 Wahlen Sie Unsecure Controller Schutz der Steuerung deaktivieren aus 10 Logix CPU Security DayOfWeek i Ioj x File Help Controler Security Status SECURED S Password Status Password exists in controller cure lEontroller Unsecure Conte Ehange Fassword Path to controller SECDEMON IAB ETH 14192 166 1 44Backplan S Exit Help 5 Geben Sie das Kennwort f r die Steuerung ein und klicken Sie auf Unsecure Schutz deaktivieren Unsecure Controller E x Password E cen lm Die Steuerung ist jetzt ungesch tzt erkennt jedoch weiterhin das Kennwort 6 W hlen Sie Exit Beenden aus 7 Klicken Sie auf Yes Ja Logix CPU Security E A Controller is unsecured Continue with Exit Yes No Sie k nnen jetzt die Steuerung auf Online schalten 58 Rockwell Automation Publikation 1756 PM016E DE P November 2011 CPU Sicherheitstool der Software RSLogix 5000 Kapitel 5 Entfernen eines Kennworts Gehen Sie wie folgt vor um e
43. es Le User Defined Lokale Tags und Logik konnen nicht angezeigt werden Parameter k nnen angezeigt doch nicht bearbeitet In diesem Beispiel wird der Add On Befehl MyValveAOI aus der Sicht eines Systems dargestellt das ber den Schl ssel verf gt der zum Sch tzen des Befehls verwendet wird E Controller DayOrweek LC Controller Tags Be ii Controller Fault Handler B Power Up Handler EL Tasks ER Gel MainTask IS MainProgram BE Unscheduled Programs Phases oe a Motion Groups e 9 Ungrouped Axes e EN Si On Instructions Parameter lokale Tags und Si die Logik k nnen angezeigt und bearbeitet werden TIPP Informationen zu quellengesch tzten Exportoptionen finden Sie in der Publikation 1756 RM084 Steuerung Logix5550 Import Export Referenzhandbuch Quellengesch tzter Inhalt kann nicht von Version 19 der Software RSLogix 5000 kopiert und in ltere Versionen der Software eingef gt werden Die Einf gefunktion ist in den vorherigen Softwareversionen deaktiviert wenn quellengesch tzter Inhalt in die Zwischenablage kopiert oder eingef gt wird Rockwell Automation Publikation 1756 PM016E DE P November 2011 41 Kapitel 4 Konfigurieren des Quellenschutzes in der Software RSLogix 5000 Quellenschutzdatei Quellenschl ssel die der Software RSLogix 5000 ber eine sk dat Datei zur Verf gung gestellt werden sind unverschl sselt Es wird empfohlen den Schl ssel zu sichern
44. hen ist verf gbar wenn Sie FactoryTalk Services Platform 2 50 oder h her und eine Version von RSLogix 5000 verwenden die das Zuordnen einer bestimmten Sicherheitsberechtigung zu einem Projekt erm glicht c Informationen zu den Einstellungen auf der Registerkarte Security Sicherheit wie z B zu den Optionen Restrict Communications Except Through Selected Slots Kommunikation nur ber ausgew hlte Steckpl tze zulassen Selected Slots Ausgew hlte Steckpl tze oder Change Detection nderungserkennung finden Sie in der RSLogix 5000 Online Hilfe e Klicken Sie auf die Registerkarte Advanced Erweitert wenn die Registerkarte Security Sicherheit nicht im Dialogfeld Controller Properties Steuerungseigenschaften angezeigt wird a W hlen Sie in der Liste Security Sicherheit den Wert FactoryTalk Security FactoryTalk Sicherheit aus Controller Properties FFS_ 2 8 Ioj sl General Serial Port System Protocol User Protocol Major Faults Minor Faults Date Time Advanced SFC Execution File Redundancy Nonvolatile Memory Memory Controller Fault Handler aes Power Up Handler knone gt System Overhead a lt x Time Slice 20 Ze Ce Run Continuous Task During unused System Overhead Time Slice Reserve for System Tasks eg Communications Security FactoryT alk Security nd Match Project to Controller Serial Number Ju 6 Kli
45. in Kennwort zu entfernen 1 Klicken Sie auf Change Password Kennwort ndern 30 Logix CPU Security DayOFWeek H 5 x File Help Controller Security Status UNSECURED ech Password Status Password exists in controller Secure Controller Upnsecure Sub Change Password 2 Entfernen Sie die Zeichenfolge und klicken Sie auf OK Change Password Old Password I al New Password be Confirm New Password bes Cancel Help Der Status der Steuerung lautet jetzt UNSECURED ungeschiitzt ff Logix CPU Security DayOfWeek lElx File Help Controller Security Status UNSECURED Password Status Password does not exist in controller Secure Controller Unsecure Controller Change Password Path to controller SECDEMO lAB_ETH 14192 168 1 4 Backplan Exit Help Rockwell Automation Publikation 1756 PM016E DE P November 2011 59 Kapitel 5 Notizen 60 CPU Sicherheitstool der Software RSLogix 5000 Rockwell Automation Publikation 1756 PM016E DE P November 2011 A Add On Befehle Quellenschutz 34 Aktivieren der Sicherheit RSLogix 5000 12 C CPU Sicherheitstool Installieren 51 D Datei Quellenschutz 34 sk dat 42 Deaktivieren Quellenschutz 49 Emulator Installieren 11 Entfernen Kennwort 59 F FactoryTalk Directory 10 Security 9 Service Platform Software 15 Import Sicherheitsserverdatenbank 27 Installieren
