Configurer le modèle de politique de sécurité
Le modèle de politique de sécurité, composé de zones, de périphériques, de conduits et de leurs propriétés
CIP Security
respectives, est configuré dans FactoryTalk Policy Manager
. Les zones et les conduits assurent la micro-segmentation au sein du modèle de politique de sécurité. Le modèle de politique de sécurité est déployé sur les dispositifs dans l'IACS via FactoryTalk Policy Manager
.
CONSEIL:
Installez
FactoryTalk Policy Manager
version 6.50.00 ou ultérieure et FactoryTalk
System Services version 6.50.00 ou ultérieure.
IMPORTANT:
Lorsque
FactoryTalk Linx
est inclus dans une zone CIP Security
, il est nécessaire que FactoryTalk Linx
conserve l'adresse IP de l'ordinateur lorsque FactoryTalk Policy Manager
déploie la configuration CIP Security
. Pour ce faire, l'ordinateur doit être configuré pour utiliser une adresse IP statique ou fixe, ou le serveur BOOTP ou DHCP du réseau doit toujours fournir la même adresse IP à l'ordinateur. Si l'adresse IP de l'ordinateur est modifiée après le déploiement de CIP Security
, FactoryTalk Linx
ne sera pas autorisé à établir une connexion aux contrôleurs ou aux périphériques à l'aide de CIP Security
.Pour plus d'informations sur la configuration, le déploiement, la sauvegarde et la restauration du modèle de politique de sécurité, consultez le
Guide d'obtention de résultats avec
et FactoryTalk Policy Manager
Technique d'application de
.CIP Security
avec les produits Rockwell Automation
Fournir une réponse