Konfigurationsdatei verwenden

Sie können die Konfiguration wahlweise über den IEC-Editor (Laufzeitsystemsicherheitsrichtlinien) oder mit der Konfigurationsdatei SewPlcSettings.cfg vornehmen. Die Konfigurationsdatei wird beim Start des MOVI-C® CONTROLLER geladen. Wenn Sie im IEC-Editor securityrelevante Geräteoptionen eingestellt haben, die ebenfalls in der Konfigurationsdatei enthalten sind, werden diese beim nächsten Neustart des MOVI-C® CONTROLLER mit den Einstellungen aus der Konfigurationsdatei überschrieben. Die Einrichtung erfolgt über die Konfigurationsdatei SewPlcSettings.cfg im Verzeichnis app des MOVI-C® CONTROLLER.

Beispieldatei

verschlüsselte Kommunikation

[CmpSecureChannel]

SECURITY.CommunicationMode=ONLY_ENCRYPTED

CreateSelfSignedCert=NO

Benutzerverwaltung

[CmpUserMgr]

SECURITY.UserMgmtEnforce=YES

SECURITY.UserLogin_AuthenticationType=ONLY_ASYMMETRIC

Webserver

[CmpWebServer]

StartupType=0

SECURITY.CommunicationMode=REDIRECT_HTTP_TO_HTTPS

SECURITY.CreateSelfSignedCert=NO

WebServerSecurePortNr=8443

minimale RSA-Schlüssellänge für Zertifikate

[CmpOpenSSL]

MinAsymmetricKeySize=3072