46. individually and not as part of a group leave the groups area blank Resource Group Application or Area E Cancel Help 9 Klicken Sie mit der rechten Maustaste auf die ausgewahlte Gruppe wahlen Sie Add Area Bereich hinzuf gen aus und wechseln Sie zur Ressourcenposition Rockwell Automation Publikation 1756 PM016E DE P November 2011 29 Kapitel 3 30 Migration von einer Sicherheitsserverdatenbank auf einen FactoryTalk Server 10 Klicken Sie auf OK 11 Klicken Sie auf OKT To import a resource group select a group right click select add area and browse to the desired resource location To import resources individually and not as part of a group leave the groups area blank Resource Group pplication or Area Samples Water Waste Water Samples Water Water Distribution BS E OK Cancel Help Security Database Import Rockwell Automation Publikation 1756 PM016E DE P November 2011 Migration von einer Sicherheitsserverdatenbank auf einen FactoryTalk Server Kapitel 3 Textdatei zum Importstatus In dieser Abbildung schen Sie ein Beispiel f r die Textdatei zum Importstatus die beim Abschluss eines Imports erstellt wird FE Sentinelfimport Status txt Notepad E BR File Edit Format View Help RS Security Server migration to FactoryTalk Security PARAMETERS File ci security_server_Backup sentinel bak User SECDEMOLS ADMINISTRATOR Location Network Im
47. l ssel f r eine Komponente verf gen k nnen die Komponente nicht ndern und sind eventuell nicht in der Lage die Komponente anzusehen D RSLogix 5000 Source_Protect 1756 161 19 1 File Edit View Search Logic Communications Tools Window Help alsk amp ler New_Tag_Exampie 3 2 8 3 Te EJIE ajaj No Forces b u PER Redundancy 4 Hr h Favorites Add On Controller Organizer xf x 2 3 Controller Source_Protect 4 Controller Tags Component Source Key Viewable Controller Fault Handler Power Up Handler E Tasks a MainTask ee MainProgram Program Tags Er MainRoutine DayofWeek Test_DOW Sud Yalve_Logic E Unscheduled Programs Phases Motion Groups I Ungrouped Axes HA MainProgram a Dayofweek MainRoutine Test_DOW Gil Valve_Logic MyValveAQ Add On Instructions Source Key File sk dat Help Za MyValveAO Location C Documents and Settings rqyoung3 Sech View Clear Parameters and Local Tags A ani 2 3 Data Types Disable Ability To Configure Protection EB User Defined 4 Hintergrundinformationen zu Quellenschl sseln In Version 18 und niedriger der Software RSLogix 5000 werden nur IEC 61131 konforme Quellenschl ssel erkannt Jeder Quellenschl ssel muss mit einem Kleinbuchstaben a z oder Unterstrich _ beginnen
48. likation 1756 PM016E DE P November 2011 31 Kapitel 3 Migration von einer Sicherheitsserverdatenbank auf einen FactoryTalk Server Ressourceneditor In dieser Abbildung sehen Sie die Ergebnisse des Imports wie sie im Ressourceneditor dargestellt werden Resources Editor Chek an wea bo oe a lst of associated resources Areas Rootbee Production Associated resources Samples water TCP 131 200 171 31 CE Waste Water Aw aker Dishibution CH Water Treakment I TEE Water blilies gt Add Resources 32 Rockwell Automation Publikation 1756 PM016E DE P November 2011 Einfuhrung Aktivieren des Quellenschutzes Kapitel 4 Konfigurieren des Quellenschutzes in der Software RSLogix 5000 In diesem Kapitel ist beschrieben wie Sie den Quellenschutz f r Ihre RSLogix 5000 Komponenten wie Routinen und Add On Befehle aktivieren und anwenden Gehen Sie wie folgt vor um den RSLogix 5000 Quellenschutz zu aktivieren 1 Wechseln Sie auf der Installations CD von RSLogix 5000 in das Verzeichnis D ENU Tools Source Protection Tool und doppelklicken Sie auf die Datei RSSKSrcPtc exe Fle Edt weu Farortes Took Helo gt bac Q ER RK Search 1 gt Folders La Ez x w Hp avid Fie Folder 21262007 1 04 PM avii Ele Folder 222007 1 04 PM n T F File Folder Zlzeiznpz 1 04 PM a SSE SPC axe SKE Aoplication leo 1043 Pre EiRSLogx 5000 Source Protect ZEKE PDF File lzi 2006 10 16 AM Es wi
49. llenschl ssel zugeordnet haben Der Quellenschl ssel der aus Geheimhaltungsgr nden maskiert ist wird angezeigt und der Name befindet sich im Feld Source Key Name Name des Quellenschl ssels Apply Source Key i x Source Key to Apply to Selected Component s PEE gen Source Kes Contin New Source Kep Source Key Name Acme Field Engineer Allow viewing of components Cancel 11 Klicken Sie auf OK Verifizieren des Quellenschutzes Entscheiden Sie sich mit welcher Methode Sie berpr fen m chten wie eine f r eine K omponente Komponente mit und ohne Quellenschutz aussieht Wenn der Quellenschl ssel verf gbar ist verh lt sich die Komponente so als ob sie nicht quellengesch tzt w re Zum Verifizieren des Quellenschutzes m ssen Sie die Quellenschl ssel entfernen Im Folgenden sind einige M glichkeiten aufgef hrt wie Sie sich vergewissern WICHTIG Wenn Sie den Quellenschutz mithilfe des Tools RS5KSrcPT exe entfernen wird die sk dat Datei nicht gel scht k nnen dass Ihr Inhalt gesch tzt ist e Geben Sie den Pfad zu einer anderen sk dat Datei an e Verwenden Sie die Schaltfl chen im Dialogfenster Source Protection Configuration Quellenschutz konfigurieren 44 Rockwell Automation Publikation 1756 PM016E DE P November 2011 Konfigurieren des Quellenschutzes in der Software RSLogix 5000 Kapitel 4 Angeben des Pfads zu einer anderen sk dat Datei Wenn Si
