Beschreibung
Wenn Sie in der S7-300/400 einen Industrial Ethernet CP einsetzen, der die Funktion "IP-Accessliste" unterstützt, dann kann ein unbefugter Zugriff auf die S7-300/400 über das LAN (local area network) verhindert werden.

Folgende Baugruppen unterstützen die Funktion "IP-Accessliste":

6GK7 343-1GX20-0XE0 - ab V1.0 (CP343-1 IT)
6GK7 343-1GX21-0XE0 - ab V1.0 (CP343-1 Advanced)
6GK7 343-1GX30-0XE0 - ab V1.0 (CP343-1 Advanced)
6GK7 343-1EX21-0XE0 - ab V1.0 (CP343-1)
6GK7 343-1EX30-0XE0 - ab V2.0 (CP343-1)
6GK7 443-1EX10-0XE0 - ab V2.3 (CP443-1)
6GK7 443-1EX11-0XE0 - ab V2.3 (CP443-1)
6GK7 443-1EX20-0XE0 - ab V1.0 (CP443-1)
6GK7 443-1EX40-0XE0 - ab V1.0 (CP443-1 Advanced)
6GK7 443-1EX41-0XE0 - ab V1.0 (CP443-1 Advanced)
6GK7 443-1GX20-0XE0 - ab V2.0 (CP443-1 Advanced)

IP-Accessliste
Die IP-Accessliste wird im Eigenschaftsdialog des entsprechenden Industrial Ethernet CPs projektiert.
Es ist möglich in der Projektierung, eine Liste von IP-Adressen zu definieren, denen der Zugriff auf die Baugruppe erlaubt ist. Z.B. können in der Projektierung alle IP-Adressen der zugriffsberechtigten Programmiergeräte eingetragen werden. Damit wird ein unbefugter Zugriff, z.B. von PCs, auf die S7-300/400 über das LAN verhindert.

Der CP arbeitet nach folgendem Prinzip
Bei jedem ankommenden Telegramm über das LAN wird kontrolliert, ob die IP-Adresse des Absenders in der IP-Accessliste vorhanden ist. Ist dies nicht der Fall, wird das Telegramm verworfen und der Partner erhält weder ein positives noch ein negatives Antworttelegramm. Ist die IP-Adresse in der IP-Accessliste und damit zugriffsberechtigt, wird das Telegramm weitergegeben und bearbeitet.

Besonderheit bei der Verwendung der IP-Accessliste
Wenn die Erkennung einer doppelten IP-Adresse im Netzwerk möglich sein soll, dann muss die eigene IP-Adresse des Industrial Ethernet CPs in der IP-Accessliste eingetragen werden.
Andernfalls wird der gesendete PING der Partnerbaugruppe nicht beantwortet, da es nach Prüfung der IP-Accessliste als nicht zugriffsberechtigt angesehen wird. Die doppelte IP-Adresse im Netzwerk wird sonst nicht erkannt.

Projektierung der IP-Accessliste

1. Öffnen Sie die Hardware-Konfiguration Ihrer S7-300/400.
2. Doppelklicken Sie auf den Industrial Ethernet CP. Der Eigenschaftsdialog öffnet sich.
3. Wechseln Sie in das Register "IP-Zugriffsschutz".
4. Aktivieren Sie die Funktion "Zugriffsschutz für IP-Kommunikation aktivieren", um die IP-Accessliste zu aktivieren.
5. Tragen Sie nun die IP-Adressen bzw. IP-Adressbänder der zugriffsberechtigten Geräte ein.

Bild 01

Hinweis
Die IP-Accessliste ist nur bei TCP- / UDP- bzw. ISO-on-TCP-Kommunikation wirksam. Telegramme über das ISO-Transportprotokoll und MAC-Adressen werden nicht berücksichtigt.

Laden der Projektierung in die Baugruppe
Zum Laden der Projektierungsdaten gibt es folgende Möglichkeiten:

• Laden über die MPI-Schnittstelle der CPU
• Laden über das LAN (ISO-Protokoll oder TCP/IP-Protokoll).

Dabei ist Folgendes zu beachten:

1. Laden über MPI:
   Beim Laden von Projektierungsdaten über MPI gibt es keine Einschränkungen.
    
2. Laden über ISO-Protokoll:
   Der Industrial Ethernet CP, über den die Projektierung geladen werden soll, muss das ISO-Protokoll unterstützen.
    
3. Laden über das TCP/IP-Protokoll:
   Wenn die Projektierung mit IP-Accessliste über TCP/IP auf die Baugruppe geladen werden soll, dann muss die IP-Adresse des Projektierungs-PCs oder PGs in der IP-Accessliste eingetragen werden!
   Die IP-Accessliste wird wirksam, bevor der Ladevorgang in die Baugruppe abgeschlossen ist. Die IP-Adresse des PCs/PGs ist also plötzlich nicht mehr zugriffsberechtigt auf die S7-300/400. STEP 7 meldet dann einen fehlerhaften Ladevorgang und die CPU meldet eine inkonsistente Projektierung.

Abhilfe
Tragen Sie die IP-Adresse des Projektierungs-PC oder PGs in die IP-Accessliste ein und laden Sie die Projektierung erneut über ISO-Protokoll oder MPI.

Hinweis
Wenn die IP-Adresse des PCs/PGs nicht in die IP-Accessliste eingetragen werden soll, dann muss die Projektierung generell über MPI oder ISO-Protokoll geladen werden.

Suchbegriffe
Sicherheit, LAN, Zugriffsberechtigung, Baugruppenschutz, Netzwerk,