Willkommen zur S-Web Schulung Zweiter Tag. Dirk Speckhardt

Transkript

1 Willkommen zur S-Web Schulung Zweiter Tag Dirk Speckhardt 1

2 S-Web Schulung Zweiter Tag: 09:00-10:45 Kapitel 5 Login und IT-Sicherheit 10:45-11:00 Kaffeepause 11:00-12:30 Kapitel 6 Variablen / Alarming ohne DDC-Suite 12:30-13:30 Mittagspause 13:30-14:45 Kapitel 7 Alarming (mit DDC-Suite) 14:45-15:00 Kaffeepause 15:00-16:30 Kapitel 8 Alarming2 (mit DDC-Suite) 2

3 Kapitel 5 Login und IT-Sicherheit 3

4 Beim Erstellen einer WebEditor8 Applikation definieren Sie eine Benutzersprache. In diese Datei werden alle Text-Inhalte geschrieben, die bei den Eigenschaften als deklariert sind Bei der Laufzeit in den Projektoptionen definieren wir eine dieser Dateien als Standard Sprache 4

5 Einstellen der Sprache in der CSV Datei Nachdem dem die sprachspezifischen CSV-Dateien definiert wurden, müssen die HTML-TAG mit dem Namen LANG_SYMB bei jeder Sprache festgelegt werden Verwendet werden die Sprachkürzel aus Buchstaben, wie etwa DE, FR oder EN, nachzuschlagen sind die Sprachcodes in der ISO

6 Als nächstes erweitern wir die Hintergrundseite um den Login-Bereich 6

7 Die Benutzer-Gruppen Namen werden bei den Projektoptionen angepasst Für die Schulung benennen wir die ersten 4 Gruppen um Gast, Benutzer, Service, Programmierer 7

8 Erzeugen mehrerer Benutzer inkl. individueller Zugriffsrechte Bestimmen des Namens, Passworts, Startseite, Sprachdatei und Gruppenmitgliedschaft Gruppenmitgliedschaften: Nutzer1 -> Gast Nutzer3 -> Gast/Benutzer/Service Nutzer2 -> Gast/Benutzer Nutzer4 -> Gast/Benutzer/Service/Programmierer Die Benutzer werden über die Benutzerdatenbank (bei den Downloadoptionen) in die PCD geladen 8

9 Benutzer Login: Vergabe der Rechte in der Visualisierung Jedem Element können mehrer Benutzer-Gruppen zugeordnet werden 9

10 Benutzer Login: Erstellen einer neuen Seite Login Auf diese Seite fügen wir das Makro Zugriffsteuerung/Login Fenster ein Die Seite verknüpfen wir nicht mit der Hintergrundseite In den Projektoptionen stellen wir die Start View auf die Login.wev Seite 10

11 Benutzer Login: Erstellen einer neuen Seite Password Auf diese Seite fügen wir das Makro Zugriffsteuerung/Password ändern ein Diese Seite verknüpfen wir mit der Hintergrundseite Das Passwort kann geändert werden, wenn der jeweilige Nutzer eingeloggt ist 11

12 Benutzer Login: Auf der Hintergrundseite fügen wir folgende Elemente hinzu Aus der internen Bibliothek das Makro Zugriffsteuerung/Abmeldefläche und das Bild GE0002_S Bei dem Informations-Icon bestimmen wir bei den Eigenschaften über die Aktion einen Sprung auf die Seite Password 12

13 Benutzer Login: Einstellungen für das Logout Makro Das Logout Makro setzt die Login-Variablen auf den Ausgangswert und springt zu der ausgewählten Seite Im Dokumenten Entwurf kann das Element einzeln ausgewählt und dort dann die Größe angepasst werden 13

14 Benutzer Login: Einfügen des automatischen Logouts Zusätzlich fügen wir noch das Makro Abmelden bei Inaktivität aus der internen Bibliothek ein Da das Makro unsichtbar ist (links oben in der Ecke), wählen wir es über den Dokumentenentwurf an und stellen dann die Werte ein 14

15 Benutzer Login: Auf der Hintergrundseite fügen wir folgende Texte hinzu Mit dem Textlayer (ab) Text Benutzer mit einem Rahmen, den wir anschließend mit der Maus nach rechts aufziehen Einen zweiten Text der den Inhalt der interne INT Variable?S_TUser anzeigt. 15

16 Passwortschutz Zum Schutz der Web-Applikation stehen zwei Funktionen zur Verfügung WebEditor8 Passwortschutz - Der im WebEditor8 enthaltene und vom Java-Applet genutzte Passwortmechanismus dient der Benutzeridentifikation. - Da die Passwortüberprüfung im Browsergerät erfolgt ist dies aber kein sicherer Zugriffschutz und Personen mit erhöhtem IT-Fachwissen können diesen Schutz umgehen. - Für die Realisierung einer Benutzergeführten Web-Applikation ist dieser Mechanismus trotzdem sinnvoll und bietet einen Schutz gegen unbeabsichtigte Eingriffe. Web-Server Passwortschutz - Für einen erhöhten Schutz kann zusätzlich der Zugriff zum PCD Web-Server mittels Passwort geschützt werden. - Trotzdem bleiben die Steuerungen auch mit diesen erhöhten Schutzfunktionen noch angreifbar, auch wenn dazu ein spezialisiertes IT-Fachwissen und ein direkter Zugang zu dem IT-Netzwerk erforderlich ist 16

