1. И так и так, по крайней мере заложено.
2. Только заново прошить, это не сименс, заливается бинарник, заставить ПР-ку что-то сделать от балды не получится. Беспокойства заказчика не совсем обоснованы - там где есть удаленный доступ, должен быть брандмауэр, что бы ни кого не пускать, только при полном разгильдяйстве можно сделать допуск к контроллеру по сети. Вообще по правилам, вся автоматика на предприятии выводится в отдельную подсеть!! Это всё относится к любому контроллеру, не только к ПР.
3. Читай пункт 2.