西門子PCS7SIEMENS一級代理商

工控機(jī)等工業(yè)自動化的設(shè)計、技術(shù)開發(fā)、項目選型安裝調(diào)試等相關(guān)服務(wù)。西門子中國有限公司授權(quán)合作伙伴——潯之漫智控技術(shù)(上海)有限公司，作為西門子中國有限公司授權(quán)合作伙伴，潯之漫智控技術(shù)（上海）有限公司代理經(jīng)銷西門子產(chǎn)品供應(yīng)全國，西門子工控設(shè)備包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各類工業(yè)自動化產(chǎn)品。公司國際化工業(yè)自動化科技產(chǎn)品供應(yīng)商，是專業(yè)從事工業(yè)自動化控制系統(tǒng)、機(jī)電一體化裝備和信息化軟件系統(tǒng)

集成和硬件維護(hù)服務(wù)的綜合性企業(yè)。西部科技園，東邊是松江大學(xué)城，西邊和全球**芯片制造商臺積電毗鄰，作為西門子授權(quán)代理商，西門子模塊代理商，西門子一級代理商，西門子PLC代理商，西門子PLC模塊代理商，

，建立現(xiàn)代化倉

儲基地、積累充足的產(chǎn)品儲備、引入萬余款各式工業(yè)自動化科技產(chǎn)品與此同時，我們

向北5公里是佘山國家旅游度假區(qū)。軌道交通9號線、滬杭高速公路、同三國道、松閔路等

交通主干道將松江工業(yè)區(qū)與上海市內(nèi)外連接，交通十分便利。

建立現(xiàn)代化倉

儲基地、積累充足的產(chǎn)品儲備、引入萬余款各式工業(yè)自動化科技產(chǎn)品，我們以持續(xù)的卓越與服務(wù)，取得了年銷

售額10億元的佳績，憑高滿意的服務(wù)贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務(wù)體系，我們

的業(yè)務(wù)范圍涉及工業(yè)自動化科技產(chǎn)品的設(shè)計開發(fā)、技術(shù)服務(wù)、安裝調(diào)試、銷售及配套服務(wù)領(lǐng)域。

