SNMP该页面显示所创建的 SNMPv3组。在“系统 > SNMP”(System > SNMP) 中组态 SNMPv3组。说明该表格包括以下列：● 组名称(Group Name)显示组名称。● 用户名 (User Name)显示分配到该组的用户。6.3.17 安全性6.3.17.1概述说明显示的值取决于已登录用户的权限。该页面显示了安全设置和本地以及外部用户帐户。使用“基于 Web 的管理”进行组态6.3“Information”菜单142SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WGWeb BasedManagement配置手册, 10/2021,C79000-G8952-C360-12说明服务“Services”列表显示了安全设置。● Telnet Server在“系统> 组态”(System > Configuration) 中组态设置。– 启用：对 CLI 进行未加密访问。–禁用：无法对 CLI 进行未加密访问。● SSH Server在“系统 > 组态”(System >Configuration) 中组态设置。– 启用：对 CLI 进行加密形式的访问。– 禁用：无法对 CLI 进行加密形式的访问。●SSH 识别码 (SSH Fingerprint)该字段显示 SSH 识别码。使用“基于 Web 的管理”进行组态6.3“Information”菜单SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG WebBasedManagement配置手册, 10/2021, C79000-G8952-C360-12 143● WebServer在“系统 > 组态”(System > Configuration) 中组态设置。–HTTP/HTTPS：可以通过 HTTP 和 HTTPS 访问 WBM。– HTTPS：现在，只能通过 HTTPS 访问 WBM。●SNMP可以在“System > SNMP > General”中组态设置。– “-”（SNMP 已禁用）不能通过SNMP 访问设备参数。– SNMPv1/v2c/v3可以通过 SNMP 版本 1、2c 或 3 访问设备参数。–SNMPv3只可通过 SNMP 版本 3 访问设备参数。● Management ACL在“安全 > 管理ACL”(Security > Management ACL) 中组态设置。– 启用：仅受限访问 (Enabled:Restricted access only)：使用访问控制列表 (ACL) 访问受限。– 禁用：无访问限制 (Disabled:No access restriction)：管理 ACL 未启用。– 启用：无访问限制 (Disabled: No accessrestriction)：管理 ACL 启用，但使用访问控制列表 (ACL) 访问受限。● LoginAuthentication在“安全 > AAA > 常规”(Security > AAA >General) 中组态设置。– 本地 (Local)必须在设备上进行本地验证。– RADIUS必须通过 RADIUS服务器处理验证。– 本地和 RADIUS (Local and RADIUS)使用设备上的用户（用户名和密码）以及通过 RADIUS服务器都可以进行验证。首先在本地数据库中搜索用户。如果用户不存在，则将发送 ADIUS 请求。– RADIUS andfallback local必须通过 RADIUS 服务器处理验证。只有在无法在网络中访问 RADIUS 服务器时，才执行本地验证。●Password Policy显示当前正在使用的密码策略。本地和外部用户帐户可在“安全 > 用户”(Security >Users)中组态本地用户帐户和角色。创建本地用户帐户时，会自动生成外部用户帐户。本地用户帐户所涉及的各个用户均具备登录设备所需的密码。使用“基于Web 的管理”进行组态6.3 “Information”菜单144SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web BasedManagement配置手册,10/2021, C79000-G8952-C360-12在表“External UserAccounts”中，用户与角色相关联。在该示例中，用户“Observer”与“user”角色相关联。用户在 RADIUS服务器上进行定义。角色在设备上进行本地定义。RADIUS服务器对用户进行了授权，但相应的组未知或不存在，则设备会检查表“ExternalUserAccounts”中是否存在用户条目。如果存在相应的条目，则表示用户已使用相关角色的权限进行了登录。如果相应的组在设备上为已知状态，则对两个表进行了评估。为用户分配了较高权限的角色。说明只有将“SiemensVSA”设为“RADIUS授权模式”(RADIUS Authorization Mode) 后，才可对表“外部用户帐户”(External UserAccounts) 进行评估。借助 CLI 可以访问外部用户帐户。“本地用户帐户”(Local User Accounts)和“外部用户帐户”(External User Accounts) 表格具有以下列：● User Account显示本地用户的名称。●角色 (Role)显示用户角色。在“信息 > 安全 > 角色”(Information > Security> Roles) 中可以了解有关角色的功能权限的更多信息。6.3.17.2所支持的功能权限说明所显示的值取决于登录的用户的角色。此页面显示了可在设备上本地使用的功能权限。使用“基于 Web的管理”进行组态6.3 “Information”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web BasedManagement配置手册,10/2021, C79000-G8952-C360-12 145显示值说明● FunctionRight显示功能权限的编号。将与设备参数相关的不同权限分配给不同的编号。●Description显示功能权限的说明。6.3.17.3角色说明所显示的值取决于登录的用户的角色。此页面显示了在设备上本地有效的角色。