Description
Si vous utilisez un coupleur réseau Industriel Ethernet de la gamme S7-300/400 supportant la fonction « IP access list » (liste d'accès IP) , vous avez la possibilité de vous prémunir d'accès non autorisés dans le réseau LAN (Local Area Network).

Les modules énumérés ci-dessous possèdent la fonctionnalité "liste d'accès IP":

6GK7 343-1GX20-0XE0 - ab V1.0 (CP343-1 IT)
6GK7 343-1GX21-0XE0 - ab V1.0 (CP343-1 Advanced)
6GK7 343-1GX30-0XE0 - ab V1.0 (CP343-1 Advanced)
6GK7 343-1EX21-0XE0 - ab V1.0 (CP343-1)
6GK7 343-1EX30-0XE0 - ab V2.0 (CP343-1)
6GK7 443-1EX10-0XE0 - ab V2.3 (CP443-1)
6GK7 443-1EX11-0XE0 - ab V2.3 (CP443-1)
6GK7 443-1EX20-0XE0 - ab V1.0 (CP443-1)
6GK7 443-1EX40-0XE0 - ab V1.0 (CP443-1 Advanced)
6GK7 443-1EX41-0XE0 - ab V1.0 (CP443-1 Advanced)
6GK7 443-1GX20-0XE0 - ab V2.0 (CP443-1 Advanced)

Liste d'accès IP
La liste d'accès IP est configurée par la boîte de dialogue « Propriétés » du coupleur Ethernet concerné.
Dans la configuration, il est possible de définir des adresses IP qui seront autorisées à dialoguer vers le module. Par exemple, vous pouvez paramétrer toutes les adresses IP qui auront l'accès aux modules. Cela protégera donc des tentatives de dialogues exécutées, à partir d'un PC par exemple, vers les S7-300/400 via le réseau LAN.

Principe de fonctionnement
A chaque fois qu'un télégramme est reçu via le LAN, un contrôle est fait pour vérifier si l'adresse de l'émetteur est consignée dans la liste d'accès IP. Dans la négative, le message n'est pas transmis et le partenaire ne reçoit pas de réponse, ni positive ni négative. Si l'adresse IP est dans la liste, le dialogue est validé et le télégramme est transmis et traité.

Fonctions spéciales de la liste d'accès IP
Si vous voulez rechercher les doublons des adresses IP dans le réseau, vous devez alors saisir l' adresse du CP dans la liste d'accès IP.

Autrement, il n'y pas de réponse au PING envoyé par le module partenaire, parce que le contrôle de la liste d'accès IP révélera qu'il n'a pas l'autorisation d'accès. La recherche des doublons des adresses IP dans le réseau n'est pas possible par un autre biais.

Paramétrage de la liste d'accès IP

1. Ouvrir la configuration matérielle du S7-300/400.

2. Double-cliquer sur le coupleur du réseau Industriel Ethernet. La boîte de dialogue "Propriétés" s'ouvre.

3. Sélectionner l'onglet « Protection d'accès ».

4. Valider la case "Activer protection d'accès pour communication IP" pour activer la liste des accès IP.

5. Saisir les adresses IP ou les tranches d'adresses des équipements qui disposent des droits d'accès.

Figure 01

Remarque :
La liste des adresses IP est valable uniquement en communication TCP / UDP ou ISO sur TCP. Elle ne prend pas en compte les télégrammes envoyés par le protocole de transport ISO et les adresses MAC.

Chargement des adresses dans le module
Les possibilités suivantes sont offertes pour le chargement des données de configuration :

• Chargement via l'interface MPI de la CPU

• Chargement via le réseau LAN (protocole ISO ou TCP/IP).

Notes particulières.

1. Chargement via MPI
   Il n'y a pas de restrictions quant au chargement via le MPI.
    

2. Chargement via le protocole ISO
   Le coupleur Ethernet industriel utilisé pour le chargement de la configuration, doit supporter le protocole ISO.
    

3. Chargement via le protocole TCP/IP
   Si la configuration doit être chargée avec la liste des accès IP dans le module via TCP/IP, alors l'adresse IP de la PG ou du PC servant à la configuration doit être saisie dans la liste des accès IP ! Cette liste devient valide avant que la procédure de chargement dans le module ne soit terminée. L'adresse IP de la PG ou du PC n'a soudainement plus l'autorisation d'accès au S7-300/400. STEP 7 signale alors un défaut de la procédure de chargement et la CPU signale une configuration défectueuse.

Remède
Saisir l'adresse IP de la PG ou du PC dans la liste des accès IP et charger la configuration à nouveau via le protocole ISO ou MPI.

Note

Si l'adresse IP de la PG ou du PC ne peut pas être saisie dans la liste des accès IP, alors la configuration doit être chargée via MPI ou le protocole ISO.

Mots clés
Sécurité, LAN, autorisation d'accès, module de protection, réseau.