Jump to content
PLC Forum


sanatomic

Protezione SD CPU1516 Siemens

Recommended Posts

sanatomic

Buonasera a tutti.

ho un dubbio atroce per quanto riguarda la protezione del know-how su PLC Siemens S7 1500.

ho caricato il sw sul PLC (quindi su relativa SD) impostando in configurazione dispositivo il massimo livello di protezione [nessun accesso(protezione completa)].

per questione di praticità normalmente non protetto i blocchi con "know how protect".

 

il livello di protezione impostato non impedisce però di estrarre la SD dal PLC, rileggerla tramite Tia portal e importare sul PG il completo programma del PLC (impostazioni di sicurezza comprese ovviamente).

 

mi sembra una limitazione alla protezione non indifferente ma sicuramente mi stà sfuggendo qualcosa.

 

qualcuno conosce un modo per proteggere l'SD da questo tipo di operazione?

 

grazie 1000 per l'aiuto

 

Share this post


Link to post
Share on other sites

drugo66

Ciao,

premetto che non sono favorevole alle protezioni, ma anche a me era capitato di dover bloccare l'accesso e avevo notato che era comunque possibile "vedere" ed effettuare il download dei blocchi andando semplicemente in "Accessi online"; inoltre, utilizzando la password sulla CPU, si era anche bloccata la comunicazione con il computer di raccolta dati (comunicazione Snap 7); avevamo quindi optato per la protezione del blocco singolo, solo quelli strategici; in questo modo abbiamo ottenuto lo scopo senza causare troppi problemi.

Mi è capitato di effettuare ricerche guasti su alcuni tipi di macchine utensili e mi ricordo che non c'era assolutamente nessun modo di accedere al PLC (SIemens), quindi una via dovrà pur esistere, ma non la conosco.

Share this post


Link to post
Share on other sites
sanatomic

Ciao @drugo66, parlando della protezione che blocca gli accessi dei supervisori sui manuali leggo che il blocco verso gli HMI avviene con "protezione completa", proteggendo con il livello "HMI" questo problema (in parte) si risolve.

Neanche a me piace proteggere ma abbiamo dei clienti che sono dei conclamati smanettoni... vero è che con una manomissione decade ogni garanzia ma intanto il danno purtroppo è fatto.

In effetti anche a me è sembrata l'unica via, resta un pò scomoda in ottica di riutilizzabilità dei blocchi ma alla fine dovremo comunque iniziare a percorrerla

grazie 1000!!!

Share this post


Link to post
Share on other sites
acquaman

Se ti serve non far modificare il codice dagli smanettoni questa protezione basta, anche se scaricano l'SD i blocchi protetti restano protetti e non possono aprirli o modificarli, se vuoi proteggerti da eventuali copie e riutilizzo del tuo software in altre applicazioni, ci sono istruzioni per leggere il checksum del compilato per confrontarlo con un valore memorizzato e bloccare l'esecuzione del blocco.

Questa protezione non l'ho mai usata (nessuna protezione in realtà ho mai usato), ma è una menata, ogni volta che compili devi aggiornare quel valore memorizzato.

Share this post


Link to post
Share on other sites
drugo66
Il 22/5/2020 alle 12:06 , sanatomic ha scritto:

Ciao @drugo66, parlando della protezione che blocca gli accessi dei supervisori sui manuali leggo che il blocco verso gli HMI avviene con "protezione completa", proteggendo con il livello "HMI" questo problema (in parte) si risolve.

...

 

Con un computer e Snap7 non funzionava lo stesso, forse con HMI sì, ma non era il mio caso.

Anch'io non ho mai provato quello che dice Acquaman, ma ne ho letto: nel tuo caso, sempre come sostiene Acquaman, dovrebbe bastare la protezione del del singolo blocco, un po' noioso, ma dovrebbe funzionare.

In ogni caso, se uno vuol proprio far danni, non c'è protezione che regga.

Share this post


Link to post
Share on other sites
sanatomic

grazie 1000 ragazzi!!!

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


×
×
  • Create New...