La sécurité pour les réseaux et périphériques ne fonctionne pas comme prévu

Pour éviter tout résultat inattendu, avant d'appliquer des paramètres de sécurité dans l'arborescence
Réseaux et périphériques
, vous devez suivre un ensemble de règles et restrictions lors de la configuration du matériel de contrôle. Les points clés comprennent :
  • Lorsque vous importez des paramètres de sécurité pour des périphériques
    RSLogix 5000
     à partir d'un serveur RSSecurity, vous devrez modifier les paramètres de sécurité de ce périphérique dans l'
    Éditeur de ressource
    . Les périphériques importés n'apparaîssent pas nécessairement dans l'arborescence des réseaux et périphériques.
  • Des réseaux et pilotes de contrôle configurés avec des noms identiques sur plusieurs ordinateurs sont affichés dans l'arborescence des réseaux et périphériques de chaque ordinateur. Si les mêmes réseaux et périphériques physiques sont configurés avec des noms différents sur plusieurs ordinateurs, l'arborescence des réseaux et périphériques de chaque ordinateur affiche seulement les périphériques de cet ordinateur.
  • La sécurité appliquée à un réseau ou périphérique de contrôle sur un ordinateur est partagée sur d'autres ordinateurs du système, tant que tous les ordinateurs sont configurés pour utiliser les mêmes noms de réseaux et de périphériques.
  • La sécurité appliquée à un réseau ou périphérique sur un ordinateur n'est pas partagée sur d'autres ordinateurs si des noms de réseaux et de périphériques différents sont utilisés. Ceci peut avoir comme conséquence qu'un périphérique unique peut se retrouver avec plusieurs paramètres de sécurité et que chacun de ces paramètres soit spécifique à l'ordinateur où la sécurité est appliquée.
  • La sécurité appliquée à un réseau ou périphérique identifié par un chemin relatif au réseau n'est pas partagée avec d'autres chemins si des noms de réseaux et de périphériques différents sont utilisés. Ceci peut avoir comme conséquence qu'un périphérique unique peut se retrouver avec plusieurs paramètres de sécurité sur le même ordinateur et que chacun des paramètres soit spécifique à son chemin relatif.
  • La sécurité de réseau de contrôle est partagée seulement si tous les ordinateurs du système sont configurés pour utiliser les mêmes noms de pilotes. La sécurité n'est pas partagée si plusieurs ordinateurs dirigés vers le même réseau physique utilisent des noms de pilotes différents.
  • La sécurité de réseau de contrôle est partagée si tous les ordinateurs du système sont configurés pour utiliser les mêmes noms de pilotes, même si les pilotes sont dirigés vers des réseaux physiques différents.
  • Les réseaux et périphériques de contrôle héritent des autorisations de sécurité comme toute autre ressource de sécurité, ce qui signifie qu'un périphérique, qui peut être atteint à partir de plusieurs chemins, peut avoir divers ensembles d'autorisations de sécurité. Toutefois, certains périphériques sécurisés à l'aide de noms logiques héritent uniquement du sommet de l'arborescence Réseaux et périphériques et de ce qui précède. Ils n'héritent pas des autorisations de sécurité de la hiérarchie au sein de l'arborescence
    Réseaux et périphériques
    . Ainsi, un fond de panier n'hérite pas des autorisations de sécurité de ses contrôleurs, de même, un contrôleur n'hérite pas des autorisations de sécurité de son réseau.
  • Les périphériques avec des noms logiques identiques partagent des autorisations de sécurité sur différents réseaux de contrôle et sur plusieurs ordinateurs. Ainsi, supposons que l'ordinateur A ait accès à un
    PLC-5
     à travers un réseau Ethernet, alors que l'ordinateur B ait accès au même périphérique via DH+. Si un nom logique identique est défini comme un alias pour le
    PLC-5
     sur l'ordinateur A comme sur l'ordinateur B, la sécurité configurée pour l'appareil sur un ordinateur est alors partagée sur l'autre ordinateur.
  • Vous devez utiliser des noms logiques pour configurer la sécurité des contrôleurs
    RSLogix 5000
    . Dans
    FactoryTalk Administration Console
    , ouvrez les propriétés de chaque contrôleur
    RSLogix 5000
     affiché dans l'arborescence
    Réseaux et périphériques
     et saisissez le nom du périphérique, conservé dans le contrôleur, en guise de nom logique. Réitérez ces étapes sur chaque ordinateur du réseau sur lequel vous envisagez de configurer la sécurité des périphériques de contrôle. Créez toujours des noms logiques pour les contrôleurs
    RSLogix 5000
     avant de configurer la sécurité.
  • Les paramètres de sécurité ne peuvent pas être transférés entre des chemins relatif au réseau et des noms logiques définis, et ne peuvent pas être transférés d'un nom logique à un autre. Si la sécurité est configurée sur un périphérique de contrôle et que vous définissez, plus tard, un nom logique pour le périphérique, vous devez aussi recréer les paramètres de sécurité avec ce nouveau nom. Les paramètres de sécurité d'origine restent associés au chemin réseau relatif et ne se transfèrent pas vers le nouveau nom. De même, si vous modifiez le nom logique associé avec un périphérique de contrôle, vous devez aussi recréer les paramètres de sécurité avec ce nouveau nom. Les paramètres de sécurité ne se transfèrent pas entre les noms logiques.
  • Si vous avez enlevé un réseau ou un périphérique d'un regroupement de ressources, le réseau ou le périphérique hérite les paramètres de sécurité différemment que lorsqu'il était un membre du regroupement de ressource :
    • Si la ressource n'est pas associée à un nom logique, lorsque vous la retirez du regroupement de ressource, la ressource hérite des autorisations de sécurité de Network Directory ou Local Directory en haut de l'arborescence dans l'Explorateur, et ensuite en descendant dans le répertoire Système, le répertoire Réseaux et périphériques et le chemin entier des réseaux et périphériques, jusqu'à la ressource elle-même.
    • Si la ressource est associée à un nom logique, lorsque vous la retirez du regroupement de ressources, elle hérite des autorisations de sécurité du nom logique, du dossier Réseaux et périphériques, du dossier système et enfin de
      FactoryTalk
       Network Directory ou
      FactoryTalk
       Local Directory en ignorant tous les niveaux entre.
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal