Principe du protocole TLS et son lien avec le https

Rédigé par Admin Aucun commentaire
Classé dans : Automatisme, Informatique, Réseaux Mots clés : TLS, HTTPS

TLS (Transport Layer Security) est un protocole de sécurité utilisé pour sécuriser les connexions réseau, en particulier les connexions Web. Il est utilisé pour établir une connexion sécurisée entre un client et un serveur en garantissant l'authenticité et la confidentialité des données échangées. TLS est le successeur du protocole SSL (Secure Socket Layer).

HTTPS (Hypertext Transfer Protocol Secure) est une version sécurisée du protocole HTTP utilisé pour la communication Web. HTTPS utilise TLS pour sécuriser les communications entre un client et un serveur.

Le fonctionnement de TLS est basé sur un échange de clés de cryptage entre le client et le serveur. Lorsqu'un client se connecte à un serveur sécurisé, le serveur envoie son certificat contenant sa clé publique au client. Le client utilise alors la clé publique pour chiffrer une clé de session, qui est envoyée au serveur. Le serveur utilise ensuite sa clé privée pour déchiffrer la clé de session. La communication entre le client et le serveur est ensuite chiffrée à l'aide de la clé de session.

TLS permet également l'authentification du serveur via son certificat numérique. Le certificat numérique est émis par une autorité de certification (CA) de confiance et contient des informations sur le serveur, telles que son nom de domaine et sa clé publique.

En résumé, HTTPS utilise TLS pour assurer la confidentialité et l'authenticité des données échangées entre un client et un serveur Web. TLS utilise des échanges de clés de cryptage pour protéger les données et permet l'authentification du serveur via son certificat numérique émis par une autorité de certification.

Comment configurer l’éditeur de sécurité de Control Expert pour générer les messages SYSLOG

Rédigé par Admin Aucun commentaire
Classé dans : Automatisme Mots clés : Editeur de sécurité, SYSLOG

Ouvir l’éditeur de sécurité

login supervisor mot de passe vide

Sélectionner l’onglet Profiles

créer un nouveau Profil : ADD->créer un Nom exemple BG_FOR_SYSLOG -> choisir Safety program

éditer le profil -> Cocher Display safety rights

Tout sélectionner et choisir Audit Yes

Aller dans l’onglet Policies

Cocher Security On, no login

Choisir le Profil créé en Fixed profile (BG_FOR_SYSLOG)

Cocher Audit

Valider par OK

A partir de là, les messages syslog seront tous envoyés de Control Exeprt vers le serveur syslog si l’application est configurée comme telle dans les options du Projet

DHCP description du principe

Rédigé par Admin Aucun commentaire
Classé dans : Automatisme, Informatique Mots clés : DHCP

– Device sans IP (DHCP DISCOVER) en broadcast sur port 67 (comprend sa MAC)
– Serveur envoie (DHCP OFFER) sur port 68 du client
– Device sans IP (DHCP REQUEST) vers le serveur pour valider sa prise d’IP
– Serveur envoie un DHCP ACK avec son IP au client et d’autres infos utiles

Codes d'erreur EFs Communication report

Rédigé par Admin Aucun commentaire
Classé dans : Automatisme Mots clés : EFs

Value Communication Report (Least Significant Byte) 
16#00 Correct exchange
16#01 Exchange stop on timeout
16#02 Exchange stop on user request (CANCEL)
16#03 Incorrect address format
16#04 Incorrect destination address
16#05 Incorrect management parameter format
16#06 Incorrect specific parameters
16#07 Problem in sending to the destination
16#08 Reserved
16#09 Insufficient receive buffer size
16#0A Insufficient send buffer size
16#0B No processor system resources
16#0C Incorrect exchange number
16#0D No telegram received
16#0E Incorrect length
16#0F Telegram service not configured
16#10 Network module missing
16#11 Request missing
16#12 Application server already active
16#13 UNI-TE V2 transaction number incorrect
16#FF Message refused

Codes d'erreur EFs Operation report

Rédigé par Admin Aucun commentaire
Classé dans : Automatisme Mots clés : EFs

If the value of the communication report is 16#FF, the operation report will have the following values:

Value Operation Report (Most Significant Byte) 
16#01 No resources towards the processor
16#02 No line resources
16#03 No device or device without resources (*)
16#04 Line error
16#05 Length error
16#06 Faulty communication channel
16#07 Addressing error
16#08 Application error
16#0B No system resources
16#0C Communication function not active
16#0D Destination missing
16#0F Intra-station routing problem or channel not configured
16#11 Address format not managed
16#12 No destination resources
16#14 Non-operational connection (example: Ethernet TCP/IP)
16#15 No resource on the local channel
16#16 Access not authorized (example: Ethernet TCP/IP)
16#17 Inconsistent network configuration (example: Ethernet TCP/IP)
16#18 Connection temporarily unavailable
16#21 Application server stopped
16#30 Transmission error

Legend: 
(*) Code only managed by PCMCIA cards: TSX FPP20 and TSX FPP10

Fil RSS des articles de cette catégorie