SIEMENS西门子 S-1FL2低惯量型电机 1FL21044AG101SC0
操作设置 (S7-300, S7-400, S7-1500) 操作设置 要使用 CPU Web 服务器并设置 Web 服务器的特性，需要在网络视图、设备视图或者拓扑视 图中高亮突出显示 CPU。 在巡视窗口的“属性 > 常规 > Web 服务器”(Properties > General > Web server) 中进行以下 设置，例如： • 启用 Web 服务器 • 限制对安全超文本传输协议 (HTTPS) 的 Web 访问 • 激活自动更新 • 多语言（设置 Web 服务器和 CPU 显示的项目语言） • 扩展用户列表 • 在 Web 服务器中使用监控表 • 对于 S7-300/400 CPU：选择报警的显示类别 通过启用或禁用 S7-1500 CPU、PROFINET CP 或 PROFINET-CM 的各个 PROFINET 接口，可启 用/禁用从“外部”访问 Web 服务器。通过 CPU 中的属性设置，轻松实现访问权限的统一管 理。为此，可在巡视窗口的“属性”(Properties) 选项卡中单击“Web 服务器 > 接口总览”(Web server > Overview of interfaces) 区域，并激活可通过该接口进行访问。带组态信息的 Web 访问 在组态信息中将包含所选语言的文本信息： • 用于诊断缓冲区条目的文本可作为短/长文本 • 对于 S7-300/400 CPU： 报警文本；例如，消息组件 AlarmS/SQ、AlarmD/DQ • 如果支持变量表（监控表）： 包含符号和注释的变量表 将在操作过程中，以 Web 浏览器中设置的语言显示诊断缓冲区条目和报警的文本信息。
启用 Web 服务器 (S7-300, S7-400, S7-1500) 启用 Web 服务器 默认情况下禁用 Web 服务器。必须选中相应选项框来使 CPU 显示网站。 可以在巡视窗口的“属性 > 常规 > Web 服务器”(Properties > General > Web server) 下找到 该设置；可选框“为该模块启用 Web 服务器”(Enable web server for this module)。 如果已激活 Web 服务器，则将显示一条 S7-300/400 CPU 的提示信息，询问是否启用系统诊断 （报告系统错误）。如果需要通过“报告系统错误”生成所需模块和文本，以便 Web 服务器 可以在操作过程中显示相应的报警文本，则单击“是”(Yes)。对于 S7-1200/1500 CPU，始终 启用系统诊断功能（不能禁用）。 如果 S7-1500 CPU 带有多个 PROFINET 接口或组态了带有 PROFINET 接口的 CP，则还需激活 Web 服务器可通过进行访问的接口。该设置位于“属性 > 常规 > Web 服务器 > 接口总 览”(Properties > General > Web server > Overview of interfaces) 下。 仅通过 HTTPS 访问 (S7-300, S7-400, S7-1500) 仅通过 HTTPS 访问 HTTPS 用于对浏览器和 Web 服务器之间的通信进行加密和身份验证。 系统默认，Web 页面通过非安全连接进行传输，因而无法防止第三方的攻击。如果希望以 安全方式将 Web 页面和登录信息传送到浏览器，则需启用 CPU 属性中的“仅允许使用 HTTPS 访问”(Permit access only with HTTPS) 选项。请注意，这种情况下，CPU 的 URL 开 头。 注：使用安全传输协议“HTTPS”的前提条件是，CPU 中具备有效的 Web 服务器证书。通过 HTTPS 进行访问的要求 为了通过 HTTPS 从 Web 浏览器访问 CPU 的 Web 服务器而且不发生错误，必须满足以下条 件： • 当前设置位在 CPU 中进行。 通常存在以下情况：使用安全通信（如，HTTPS、安全 OUC、OPC UA）时，需确保相应 模块为当前时间和当前日期。否则，模块将所用的证书评估为无效，同时不进行安全通信。 • CPU 的 IP 地址必须设置。 • Web 浏览器上安装有 CPU 提供的有效 Root 证书。 如果未安装证书，则将显示一条警告消息，不建议访问该页面。要查看该页面，需显式 “添加例外情况”。 有效的 root 证书（证书颁发机构）可从 Web 服务器“简介”(Intro) Web 页面的“下载证 书”(Download certificate) 中进行下载。 有关证书的安装说明，请参见 Web 浏览器的帮助系统和服务与支持”网页中的常见问题 与解答 ，条目 ID 103528224。 说明 为了防止证书受到外界篡改，请确保证书下载环境的安全性。 对于每个待使用的显示设备，都需安装有 root 证书。激活自动更新 (S7-300, S7-400, S7-1500) 激活自动更新 激活“自动更新”(Automatic updating) 复选框后，网站将会以“更新间隔”(Update interval) 下设置的时间间隔自动更新。 不会更新“标识”网站。 激活自动更新的步骤如下： 1. 