50. mme gt Rockwell Software gt Factorylalk Administration Console b W hlen Sie die Option Factorylalk Directory aus und klicken Sie auf OK WICHTIG F r RSLogix 5000 Version 20 oder h her werden die Sicherheitseinstellungen aus dem FactoryTalk Netzwerkverzeichnis abgerufen RSSecurity Emulator ist nicht erforderlich und das lokale FactoryTalk Verzeichnis wird nicht unterst tzt c Wenn Sie aufgefordert werden sich bei Factorylalk anzumelden geben Sie Ihren Factory Ialk Anwendernamen und das Kennwort ein und klicken Sie auf OK TIPP Wenn Sie sich nicht bei FactoryTalk anmelden k nnen lesen Sie den Abschnitt cannot log on to the Factorylalk Directory Ich kann mich nicht bei FactoryTalk Directory anmelden in der FactoryTalk Hilfe ffnen Sie das Dialogfeld RSLogix 5000 Feature Security Properties Eigenschaften der Funktionssicherheit von RSLogix 5000 a W hlen Sie im Explorer Fenster Folgendes aus System gt Policies gt Product Policies gt RSLogix 5000 b Klicken Sie mit der rechten Maustaste auf Feature Security Funktionssicherheit und w hlen Sie Properties Eigenschaften aus Sch tzen Sie die RSLogix 5000 Steuerung wie folgt a W hlen Sie im Dialogfeld Feature Security Properties Eigenschaften der Funktionssicherheit die Option Controller Secure Steuerung sch tzen aus und klicken Sie auf Browse Durchsuchen b Klicken Sie im Di
51. mte Berechtigung zuzuordnen Wenn Sie die Zuordnung des Projekts f r die jeweilige Sicherheitsberechtigung aufheben m chten schalten Sie die Steuerung auf Online und deaktivieren Sie dieses Kontrollk stchen Wenn Sie einem Projekt eine bestimmte Sicherheitsberechtigung zugeordnet haben ordnen Sie das Projekt einem bestimmten Factorylalk Netzwerkverzeichnis zu das durch eine Sicherheitsberechtigungskennung identifiziert wird Gesch tzte Projekte die einer bestimmten Sicherheitsberechtigung zugeordnet sind k nnen nicht wiederhergestellt werden wenn die Sicherheitsberechtigungskennung des Factory Talk Netzwerkverzeichnisses die zum Schiitzen des Projekts verwendet wurde nicht mehr vorhanden ist WICHTIG Bevor Sie diesem Projekt eine bestimmte Sicherheitsberechtigung zuordnen sollten Sie das FactoryTalk Verzeichnis sichern und die ungesch tzten Versionen dieser Projektdatei in den Formaten ACD oder L5X oder L5K sch tzen und an einem sicheren Ort speichern Ausf hrliche Informationen zum Sichern eines FactoryTalk Verzeichnisses finden Sie in der FactoryTalk Hilfe unter Start gt Programs gt Rockwell Software gt FactoryTalk Tools gt FactoryTalk Help Start gt Programme gt Rockwell Software gt FactoryTalk Tools gt Factorylalk Hilfe 18 Rockwell Automation Publikation 1756 PM016E DE P November 2011 Konfigurieren von FactoryTalk Security mit der Software RSLogix 5000 Kapitel 2 TIPP Das Kontrollk stc
52. n 52 Rockwell Automation Publikation 1756 PM016E DE P November 2011 CPU Sicherheitstool der Software RSLogix 5000 Kapitel 5 3 W hlen Sie die zu sch tzende Steuerung aus und klicken Sie auf OK Browse for controller bo Secure Unsecure I Autobrowse En Hot Browsing Workstation SECDEMO1 zt dr Link Gateways Ethernet or dr AB_ETH 1 Ethernet Channel 0 DEL oil A 192 168 1 4 1756 ENST A 1756 ENBT A ER Backplane 1756 Arfa e 00 1756 153 LOGIK5563 Day fweek Hl o 1755 ENBT A e H 02 1756 DNB 1756 DNEJA DeviceNet Scanner 9 0G 175 DHRIOJA 1756 DHRIOIA e H 04 1756 CNBR A 1756 CNBR A 05 1756 ENET B 1756 ENETIE 7 ge AB_ETH 2 Ethernet OK Cancal Help Das Logix CPU Sicherheitstool zeigt den aktuellen Status der Steuerung an A Logix CPU Security DayOffeek Slo x File Help Beachten Sie dass die von Controller Security Status UNSECURED Ihnen ausgew hlte Steuerung momentan nicht gesch tzt ist und dass in der Steuerung kein Kennwort festgelegt ist Password Status Password does not exist in controller Secure Controller Unsecure Controller Change Password Path to controller SECDEMOT WR ETH 14192 168 1 4 Backplan Exit Help 4 Klicken Sie auf Change Password Kennwort ndern 5 Geben Sie ein Kennwort in das Feld f r das neue Kennwort ein best tigen Sie das Kennwort und klicken Sie auf OK Change Pas
