Tabla de contenido
Publicidad
13.5
Comunicación Modbus
13.5.1
Sinopsis de la comunicación Modbus RTU y Modbus TCP
Códigos de función Modbus
● Una CPU que actúe como maestro Modbus RTU (o cliente Modbus TCP) puede leer y
escribir tanto datos como estados de E/S en un esclavo Modbus RTU (o servidor
Modbus TCP) remoto. Los datos remotos se pueden leer y procesar en la lógica del
programa.
● Una CPU que actúe como esclavo Modbus RTU (o servidor Modbus TCP) permite que
un dispositivo de supervisión lea y escriba tanto datos como estados de E/S en la
memoria de la CPU. Un maestro RTU (o cliente Modbus TCP) puede escribir nuevos
valores en la memoria de la CPU esclavo/servidor que está disponible para la lógica del
programa.
Si un atacante puede acceder físicamente a las redes, posiblemente podrá leer y escribir
datos.
El TIA Portal, la CPU y los HMIs (excepto los que utilizan GET/PUT) utilizan comunicación
segura con protección contra reproducción y ataques "man-in-the-middle". Una vez que la
comunicación está habilitada, el intercambio de los mensajes firmados se desarrolla en
texto claro, lo que permite a cualquier atacante leer los datos, pero protege contra la
escritura no autorizada de datos. El TIA Portal, no el proceso de comunicación, encripta los
datos de los bloques con protección de know-how.
Todas las formas de comunicación restantes (intercambio E/S a través de PROFIBUS,
PROFINET, AS-i u otro bus E/S, GET/PUT, bloque T y módulos de comunicación (CM))
carecen de funciones de seguridad. Este tipo de comunicaciones deben protegerse
limitando el acceso físico. Si un atacante puede acceder físicamente a las redes con estos
tipos de comunicación, posiblemente pueda leer y escribir datos.
Para más información sobre seguridad y recomendaciones, consulte las "Guías
operacionales sobre seguridad industrial"
(http://www.industry.siemens.com/topics/global/en/industrial-
security/Documents/operational_guidelines_industrial_security_en.pdf).
Tabla 13- 52 Funciones de lectura de datos: Leer datos de programa y E/S remotos
Código de función Modbus
01
02
03
04
Controlador programable S7-1200
Manual de sistema, V4.2, 09/2016, A5E02486683-AK
ADVERTENCIA
Procesador de comunicaciones y Modbus TCP
Funciones de lectura de esclavo (servidor), direccionamiento estándar
Leer bits de salida: De 1 a 2000 bits por petición
Leer bits de entrada: De 1 a 2000 bits por petición
Leer registros de retención: De 1 a 125 palabras por petición
Leer palabras de entrada: De 1 a 125 palabras por petición
13.5 Comunicación Modbus
1213
Publicidad
Tabla de contenido