Creating a role 1. 輸入角色的名稱。 2. 單擊“創(chuàng)建”(Create) 按鈕。 3. 選擇角色的功能權(quán)限。 4. 輸入角色的說明。 5. 單擊“設(shè)置值”(Set Values) 按鈕。 Deleting a role 1. 選中要刪除的行中的復(fù)選框。 2. 單擊“刪除”(Delete) 按鈕。將刪除條目并更新頁面。 6.8.2.3 組 用戶組 在此頁面中，可將一個組鏈接到一個角色。 在此示例中，組“Administrators”被鏈接到“admin”角色：組在 RADIUS 服務(wù)器上進(jìn)行定義。 角色在設(shè)備上進(jìn)行本地定義。當(dāng) RADIUS 服務(wù)器為用戶授權(quán)，并將用戶分配到 “Administrators”組時，此用戶便擁有“admin”角色。 說明 顯示的值取決于已登錄用戶的權(quán)限。該頁面包含以下內(nèi)容： ● Group Name 輸入組的名稱。此名稱必須與 RADIUS 服務(wù)器上的組相匹配。 該名稱必須滿足以下條件： – 名稱必須唯一。 – 名稱長度必須在 1 到 64 個字符之間。 – 不允許使用以下字符：§ ? " ; : 該表包含以下列： ● 選擇 (Select) 選中要刪除的行中的復(fù)選框。 ● Group 顯示組的名稱。 ● Role 選擇一個角色。通過 RADIUS 服務(wù)器上所鏈接的組進(jìn)行身份驗證的用戶會在設(shè)備本地獲 得此角色的權(quán)限。 您可在系統(tǒng)定義的角色和自定義的角色之間選擇，請參見頁面“Security > Users > Roles”。 ● Description 為組與角色的鏈接輸入說明。說明文本*長 100 個字節(jié)。 步驟 將組鏈接到一個角色。 1. 輸入組的名稱。 2. 單擊“Create”按鈕。 3. 選擇一個角色。 4. 為組與角色的鏈接輸入說明。 5. 單擊“Set Values”按鈕。 刪除組合角色之間的鏈接 1. 選中要刪除的行中的復(fù)選框。 2. 單擊“Delete”按鈕。將刪除條目并更新頁面。如果通過 RADIUS 服務(wù)器登錄，則無法更改任何密碼。 在此頁面上，可以更改密碼。若登錄后具有讀/寫權(quán)限，則可以更改所有用戶帳戶的密碼。如 果已讀取權(quán)限登錄，則只能更改您自有的密碼。密碼策略 (Password Policy) 顯示分配新密碼時正在使用的密碼策略。 – 高 密碼長度：至少 8 個字符，*長 128 個字符 至少 1 個大寫字母 至少 1 個特殊字符 至少 1 個數(shù)字 – 低 密碼長度：至少 6 個字符，*長 128 個字符 ● 新密碼 (New Password) 為所選用戶輸入新密碼。 不能包含以下字符： – § ? " ; : – Space 和 Delete 字符也不能包含在內(nèi)。 ● Password Confirmation 再次輸入新密碼以進(jìn)行確認(rèn)。 步驟 說明 如果是以預(yù)設(shè)用戶“admin”的身份首次登錄，或是在“恢復(fù)出廠默認(rèn)設(shè)置并重啟”之后登錄， 系統(tǒng)會提示您更改密碼。 設(shè)備交付時的密碼出廠設(shè)置如下： ● “管理員”(admin)：admin 說明 在試用模式下更改密碼 即使在試用模式下更改密碼，此更改也會立即保存。 1. 在“Current User Password”輸入框中輸入當(dāng)前已登錄的用戶的密碼。 2. 從“User Account”下拉列表中，選擇要更改其密碼的用戶。 3. 在“New Password”輸入框中為所選用戶輸入新密碼。 4. 在“Password /confirm/iation”輸入框中重復(fù)輸入新密碼● 密碼策略 (Password Policy) 顯示當(dāng)前正在使用的密碼策略。 ● 新密碼策略 (New Password Policy) 從該下拉列表中選擇所需的設(shè)置。 – 高 密碼長度：至少 8 個字符，*長 128 個字符 至少 1 個大寫字母 至少 1 個特殊字符 至少 1 個數(shù)字 – 低 密碼長度：至少 6 個字符，*長 128 個字符 6.8.4 AAA 6.8.4.1 常規(guī) 網(wǎng)絡(luò)節(jié)點(diǎn)登錄 使用“AAA"”的標(biāo)識表示“Authentication, Authorization, Accounting”。該功能用于識別和允許 網(wǎng)絡(luò)節(jié)點(diǎn)，并為網(wǎng)絡(luò)節(jié)點(diǎn)提供相應(yīng)的服務(wù)。 在此頁面中組態(tài)登錄信息。說明 要使用登錄驗證“RADIUS”，必須存儲和組態(tài)用于用戶驗證的 RADIUS 服務(wù)器。 ● 登錄驗證 (Login Authentication) 指定登錄方式： – 本地 (Local) 必須在設(shè)備上進(jìn)行本地驗證。 – RADIUS 必須通過 RADIUS 服務(wù)器處理驗證。 – 本地和 RADIUS (Local and RADIUS) 使用設(shè)備上的用戶（用戶名和密碼）以及通過 RADIUS 服務(wù)器都可以進(jìn)行驗證。 首先在本地數(shù)據(jù)庫中搜索用戶。如果用戶不存在，則將發(fā)送 ADIUS 請求。 – RADIUS 和本地回退 (RADIUS and fallback Local) 必須通過 RADIUS 服務(wù)器處理驗證。 只有在無法在網(wǎng)絡(luò)中訪問 RADIUS 服務(wù)器時，才執(zhí)行本地驗證。 ● NAS ID 在此文本框中輸入 NAS ID (Network Access Server Identifier)。NAS ID 用于識別向 RADIUS 服務(wù)器發(fā)送請求的設(shè)備。 6.8.4.2 RADIUS 客戶端 通過外部服務(wù)器進(jìn)行驗證 RADIUS 的概念基于外部驗證服務(wù)器。 表中的每一行包含一臺服務(wù)器的訪問數(shù)據(jù)。按照搜索順序，將首先查詢主服務(wù)器。如果無法 訪問主服務(wù)器，則會以服務(wù)器的輸入順序查詢其它輔助服務(wù)器。該頁面包含以下框： ● RADIUS Authorization Mode 對于登錄驗證，RADIUS 驗證模式會指定如何為已成功通過身份驗證 (頁 568)的用戶分 配權(quán)限。 – 標(biāo)準(zhǔn) (Standard) 在此模式下，如果服務(wù)器為屬性“Service Type”返回值“Administrative User”，用戶將 以管理員權(quán)限登錄。在所有其它情況下，用戶將按照讀取權(quán)限登錄。 – 供應(yīng)商特定 (Vendor Specific) 在此模式下，權(quán)限的分配取決于服務(wù)器是否為用戶返回一個組和返回的具體哪個組， 以及在“External User Accounts”表中該用戶是否存在對應(yīng)條目。 ● 斷開數(shù)據(jù)包 (Disconnect Packet) 如果選中此復(fù)選框，則設(shè)備會評估 RADIUS 服務(wù)器的斷開消息。 該表格包括以下列： ● Select 選擇要刪除的行。 ● Auth.Server Type 選擇服務(wù)器將用于哪種身份驗證方法。 – 登錄 (Login) 服務(wù)器僅用于登錄驗證。 – 802.1X 服務(wù)器僅用于 802.1X 身份驗證。 – 登錄與 802.1X (Login & 802.1X) 服務(wù)器用于兩種身份驗證程序。 ● RADIUS 服務(wù)器地址 輸入 RADIUS 服務(wù)器的 IP 地址、FQDN 或主機(jī)名