53. n In diesem Beispiel wird die Projektdatei DayOf Week verwendet die auf der Installations CD von RSLogix 5000 bereitgestellt wird ro Bai opie s000 DaytiiWeek 1756 63 Pile Eck Ve Search Logi Communcsbons Took Windom Help alela ai he olf dol we lel Path AB ETHTMS2 TER 2 achksang aj Eile Pen ETTS Erz a Favorites pen TTS ControlLogecsse3 Con l A EI ke Rockwell Automation Publikation 1756 PM016E DE P November 2011 Konfigurieren von FactoryTalk Security mit der Software RSLogix 5000 Kapitel 2 3 Klicken Sie im Men Edit Bearbeiten auf Controller Properties Steuerungseigenschaften ASLopix Hd DayOfWeek 1756 163 Lotte Properties 4 Klicken Sie auf die Registerkarte General Allgemein um nach dem Steuerungsnamen zu suchen Notieren Sie den Namen der im Feld Name angezeigt wird Standardm ig ist dies der Name der ACD Datei die Sie sp ter auf Seite 21 verwenden werden wenn Sie die Sicherheit in der Factorylalk Administration Console festlegen In diesem Beispiel lautet der Name DayOf Week fs Controller Properties DayOfWeek Advanced SFC Execuhon Fie Redundancy Monwaolable Hemmen General Serial Post System Protocol UserProtocol Major Faults Vendor Allen Bradley Type 16 L63 LontolLogr S24 Lordroller 20 1 Mame DapO heck Description Chassis Type 756 44 4 Silot ControlLoge Chassis S Di
54. n Configuration Source Key Viewable 4 Main rogram nn Protect 1 Add On Instructions Unprotect Help Source Key File sk dat Help Location C ASLogix SO00 empty sk dat Specify View Clear ose Disable Ability To Configure Protection Vorteil Wenn Sie stets auf eine leere Quellenschl sseldatei zur ckgreifen k nnen l sst sich schnell und einfach zwischen sk dat Dateien vor und zur ckspringen Nachteil Achten Sie darauf dass die richtige sk dat Datei angegeben ist wenn Sie neue Quellenschl ssel erstellen Verwenden der Schaltfl che Clear Loschen WICHTIG Sichern Sie Ihre sk dat Datei bevor Sie diese Schaltfl che verwenden Im Dialogfeld Source Protection Configuration Quellenschutz konfigurieren wird mit der Schaltfl che Clear L schen die Positionsleiste gel scht Au erdem erhalten Sie Gelegenheit Ihre sk dat Datei zu l schen Lesen Sie hierzu auch die Schritte unter Zugriff auf eine gesch tzte Routine entfernen Vorteil Sie k nnen die Position l schen ohne die sk dat Datei zu entfernen Nachteile Wenn Sie die sk dat Datei l schen wird sie unwiderruflich gel scht Sie m ssen daher eine Sicherungsdatei erstellen Die sk dat Datei ist auf dem System weiterhin unter ihrem urspr nglichen Namen vorhanden und k nnte erkannt werden 46 Rockwell Automation Publikation 1756 PM016E DE P November 2011 Konfigurieren des Quellenschutzes in de
55. n ae ae 31 RessourceneditOr ccc cece cece cece ceccuccucecceceueeues 32 Kapitel 4 Ee 33 Aktivieren des Quellenschutzes 0 00 ccc cece nee e nee eenes 33 Anwenden des Quellenschutzes 0 cece cence ene een eenas 34 Angeben einer Quellenschl sseldatei 0 cece eee eee 34 Sch tzen von Komponenten 36 Anzeigen von Komponenten ohne Schl ssel 39 Quellenschurzdite uses een 42 Verifizieren des Quellenschutzes f r eine Komponente 44 Angeben des Pfads zu einer anderen sk dat Datei 45 Verwenden der Schaltfl che Clear L schen 46 Verwenden der Schaltfl che Disable Ability to Configure Protection M glichkeit zum Konfigurieren des Schutzes deaktivieren 47 Zugriff auf eine gesch tzte Routine entfernen 0 008 48 Quellenschutz f r eine Routine deaktivieren cee 49 Rockwell Automation Publikation 1756 PM016E DE P November 2011 5 Inhaltsverzeichnis CPU Sicherheitstool der Software RSLogix 5000 Index Kapitel 5 PANG Lee G UE e EE Sch tzen einer ControlLogix Steuerung mit dem Logix CPU Sicht He 1001 ee ae nee ee Zugreifen auf eine gesch tzte Steuerung 0 cece eee ee Deaktivieren des Schutzes einer Steuerung mit dem CPU Sicherheitsto00 ce Aere e GE Entfernen eines Kennworts ccc cece cece een een Rockwell Automation Publikation 1756 PM016E DE P November 2011 Vorwort Zweck dieses Ha
56. ndbuchs Literaturverweise In diesem Handbuch ist beschrieben wie Sie Sicherheit f r die Software RSLogix 5000 konfigurieren Au erdem wird erl utert wie Sie Quellenschutz f r Ihre Logik und Projekte konfigurieren Dieses Handbuch geh rt zu einer Handbuchreihe in der bliche Verfahren f r das Programmieren und den Betrieb von Logix5000 Steuerungen erl utert werden Eine vollst ndige Liste der Handb cher mit allgemeinen Verfahren finden Sie in der Publikation 1756 PM001 Logix5000 Controllers Common Procedures Programming Manual Der Begriff Logix5000 Steuerung bezieht sich auf eine beliebige Steuerung die auf dem Logix5000 Betriebssystem basiert Beispiele e CompactLogix Steuerungen e ControlLogix Steuerungen e DriveLogix Steuerungen e SoftLogix5800 Steuerungen Diese Dokumente enthalten zus tzliche Informationen zu verwandten Produkten von Rockwell Automation Ressource Beschreibung Richtlinien zur st rungsfreien Verdrahtung und Erdung von Enth lt allgemeine Leitlinien zur Installation eines industriellen Automatisierungssystemen Industriesystems von Rockwell Automation Publikation 1770 4 1 Website zur Produktzertifizierung http www ab com Stellt Konformit tserkl rungen Zertifikate und weitere Einzelheiten zu Zertifizierungen zur Verf gung Publikationen k nnen unter der folgenden Adresse angesehen oder heruntergeladen werden http www rockwellautomation com literature Wenn Sie eine gedruckt
