Netzwerk

Beachten Sie folgende Hinweise zum sicheren Betrieb einer TwinCAT-HMI-Anwendung:

1. Der TwinCAT HMI Server sollte nicht direkt aus dem Internet erreichbar sein. Wenn eine Fernverbindung nötig ist, kann dies über ein VPN (Virtuell Privates Netzwerk) absichert betrieben werden.
2. Fernzugriffe sollten nur verschlüsselt über HTTPS (Hypertext Transfer Protocol Secure) erfolgen. Unverschlüsselter Zugriff über HTTP ist nur lokal zulässig. Der HMI-Server liefert selbstsignierte Zertifikate aus. Alternativ können auch eigene Zertifikate konfiguriert oder generiert werden.
3. Aktivieren Sie die Firewall von dem Betriebssystem worauf der HMI-Server läuft und erlauben Sie nur den Zugriff für die HTTPS-Endpunkte über TCP.