17 Passwortschutz: Webserver Einstellungen im Device Configurator im PG5 Die Startseite ist standardmäßig start.htm Aktivierung und Timeout Vergabe der einzelnen Passwörter (Mindestens ein Passwort ist nötig, wenn Aktivierung auf Ja gestellt ist) Wenn die Passwörter vergessen werden, dann kann in der Regel nur ein Reset der Steuerung die Passwortvergabe aufheben 17

18 Passwortschutz: Webserver Passwort-Varianten bei aktivierter Zugriffskontrolle Erlaubt den Zugriff auf alle Dateien ausser CGI Aufrufe auf PCD Medien (Register, Flags, etc.) zum lesen oder schreiben Erlaubt neben den Dateizugriff auch das lesen der PCD Medien (Register, Flags, etc.) mittels CGI Aufrufe Erlaubt neben den Dateizugriff auch das lesen und schreiben der PCD Medien (Register, Flags, etc.) mittels CGI Aufrufe Erlaubt den globalen Zugriff auf den Webserver CGI (Common Gateway Interface) ist ein Standard für den Datenaustausch zwischen dem Webserver und einer Software (z.b. WebEditor8) 18

19 Passwortschutz: Aktivieren des FTP Standardbenutzer im Device Configurator Der Standardnutzer ist root mit rootpasswd als Password Bei Bedarf können eigene Benutzer mit spezifischen Rechten angelegt werden Die Zuweisung beinhaltet eine Information über die Stärke des Passwortes 19

20 Sichere Lösung mit Virtual Private Network (VPN) Bei sicherheitskritischen Anlagen sollen die Steuerungen unbedingt hinter einer Firewall und einem Virtual Private Network (VPN) betrieben werden Aufbau eines Virtual Private Network - Mit einem VPN Tunnel ist es möglich über das Internet (WAN) auf Geräte in einem privaten Netzwerk auf eine sehr sichere Art und Weise zuzugreifen. - Grundsätzlich besteht ein solcher Aufbau aus einem VPN-Server und einem VPN- Client, der meist als Software auf dem Client-Gerät (PC, Tablet, Smartphone, etc.) installiert wird. Dazu sollte ein Router mit VPN Server Funktionalität verwendet werden - Der VPN-Client meldet sich über das Internet beim VPN-Server an. Ist die Anmeldung erfolgreich, befindet sich das Gerat auf welchem der VPN-Client gestartet wurde über einen gesicherten Tunnel im Intranet des VPN-Servers. Weitere Informationen in den PDF s im Ordner 03_Dokumenten und bei der ausführlichen Sicherheitsschulung von Saia 20

21 Übersichtsgraphik eines Virtual Private Network (VPN) 21

22 Häufigste Anschlussmöglichkeiten von PCD-Steuerungen an das Internet Anschluss über einen DSL- oder 3G-Router - Entweder erhalten die Steuerung eine öffentliche IP-Adresse oder die IP-Dienste werden mittels Port-Forwarding auf die lokale Steuerung weitergeleitet - Zum Schutz der Web-Applikation stehen den PCD-Steuerungen der WebEditor8 und Web-Server Schutz zur Verfügung - Um die Sicherheit zu erhöhen sind unbedingt zusätzliche Schutzmassnahmen treffen Ein PCD3.WAC (Funk) wird direkt über das integrierten GPRS-Modem verbunden - Hohe Sicherheit, da es sich um eine Peer to Peer (Benutzer zu Benutzer) Verbindung handelt PCD-Steuerungen welche in einem geschützten lokalen Firmennetzwerk betrieben werden, sind in der Regel nur über eine sichere Firewall und einem Virtual Private Network (VPN) von außen zugänglich - In diesem Fall ist der Zugriffschutz durch die Sicherheitskomponenten des Netzwerkes sichergestellt 22

23 Diagramm der häufig benutzte Anschlussmöglichkeiten an das Internet Sichere Verb. Unsichere Verb. Sichere Verb. 23

24 Security Upgrade für PCD-Steuerungen im Internet Umfang des neusten Upgrade - Neuste Saia PG5 Version COSinus Betriebssystem ab Version für PCD-Steuerungen - COSinus Betriebssystem ab Version für MB-Panel - Empfehlungen von externen mit PCD getesteten VPN-Routern (USB-Stick/03-Dokumente/VPN-Router) Über das Internet zugängliche PCD-Steuerungen sind weiterhin durch einen Router mit Firewall und einem geschützten Virtual Private Network (VPN) vom Internet zu trennen Das Security-Upgrade ersetzt diese Maßnahme nicht Link zum Download 24

25 Steuerungsvergleich Über Programm Information kann die Steuerung im PG5 mit der ausgewählten Steuerung verglichen werden Die roten Einträge zeigen die Unterschiede auf 25

26 Programmvergleich Das Benutzer Programm kann auch speziell verglichen werden 26