57. nications problem HG og 5000 bas been taken offline IF online operations are in progress they will not be completed Offline operations after communication loss will result in loss of correlation To avoid loss of correlation clase views without applying changes before attempting to go online Error 806 60042804 6 Klicken Sie zum Fortfahren auf OK 56 Rockwell Automation Publikation 1756 PM016E DE P November 2011 CPU Sicherheitstool der Software RSLogix 5000 Kapitel 5 Wenn die Projektdatei auf Ihrem System bereits vorhanden ist wird eine Fehlermeldung angezeigt die darauf hinweist dass die Steuerung gesch tzt ist und Sie nicht auf Online schalten k nnen fo RSLopix 5000 us Edt View Search Logic Communications Tools Window Help Ho Controller A E RUN Wate Pr l E A Tploading project fron controller DayOtWeek into file DayOftWeek ACD Error Controller is secured Complete 1 error s 0 varning s Deaktivieren des Schutzes einer Steuerung mit dem CPU Sicherheitstool Gehen Sie wie folgt vor um den Schutz einer Steuerung zu deaktivieren 1 Starten Sie das Logix CPU Sicherheitstool 2 Geben Sie mithilfe von RSWho den Pfad zur Steuerung an 3 Wahlen Sie die Steuerung aus deren Schutz Sie deaktivieren m chten und klicken Sie auf OK Browse for controller to Secure Unsecure Mot Browsing Aulobowos Workstation SECDEMO1 3 I Up nn Eth
58. o Selected Componenta TITLLILILIT Show Source Key Option f r lesbaren Text Contin New Source Kep Source Key Hame T Allow viewing of component s Cancel F r Version 19 und h her der Software RSLogix 5000 werden die eingegebenen Quellenschl ssel im Dialogfeld Apply Source Key Quellenschl ssel anwenden standardm ig maskiert Es steht jedoch eine Option zur Verf gung mit der Sie die Schl ssel als lesbaren Text anzeigen k nnen Wenn Sie mit Version 18 und niedriger der Software RSLogix 5000 arbeiten werden Ihre Quellenschl ssel in einem lesbaren reinen Textformat angezeigt Rockwell Automation Publikation 1756 PM016E DE P November 2011 37 Kapitel 4 Konfigurieren des Quellenschutzes in der Software RSLogix 5000 2 F llen Sie die Felder im Dialogfeld Apply Source Key Quellenschl ssel anwenden aus um einen neuen Quellenschl ssel anzugeben Element Beschreibung Source Key to apply to selected component s Geben Sie einen neuen Schlissel ein Auf ausgew hlte Komponente n anzuwendender Quellenschl ssel k nnen maximal 40 Zeichen lang Quellenschl ssel sein Die Felder Confirm New Source Key Neuen Quellenschl ssel best tigen und Source Key Name Name des Quellenschl ssels werden f r Version 19 und h her der Software RSLogix 5000 aktiviert Wenn Sie einen bestehenden Schl ssel ausw hlen m chten klicken Sie auf den Abwartspfeil des Dropdown Men s
59. plicit Rights Deny LOADING BAK FILE Total users loaded Total user groups loaded Total computers loaded Total computer groups loaded Total actions loaded Total action groups loaded Total resources loaded Total resource groups loaded int t tt tt HUH Vi a Pd Pd j M H VALIDATING CONFIGURATION Items re amt Items replaced Items renamed Renaming object RSLogix 5000 Full Access to Full Access Items merged Importergebnis im Organisator Diese Abbildung zeigt die Ergebnisse des Importvorgangs im Organisator Explorer 2 9 Network THIS COMPUTER LA Rootbeer Production Samples Water C System 3 Action Groups fi Logix5000_Admin_actions Logi500_Admin_Actions Logix500_PWD Logix5_Admin_Actions Logix5_Change_Actions Loos DAD Dm Logixb_YBA_Actions Aslins_All_ ctions Aslinx_DDE_Type_Actions ASLinx_OEM_Type_Actions Rislinx_Pro_Type_Actions ASLogix500_All Actions RASLogix5 All Actions icles mputers and Groups Computer Groups Computers SL SECDEMO1 BR USMKERABRANDT SL USMKERABRANDTOI Networks and Devices 3 Users and Groups J User Groups Windows Administrators Administrators m om PA DES 466628244428 l MyUsers User Groups Windows Administrators Administrators MyUsers zl Users Connections Rockwell Automation Pub
60. r Software RSLogix 5000 Kapitel 4 Verwenden der Schaltfl che Disable Ability to Configure Protection Moglichkeit zum Konfigurieren des Schutzes deaktivieren WICHTIG Sichern Sie Ihre sk dat Datei bevor Sie diese Schaltfl che verwenden Im Dialogfeld Source Protection Configuration Quellenschutz konfigurieren wird mit der Schaltfl che Disable Ability to Configure Protection M glichkeit zum Konfigurieren des Schutzes deaktivieren Ihre sk dat Datei gel scht Lesen Sie hierzu auch die Schritte unter Quellenschutz f r eine Routine deaktivieren Nachteile Wenn Sie die sk dat Datei l schen wird sie unwiderruflich gel scht Sie m ssen daher eine Sicherungsdatei erstellen Sie m ssen den Quellenschutz wieder aktivieren damit die Option Source Protection Quellenschutz wieder im Men Tools Extras verf gbar ist Sie k nnen die sk dat Datei auch umbenennen oder entfernen um den Quellenschutz zu verifizieren Allerdings m ssen Sie zuvor eine Sicherungsdatei erstellen Rockwell Automation Publikation 1756 PM016E DE P November 2011 47 Kapitel 4 Konfigurieren des Quellenschutzes in der Software RSLogix 5000 Zugriff auf eine geschutzte Routine entfernen 48 Bevor Sie eine Quellenschliisseldatei sk dat von einer Workstation entfernen notieren Sie sich die Quellenschliissel oder erstellen Sie eine Kopie der Datei und speichern Sie diese an einer sicheren Position 1 Offnen