选择“属性 > 常规 > Web 服务器 > 自动更新”(Properties > General > Web server > Automatic updating) 下的复选框“激活自动更新”(Activate automatic update)。 2. 输入更新间隔。 说明 更新时间 设置的激活间隔是Zui短更新时间。 存在更大量的数据或多个 HTTP/HTTPS 连接时，将增 加更新时间。设置区域 Web 语言 (S7-300, S7-400, S7-1500) 设置区域 Web 语言 要选择与语言无关的文本（将下载到 CPU）的区域语言，请按下列步骤操作： 1. 导航至巡视窗口中的“多语言”(Multilingual) 区域。 2. 在 Web 浏览器的第一列中激活所需的显示语言；可选语言的数量取决于 CPU。 3. 将所需项目语言指定为显示屏/Web 服务器的语言。 必须激活分配的项目语言，且相应文本（翻译）必须位于项目中。可以在项目导航的“语言 和资源”(Languages & Resources) 下找到项目语言选择内容。 通过这些分配，例如，在装载 CPU 时，将以所选语言（带有语言和国家/地区代码）下载 CPU 中不可用的显示文本。通过该分配，用户只有权访问分配了执行权限的选项。 • 如果组态了某用户，则该用户在使用密码登录后，可以根据其访问权限访问 Web 页面。 • 根据所使用的 CPU 和固件，可分配不同的用户权限。 但不能选择 CPU 不支持的权限。 • 用户列表中会默认创建一个名为“Everybody”的用户，具有Zui少的访问权限： 对简介页面 和起始页面具有读访问权限。 用户“Everybody”访问页面时，无需输入密码。 • 作为未登录用户，默认情况下将始终作为“Everybody”用户访问 Web 服务器。 此时，与 是否组态有其他用户无关。 但是，可以在 STEP 7 中为用户“Everybody”分配所有的访问权限。 由于“Everybody”用户 在 STEP 7 中定义时未分配密码，需密切注意为该用户分配的访问权限。 若进行独立授权 （例如提供更改操作模式的选项）可能会造成安全风险。 有关安全相关的授权分配，我们建议： 组态用户时始终分配密码！ 密码分配建议 • 请在组态期间为用户分配安全密码。 每个安全密码只能用于一个应用程序，且密码长度大于 8 个字符，包含大小写字母和特 殊字符与数字 。 • 不要使用计算机键盘上常用的字符序列或字典里的词。 • 定期更换密码。如果可能，为至少一个用户分配了密码时，立即选择“只允许使用 HTTPS 进行访问”(Permit access only with HTTPS) 选项。 服务器的安全性 (S7-300, S7-400, S7-1500) 必须已经为固件版本为 V2.0 或更高版本的 SIMATIC S7‑1500 CPU 生成 Web 服务器证书并且 已经分配至 CPU，才能使用 HTTPS 传输协议。 Web 服务器证书还是进行 Web 服务器用户管理（密码保护）的前提条件。 要求 已打开 CPU 的属性（位于巡视窗口中）。 操作步骤 生成 Web 服务器证书的设置，位于 CPU 属性的“Web 服务器 > 安全”(Web server > Security) 区域中。可在该区域中生成证书，也可以从中选择证书。是否在全局安全设置中使用证书管理器会对 应不同的操作。 有关证书管理器的其它信息以及相关步骤，请参见“另请参见”部分。 根据 CPU 固件版本生成 Web 服务器证书 对于固件版本 V2.0 及以上版本的 SIMATIC S7-1500 CPU，需通过 STEP 7 手动创建该 CPU 的 Web 服务器证书，并在 CPU 属性中将其分配给 Web 服务器。下载硬件配置时，也会将该证 书自动下载到 CPU。 STEP 7 项目本身拥有一个根证书（CA，证书颁发机构），可使用该证书分配 Web 服务器证 书。为此，需要登录全局安全设置中的证书管理器。 例外： 如果要将固件版本低于 V2.0 的 S7‑1500 CPU 或 ET 200SP 的固件升级为固件版本 V2.0 或更 高版本，CPU 将自动生成一个有效的服务器证书并会使用该证书。在新版本的 CPU 替换固 件版本低于 V2.0 的 CPU 时，同样如此。 在这种情况下，不会使用 STEP 7 的 Web 服务器证书。 有关 Web 服务器中使用监控表的提示信息 (S7-300, S7-400, S7-1500) 在 Web 服务器中使用监控表 在 Web 服务器中，也可显示所组态的监控表。 为此，需在 STEP 7 的 CPU 参数区“Web 服务器 > 监控表”(Web server > Watch tables) 中选择 所需的监控表，并设置相应的访问权限： • 读访问 • 读/写访问 要对 CPU 中的值进行读写访问，则需在 STEP 7 中组态具有相应访问权限的用户。 要写入数据，需在 Web 浏览器中激活“建议”(Referrer) 传输（所有常用浏览器的默认设置）。 提示信息 在 Web 服务器中使用监控表时，这些监控表必须保持一致；即，之后不得对监控表后中所 引用的变量（如 DB 元素）进行修订。
