西門子S7-1200，CPU 1215 FC， 緊湊型 CPU

西門子S7-1200，CPU 1215 FC， 緊湊型 CPU

6ES7215-1HF40-0XB0 SIMATIC S7-1200，CPU 1215 FC， 緊湊型 CPU，DC/DC/繼電器， 2 個 PROFINET 端口， 機載 I/O： 14 個 24V DC 數(shù)字輸入；10 DO 繼電器 2A， 2 AI 0-10V DC，2 AO 0-20mA DC， 電源：直流 20.4-28.8V DC， 程序存儲器/數(shù)據(jù)存儲器 150 KB

CPU 的訪問保護(hù)

CPU 提供了四個安全等級，用于限制對特定功能的訪問。為 CPU 組態(tài)安全等級和密碼時，可以對那些不輸入密碼就能訪問的功能和存儲區(qū)進(jìn)行限制。

每個等級都允許在訪問某些功能時不使用密碼。CPU 的默認(rèn)狀態(tài)是沒有任何限制，也沒有密碼保護(hù)。要限制 CPU 的訪問，可以對 CPU 的屬性進(jìn)行組態(tài)并輸入密碼。

通過網(wǎng)絡(luò)輸入密碼并不會使 CPU 的密碼保護(hù)受到威脅。密碼保護(hù)不適用于用戶程序指令的執(zhí)行，包括通信功能。輸入正確的密碼便可訪問該級別的所有功能。

PLC 到 PLC 通信（使用代碼塊中的通信指令）不受 CPU 中安全等級的限制。

列表: CPU 的安全級別

密碼區(qū)分大小寫。要組態(tài)保護(hù)級別和密碼，請按以下步驟操作：

1. 在“設(shè)備組態(tài)”(Device configuration) 中，選擇 CPU。
2. 在窗口中，選擇“屬性”(Properties) 選項卡。
3. 選擇“保護(hù)”(Protection) 屬性以選擇保護(hù)等級和輸入密碼。

當(dāng)您將此組態(tài)下載至 CPU 時，用戶將具有 HMI 訪問權(quán)限，可以在無密碼的情況下訪問 HMI 功能。要讀取數(shù)據(jù)或比較離線/在線代碼塊，用戶必須輸入“讀訪問”(Read access) 的已組態(tài)密碼或“*訪問（無保護(hù)）”(Full access (no protection)) 的密碼。要寫入數(shù)據(jù)，用戶必須輸入“*訪問（無保護(hù)）”的已組態(tài)密碼。

警告 對受保護(hù)的 CPU 進(jìn)行未授權(quán)訪問 擁有 CPU *訪問權(quán)限的用戶有權(quán)限讀寫 PLC 變量。無論 CPU 訪問級別是多少，Web 服務(wù)器用戶都有權(quán)限讀寫 PLC 變量。未經(jīng)授權(quán)訪問 CPU 或?qū)?PLC 變量更改為無效值可能會中斷過程操作并可能導(dǎo)致死亡、嚴(yán)重人身傷害和/或財產(chǎn)損失。 授權(quán)用戶可以執(zhí)行共模模式更改、寫入 PLC 數(shù)據(jù)以及進(jìn)行固件更新。Siemens 建議您遵守以下安全實踐： 使用強密碼對 CPU 訪問級別和 Web 服務(wù)器用戶 ID 進(jìn)行密碼保護(hù)。強密碼在長度上至少為十個字符，可以是字母、數(shù)字和特殊字符的組合，不能是可在字典上找到的詞，并且不能是可從個人信息推斷出的名字或標(biāo)識符。保管好密碼并經(jīng)常更改密碼。 僅使用 HTTPS 協(xié)議啟用對 Web 服務(wù)器的訪問。 不要擴展 Web 服務(wù)器“所有人”(Everybody) 用戶的默認(rèn)低權(quán)限。 對程序邏輯中的變量執(zhí)行錯誤檢查和范圍檢查，因為 Web 頁面用戶可將 PLC 變量更改為無效值。

連接機制

要使用 PUT/GET 指令訪問遠(yuǎn)程連接伙伴，用戶還必須得到許可。

默認(rèn)情況下，“允許使用 PUT/GET 通信進(jìn)行訪問”(Permit access with PUT/GET communication) 選項處于未啟用狀態(tài)。這時，只有需要對本地 CPU 和通信伙伴同時進(jìn)行組態(tài)和編程的通信連接才能實現(xiàn)對 CPU 數(shù)據(jù)的讀寫訪問。例如，可以通過 BSEND/BRCV 指令進(jìn)行訪問。

因此，本地 CPU 僅作為服務(wù)器的連接（也就是說，本地 CPU 中不存在帶有通信伙伴的通信組態(tài)/編程）在 CPU 運行期間不可用，例如：

• 通過通信模塊進(jìn)行 PUT/GET、FETCH/WRITE 或 FTP 訪問
• 從其它 S7 CPU 進(jìn)行 PUT/GET 訪問
• 通過 PUT/GET 通信進(jìn)行 HMI 訪問

如果您希望允許從客戶端訪問 CPU 數(shù)據(jù)，即您不希望限制 CPU 的通信服務(wù)，請按以下步驟操作：

1. 將保護(hù)訪問級別組態(tài)為除“無訪問（*保護(hù)）”(No access (complete protection)) 外的任意級別。
2. 選擇“允許使用 PUT/GET 通信進(jìn)行訪問”(Permit access with PUT/GET communication) 復(fù)選框。

當(dāng)您將此組態(tài)下載至 CPU 時，CPU 將允許與遠(yuǎn)程伙伴進(jìn)行 PUT/GET 通信

西門子S7-1200，CPU 1215 FC， 緊湊型 CPU