61. r den Quellenschliissel verf gen angezeigt werden Yes Ja ist angegeben Source Protection Configuration 8 x Component Source Kep Viewable ay Dayof yeek Field Engineer Si SE fe AAA Die Tante ankamen 5 Klicken Sie auf Close Schlie en 6 Speichern Sie die Projektdatei und laden Sie sie auf die Steuerung herunter Wenn die Projektdatei auf einem System ge ffnet ist das die Schl ssel die zum Schutz der Routinen und Add On Befehle verwendet werden nicht enth lt werden die Komponenten basierend auf der Einstellung im Dialogfeld Source Protection Configuration Quellenschutz konfigurieren gesch tzt lest_DOW wurde im Dialogfeld Source Protection Configuration Quellenschutz konfigurieren gesch tzt und als anzeigbar festgelegt Sie k nnen die Routine auf einem System das den Schl ssel f r die Routine nicht enth lt zwar ffnen doch keine nderungen an der Routine vornehmen Routinen oder Add On Befehle die gesch tzt doch nicht als anzeigbar konfiguriert wurden k nnen nicht ge ffnet werden Die Routine Dayof Week kann auf einem System das nicht ber den Schl ssel verf gt der zum Sch tzen der Routine verwendet wird nicht ge ffnet werden In dem Beispiel wird das Symbol f r die Routine abgeblendet dargestellt was darauf hinweist dass die Routine nicht ge ffnet werden kann E Gl Controller DayOfWeek P B Controller Tags K E Controller Fault
62. rd ein Dialogfeld angezeigt KN 4dd the ability to configure routine source protection Cl zs 2 Klicken Sie auf Yes Ja Rockwell Automation Publikation 1756 PM016E DE P November 2011 33 Kapitel 4 Konfigurieren des Quellenschutzes in der Software RSLogix 5000 Anwenden des Quellenschutzes Mit dieser Vorgehensweise k nnen Sie den Quellenschutz auf eine Projektdatei anwenden Wenn ein Quellenschl ssel auf eine Komponente angewandt wurde besteht f r diese Komponente Quellenschutz Quellenschl ssel sind vom Anwender festgelegte Kennw rter f r die die Gro Kleinschreibung beachtet werden muss Mit diesen Schl sseln kann verhindert werden dass RSLogix 5000 Komponenten von Dritten angesehen oder ge ndert werden WICHTIG Der Quellenschutz kann nur auf eine Offline Projektdatei angewandt werden Angeben einer Quellenschl sseldatei Gehen Sie wie folgt vor um eine Dateiposition zu konfigurieren 1 ffnen Sie eine Offline Projektdatei 2 Klicken Sie im Men Tools Extras auf Security Sicherheit und w hlen Sie die Option Configure Source Protection Quellenschutz konfigurieren aus TIPP Diese Men option steht erst zur Verf gung wenn Sie die Datei RS5KSrcPtc exe auf Ihrer Workstation ausgef hrt haben HE om SOO DayfWeek 1756 163 Fix Edit Yew Search Logic Communications Took Weird Help Du i PAT m l an Ki SA a
63. ren die von allen gesch tzten Projekten bernommen werden Bei Bedarf k nnen weiterhin eindeutige Berechtigungen f r ein bestimmtes Ger t konfiguriert werden Ausf hrliche Informationen hierzu finden Sie in der FactoryTalk Hilfe Start gt Programs gt Rockwell Software gt FactoryTalk Tools gt FactoryTalk Help Start gt Programme gt Rockwell Software gt Factorylalk Tools gt FactoryTalk Hilfe Rockwell Automation Publikation 1756 PM016E DE P November 2011 23 Kapitel 2 Konfigurieren von FactoryTalk Security mit der Software RSLogix 5000 24 6 Wahlen Sie in der Liste Logical Name Logischer Name den Namen der Steuerung aus Dieser Name muss mit den Einstellungen im Dialogfeld Controller Properties Steuerungseigenschaften bereinstimmen die Sie im Abschnitt Sch tzen einer Projektdatei der Software RSLogix 5000 konfiguriert haben Sie k nnen den Namen der Steuerung auch manuell in das Feld eingeben wenn er nicht in der Liste enthalten ist WICHTIG Die Sicherheitseinstellungen k nnen auf einen logischen Namen angewandt werden Der logische Name entspricht dem Namen im Feld Name das im Dialogfeld Controller Properties Steuerungseigenschaften enthalten ist Die Sicherheitseinstellungen f r einen logischen Namen gelten f r das Offline Projekt und f r das auf die Steuerung heruntergeladene Projekt Sicherheit kann f r einen logischen Namen konfiguriert werden der einem bestimmten
