Netzwerkeingänge NI gegen unbefugten Zugriff absichern (gelöst)

Hallo Zusammen,

hab eine Logo 8 / 230RCE, 6ED1052-1FB08-0BA0, Firmware 1.82.02 mit Logosoft 8.2.0 und einem HMI + Node Red (als Windows Programm) im Einsatz.
Das Programm auf der Logo ist ein einfaches Netzwerkprojekt. NI1 steuert Q1.
Der NI1 ist für den Zugriff über das HMI mit der IP-Adresse des HMI und als Gerätetype Logo konfiguriert. (Passt wg. der gleichen Namen Q1 usw).

Auf dem HMI ist ein Taster definiert der NI1 schaltet und damit Q1.
In Node Red ist eine Logik definiert die NI1 schaltet und damit Q1.

Frage:

Warum ist es möglich von einer anderen IP-Adresse den NI1 zu steuern. Habe absichtlich in Node Red den falschen TSAP eingegeben. Ist das so gewollt ?
Falls ja, wie kann ich den NI1 gegen fremde Zugriffe absichern?

BG +
Rookie_2019

Anhang:
https://de.wikipedia.org/wiki/Node-RED

Nachtrag: Die Kommunikation HMI + Node Red läuft über Port 102. Webserver ist nicht aktiv. Also S7 / Logo Kommunikationstreiber.

Hallo Rookie_2019

Der Netzwerkeingang einer Logo ist nicht speziell geschützt. Die Logo ist nicht in der Lage eine VPN-Verbindung von sich heraus aufzubauen. Sowieso baut man eine Steuerungsnetzwerk entweder offline oder geschützt hinter einem Router auf. Daher verstehe ich nicht so ganz was Du mit "fremden Zugriff" meinst.

mfG Ella_68

Einfach einen Managed Switch verwenden, dann kannst du selbst definieren welche LAN-Ports miteinander kommunizieren dürfen. Habe ich Zuhause auch so im Einsatz.

Gruss

@ixo65 Danke für Deine Antwort.

Das HMI hat eine eigene IP-Adresse => 192.168.178.51 , die ist auch über den NI1 eingebunden ist. Das HMI ist Hardwareseitig im Netz eingebunden. Kein TIA oder sonstige Simulation.

Node-RED läuft auf der IP-Adresse => 192.168.178.28 und hat Null mit der Konfiguration in Logo Soft Comfort 8.2 (LSC 8.2)  zu zu tun. Somit auch nichts mit dem laufenden Programm auf der Logo 8.

Anbei die aktuellen Testergebnisse:

Selbst wenn der Netzwerkeingang NI1 völlig falsch konfiguriert wird. Meine mit falscher IP-Adresse und falschen TSAP, kann ich von beiden IP-Adressen, HMI und Node-RED den NI1 und somit den "Q1" beliebig schalten.

Den Netzwerkverkehr von Node-RED (Windows PC) 192.168.178.28 <=> 192.168.178.50 Logo 8 hab ich mit Wireshark aufgezeichnet und ausgewertet, gibt einen S7 Filter in Wireshark. Das HMI funktioniert parallel, steht hier auf der Werkbank.

THX + BG Rookie_2019

@ ixo65,

getestet und Problem gelöst. Dafür ***** Sterne von mir.

So werden Router,  Managed-Switch und andere Hardware überflüssig.

to => ixo65

BG Rookie_2019