使用“基于 Web 的管理”进行组态6.3“Information”菜单146SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WGWeb BasedManagement配置手册, 10/2021, C79000-G8952-C360-12说明该表包含以下列：●Role显示角色的名称。● Function Right显示角色的功能权限：–1具备该角色的用户可以读取设备参数但不能对其进行更改。– 15具备该角色的用户可以读取和更改设备参数。–0该角色是在无法对用户进行身份验证时设备在内部分配的角色。用户被拒绝访问设备。●Description显示角色的说明。6.3.17.4组说明所显示的值取决于登录的用户的角色。该页面显示了组与角色之间的对应关系。组在 RADIUS服务器上定义。角色在设备上本地定义。使用“基于 Web 的管理”进行组态6.3 “Information”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web BasedManagement配置手册,10/2021, C79000-G8952-C360-12 147显示值说明该表格包括以下列：● Group显示组的名称。名称与RADIUS 服务器上的组相匹配。● Role显示角色的名称。使用 RADIUS服务器上的链接组进行了验证的用户将获得设备上本地有效的该角色的权限。● Description显示链接的说明。
“System”菜单6.4.1 组态(Configuration)系统组态该 WBM页面包含设备访问选项的组态概览。指定用于访问设备的服务。对于某些服务提供了更多组态页面，可在其中进行更加具体的设置。使用“基于 Web的管理”进行组态6.4 “System”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web BasedManagement配置手册,10/2021, C79000-G8952-C360-12 149显示框说明该页面包含以下框：● Telnet 服务器 (TelnetServer)启用或禁用 Telnet 服务器服务，以对 CLI 进行未加密的访问。● Telnet 端口 (TelnetPort)标准端口 23 为默认端口。可以选择输入 49500 ... 65535 范围内的端口号。● SSH 服务器 (SSHServer)启用或禁用“SSH 服务器”(SSH Server) 服务，以便对 CLI 进行加密访问。● SSH 端口 (SSHPort)标准端口 22 为默认端口。可以选择输入 49500 ... 65535 范围内的端口号。● HTTP 服务器 (HTTPServer)启用或禁用 HTTP 服务器服务，以对 WBM 进行未加密的访问。● HTTP 端口 (HTTP Port)标准端口80 为默认端口。可以选择输入 49500 ... 65535 范围内的端口号。● “HTTPS 服务器”(HTTPSServer)启用或禁用 HTTPS 服务器服务，以对 WBM 进行加密的访问。● HTTPS 端口 (HTTPS Port)标准端口443 为默认端口。可以选择输入 49500 ... 65535 范围内的端口号。● “Zui低 TLS 版本”(Min. TLSversion)从下拉列表中选择要用于加密的Zui低 TLS 版本。无法与不支持所需 TLS 版本的设备进行通信。● SMTP 客户端(SMTP Client)启用或禁用 SMTP 客户端。可以在“系统 > SMTP 客户端”(System > SMTPClient) 中组态其它设置。● Syslog 客户端 (Syslog Client)启用或禁用 Syslog 客户端。可以在“系统> Syslog 客户端”(System > Syslog Client) 中组态其它设置。使用“基于 Web的管理”进行组态6.4 “System”菜单150SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web BasedManagement配置手册,10/2021, C79000-G8952-C360-12● “DCP 服务器”(DCP Server)指定是否可用DCP（发现和组态协议）访问设备：– “-”（已禁用）DCP 已禁用。既不能读取也不能修改设备参数。– 读/写(Read/Write)借助 DCP，既可以读取设备参数又可以对其进行修改。– “只读”(Read-Only)通过DCP，可读取但不能修改设备参数。● 时间 (Time)从下拉列表中选择设置。可能的设置如下：– 手动(Manual)手动设置系统时间。可以在“系统 > 系统时间 > 手动设置”(System > SystemTime> Manual Setting) 中组态其它设置。– SIMATIC Time通过 SIMATIC时间发送器设置系统时间。可以在“系统 > 系统时间 > SIMATIC 时间客户端”(System > SystemTime > SIMATIC Time Client) 中组态其它设置。– “SNTP 客户端”(SNTP Client)通过SNTP 服务器设置系统时间。可以在“系统 > 系统时间 > SNTP 客户端”(System> SystemTime > SNTP Client) 中组态其它设置。– “NTP 客户端”(NTP Client)通过 NTP服务器设置系统时间。可以在“系统 > 系统时间 > NTP 客户端”(System >System Time> NTP Client) 中组态其它设置。– “PTP 客户端” (PTP Client)通过 PTP设置系统时间。可以在“系统 > 系统时间 > PTP 客户端”(System > Systemtime >PTP client) 中组态其它设置。● SNMP从下拉列表中选择协议。可能的设置如下：– “-”（SNMP 已禁用）不能通过SNMP 访问设备参数。– SNMPv1/v2c/v3可以通过 SNMP 版本 1、2c 或 3 访问设备参数。可以在“系统 >SNMP > 常规”(System > SNMP > General) 中组态其它设置。– SNMPv3只可通过SNMP 版本 3 访问设备参数。可以在“系统 > SNMP > 常规”(System >SNMP >General) 中组态其它设置。● “SNMPv1/v2 只读”(SNMPv1/v2 Read-Only)启用或禁用通过SNMPv1/v2c 对 SNMP 变量进行写访问的功能。