64. ssen dennoch konfiguriert werden um den Zugriff auf gesch tzte Steuerungen zu erm glichen Klicken Sie zum Konfigurieren von Sicherheit mit der rechten Maustaste auf das Netzwerk die Netzwerke und Ger te Anwendung den Bereich oder die Ger te f r die die Sicherheit konfiguriert werden soll und w hlen Sie anschlie end im Kontextmen die Option Security Sicherheit aus 9 Im Dialogfeld Security Settings Sicherheitseinstellungen k nnen Sie RSLogix 5000 Sicherheitsberechtigungen f r einen bestimmten Anwender oder eine Anwendergruppe und Computernamen konfigurieren Security Settings for Networks and Devices p ae Permissions Effective Permissions View permissions by User O Action Users Computers 7 Administrators aa Computers ial Users aa Computers d Anonymous Logon aBa Computers Permissions for Administrators from All Computers E Action RSLogix5000 Add On Instruction Create Add On Instruction Delete Add On Instruction Modify Alarm Clear Alarm Log Controller Clear Fault Controller Lock Unlock Controller Modify Mode Controller Modify Properties C Do not inherit permissions Damit ist die Konfiguration von Factorylalk Security f r eine RSLogix 5000 Steuerungsressource abgeschlossen Weitere Informationen zu Factorylalk Security finden Sie in der Publikation FTSEC QS001 FactorylIalk Security System Configuration Guide Rockwell Automation Publikation 1756 PM016E DE
65. sword x Password does not exist in controller Old Password a New Password fer Confirm New Password Cancel Help Rockwell Automation Publikation 1756 PM016E DE P November 2011 53 Kapitel 5 CPU Sicherheitstool der Software RSLogix 5000 Der Kennwortstatus f r die Steuerung weist jetzt darauf hin dass in der Steuerung ein Kennwort vorhanden ist Doch die Steuerung ist noch immer nicht gesch tzt a0 Logix CPU Security DayOfWeek ioj x File Help Controller Securty Status UNSECURED ch Password Status Password exists in controller Secure Controller Urzecrure Controller Change Password Path to controller SECDEMD ISB_ETH 14132 169 1 4 Backplar E Exit Help 6 Klicken Sie auf Secure Controller Steuerung sch tzen 7 Geben Sie das Kennwort f r die Steuerung ein und klicken Sie auf Secure Sch tzen Wenn in der Steuerung nichtfl chtiger Speicher installiert ist wird der Sicherheitszustand der Steuerung im SG i SR Password nichtfl chtigen Speicher abgelegt wenn Sie dieses Kontrollk stchen aktivieren 2 f f HETE Controller must bein Progran mode for Weitere Informationen zum Speichern im Save to NWS to occur nicht fl chtigen Speicher finden Sie in der Cancel Help RSLogix 5000 Hilfe Secure Controller o x Save to Nonvolatile Memory after controller is secured Die Steuerung ist jetzt gesch tzt a0 Logix CPU Security
66. tel 1 10 Sicherheit FactoryTalk Verzeichnisse Ein wichtiger Aspekt bei der Implementierung von Factorylalk Security ist Factory Talk Directory In der FactoryTalk Architektur gibt es zwei verschiedene Verzeichnistypen lokale und Netzwerkverzeichnisse Ein lokales FactoryTalk Verzeichnis wird manchmal verwendet wenn alle Produkte von Rockwell Automation Software auf einem einzigen Computer ausgef hrt werden Das lokale FactoryTalk Verzeichnis wird f r Produkte wie FactoryTalk View Machine Edition ME und Factorylalk View Site Edition SE Station Standalone verwendet Das Factory lalk Netzwerkverzeichnis wird verwendet wenn mehrere Produkte von Rockwell Automation Software Informationen auf verschiedenen Computersystemen gemeinsam verwenden m ssen Das Factorylalk Netzwerkverzeichnis erm glicht diesen Systemen die Nutzung eines gemeinsamen Factorylalk Verzeichnisses f r Produkte wie Factorylalk View SE Factorylalk Integrator Factorylalk Batch und Factorylalk AssetCenter WICHTIG In RSLogix 5000 Version 20 oder h her wird das lokale Factory Talk Verzeichnis nicht unterst tzt Wenn Sie Steuerungen mithilfe von RSLogix 5000 Version 20 oder h her sch tzen wird nur das Netzwerkverzeichnis unterst tzt Wenn Sie Steuerungen mithilfe einer lteren Version von RSLogix 5000 sch tzen k nnen Sie entweder das lokale FactoryTalk Verzeichnis oder das Netzwerkverzeichnis verwenden Wenn Sie versuchen die Sicherheit auf verschie
67. ublikation 1756 PM016E DE P November 2011 Konfigurieren von FactoryTalk Security mit der Software RSLogix 5000 Kapitel 2 2 Wenn Sie aufgefordert werden die Projektdatei anzugeben wahlen Sie die Datei RS5000Keys ini aus und klicken Sie auf Open ffnen Locate Project File Look in Secwity D a FA SE ki L I My Recent Documents Desktop My Documents My Computer My Network File name RS5000Keys ire v Places Files of type Ini Files ini X Cancel ACHTUNG Wenn Sie f r RSLogix 5000 Version 19 oder niedriger FactoryTalk Security f r RSLogix 5000 deaktivieren m ssen wenden Sie sich an den technischen Support von Rockwell Automation 3 W hlen Sie im Dialogfeld Enable Disable Security Keys Sicherheitsschl ssel aktivieren deaktivieren das Kontrollk stchen RSLogix 5000 aus und klicken Sie anschlie end auf OK t9 Enable Disable Security Keys Checked Security On 4 Wenn das Dialogfeld RSLogix 5000 Security Enable RSLogix 5000 Sicherheit aktivieren angezeigt wird klicken Sie auf OK Rockwell Automation Publikation 1756 PM016E DE P November 2011 13 Kapitel 2 14 Konfigurieren von FactoryTalk Security mit der Software RSLogix 5000 5 Offnen Sie das Fenster Factory alk Administration Console a Klicken Sie auf Start gt All Programs gt Rockwell Software gt Factorylalk Administration Console Start gt Alle Progra
