Tabla de contenido
Publicidad
Servidor web
12.1 Habilitar el servidor web
Acceso no autorizado a la CPU mediante el servidor web
El acceso no autorizado a la CPU o el cambio de variables PLC a valores no válidos puede
afectar al funcionamiento del proceso y puede producir la muerte, lesiones corporales
graves o daños materiales.
Puesto que la habilitación del servidor web permite a los usuarios autorizados realizar
cambios de estado operativo, escrituras en datos de PLC y actualizaciones de firmware,
Siemens recomienda observar estas prácticas de seguridad:
• Permitir el acceso al servidor web solo con el protocolo HTTPS.
• Proteger con contraseña las ID de usuario del servidor web (Página 1043) utilizando
• No extender los privilegios mínimos predeterminados del usuario "Todos".
• Realice comprobaciones de errores y de rango de las variables usadas en la lógica del
• Utilice una red privada virtual (VPN = Virtual Private Network) para conectar al PLC S7-
Después de descargar la configuración del dispositivo es posible utilizar las páginas web
estándar para acceder a la CPU.
Si ha creado y habilitado páginas web definidas por el usuario (Página 1078), podrá acceder
a estas desde el menú de navegación de las páginas web estándar o básicas.
Nota
Cambio de dispositivo: Reemplazar una CPU V3.0 por una CPU V4.x
Si se reemplaza una CPU V3.0 existente por una CPU V4.x (Página 1637) y se convierte el
proyecto V3.0 a un proyecto V4.x, debe tenerse en cuenta que STEP 7 y la CPU V4.x
mantienen los ajustes del servidor web para
• "Activar servidor web en todos los módulos de este dispositivo"
• "Permitir acceso solo con HTTPS"
Nota
Si se está ejecutando una "Carga en RUN" (Página 1389), las páginas web estándar y
personalizadas no actualizan valores de datos ni permiten escribir valores de datos hasta
que no haya finalizado la carga. El servidor web rechaza los intentos de escribir valores de
datos mientras hay una carga en curso.
1042
ADVERTENCIA
una contraseña segura. Las contraseñas seguras tienen diez caracteres como mínimo,
constan de letras, números y caracteres especiales, no son palabras que puedan
encontrarse en un diccionario, ni son nombres ni identificadores que puedan derivarse a
partir de información personal. La contraseña debe mantenerse en secreto y cambiarse
con frecuencia.
programa, puesto que los usuarios de páginas web pueden cambiar variables PLC a
valores no válidos.
1200 un servidor web desde una ubicación externa a la red protegida.
Controlador programable S7-1200
Manual de sistema, V4.2, 09/2016, A5E02486683-AK
Publicidad
Tabla de contenido