68. und an einer sicheren Position zu speichern Falls erforderlich k nnen die einzelnen Schl ssel verteilt oder den erforderlichen Parteien zur Verf gung gestellt werden E sk dat Notepad j ID x Fie Edit Format View Help lt RSLOGI 5000 UTF amp ENCODED Dayofweek Field Engineer Text muss in der ersten Zeile stehen gt Test_Dow aA WICHTIG Quellenschl sseldateien werden in der Software RSLogix 5000 Version 18 oder niedriger im ANSI Format erstellt Ab Version 19 werden sk dat Dateien im UTF 8 Format erstellt sk dat Dateien im ANSI Format die Sie in Version 19 und h her ndern werden in sk dat Dateien im Format UTF 8 konvertiert Quellenschl ssel d rfen nicht in der ersten Zeile einer sk dat Datei im UTF 8 Format angezeigt werden Die erste Zeile in sk dat Dateien im UTF 8 Format wird von der Software RSLogix 5000 Version 18 und niedriger ignoriert Die Versionen 19 und h her f gen eine Kopfzeile in die erste Zeile der sk dat Datei ein falls noch keine darin enthalten ist Gehen Sie wie folgt vor um einer vorhandenen Quellendatei einen Namen zuzuordnen 1 Schlie en Sie das Softwareprogramm RSLogix 5000 2 Suchen Sie die sk dat Datei auf Ihrer Workstation 3 ffnen Sie die Datei mit einem Texteditor wie z B Notepad oder WordPad E sk dat Notepad Ioj x File Edit Format wiew Help lt RSLOGI 5000 UTF 8 ENCODED Dayorweek Field Engineer a 4 Klicken Sie am
69. und darf nur Kleinbuchstaben a z Zahlen 0 9 und einen Unterstrich _ enthalten Sie k nnen Gro buchstaben A Z in der Software RSLogix 5000 oder in die Quellenschl sseldatei zwar eingeben doch sie werden in Kleinbuchstaben konvertiert Quellenschl ssel k nnen maximal 40 Zeichen lang sein In Version 19 und h her der Software RSLogix 5000 muss die Gro Kleinschreibung von Quellenschl sseln beachtet werden Diese k nnen alle druckbaren ASCII Zeichen mit Ausnahme von Leerzeichen enthalten Hierzu z hlen Gro buchstaben A Z Kleinbuchstaben a z Zahlen 0 9 und Symbole wie Quellenschl ssel k nnen maximal 40 Zeichen lang sein Namen von Quellenschl sseln Ab Version 19 unterst tzt die Software RSLogix 5000 das Zuordnen von Namen zu Quellenschl sseln Die Namen von Quellenschl sseln sind aussagekr ftige Texte die helfen den jeweiligen Quellenschl ssel zu erkennen Sofern erforderlich zeigt die Software RSLogix 5000 den Namen des Quellenschl ssels anstelle des eigentlichen Quellenschl ssels an So steht eine zus tzliche Sicherheitsebene f r den Quellenschl ssel zur Verf gung 36 Rockwell Automation Publikation 1756 PM016E DE P November 2011 Konfigurieren des Quellenschutzes in der Software RSLogix 5000 Kapitel 4 Mithilfe aussagekr ftiger Namen l sst sich der Zweck einer Quelle leichter erkennen Beispielsweise kann ein Quellenschl ssel der zum Sichern von Komponenten dient auf die Inbetri
70. z Ether 5 AB_ETH 1 Elhemet 4 192 169 1 4 1756ENET A1756 ENBT A ES Backlare 1a 1 MEET a 1 7 5E 0 81 BBS 156 08 TBD DCOUT DIAL p 2 175E1B180 2 1755181E0 A DOIN DIAG 3 Users and Groups Rockwell Automation Publikation 1756 PM016E DE P November 2011 Konfigurieren von FactoryTalk Security mit der Software RSLogix 5000 Kapitel 2 5 Klicken Sie mit der rechten Maustaste auf die Steuerungsressource und w hlen Sie Properties Eigenschaften aus FactoryTalk Administration Console File View Tools Window Help SE Explorer lt Network THIS COMPUTER OR Rootbeer Production Es Samples Water System 9 Action Groups H Policies e 59 Computers and Groups Hoas Networks and Devices BR Workstation SECURED a Lire Gateways Ethernet e AB_ETH 1 Ethernet I 192 768 1 4 7756 ENBT AAT 756 ENBT A E Backplane 1 756 4474 4 0 1756 module D apf eeh BE 1 1756 OB1ED 4 1756 08 Refresh 2 1755 IB16044 1756 IB16 sl Users and Groups Security Properties d al Application COTTON BEISPIEL Wenn die Sicherheitseinstellungen von allen Steuerungen bernommen werden sollen klicken Sie mit der rechten Maustaste auf Networks and Devices Netzwerke und Ger te und w hlen Sie anschlie end Security Sicherheit aus Im Dialogfenster Security Settings Sicherheitseinstellungen k nnen Sie die Sicherheitseinstellungen f r RSLogix 5000 konfigurie

Download Pdf Manuals

image

Related Search

Related Contents

RK9 Bedienungsanleitung  Soft Keys - Future Retro  EVGA e-GeForce 8800 GTS Superclocked NVIDIA GeForce 8800 GTS  取扱説明書  

Copyright © All rights reserved.
Failed to retrieve file