Mecanismos De Conexión - Siemens S7 Serie Manual De Sistema

Principios básicos de programación
6.6 Protección
Cuando se descarga esta configuración a la CPU, el usuario dispone de acceso HMI y
puede acceder a funciones HMI sin una contraseña. Para leer datos, el usuario debe
introducir la contraseña configurada para "Acceso de lectura" o la contraseña para "Acceso
completo (sin protección)". Para escribir datos, el usuario debe introducir la contraseña
configurada para "Acceso completo (sin protección)".
Acceso no autorizado a una CPU protegida
Los usuarios con derechos de pleno acceso a la CPU pueden leer y escribir variables PLC.
Independientemente del nivel de acceso a la CPU, los usuarios de servidor web pueden
tener derechos para leer y escribir variables PLC. El acceso no autorizado a la CPU o el
cambio de variables PLC a valores no válidos puede afectar al funcionamiento del proceso
y puede producir la muerte, lesiones corporales graves o daños materiales.
Los usuarios autorizados pueden realizar cambios en el estado operativo, escribir datos de
PLC y actualizar el firmware. Siemens recomienda observar las siguientes consignas de
seguridad:
• Niveles de acceso a la CPU protegidos por contraseña e IDs de usuario de servidor
• Permitir el acceso al servidor web solo con el protocolo HTTPS.
• No amplíe los derechos mínimos predeterminados del usuario "Cualquiera" del servidor
• Realice comprobaciones de errores y de rango de las variables usadas en la lógica del
Mecanismos de conexión
Para acceder a interlocutores remotos con instrucciones PUT/GET, el usuario también debe
disponer de permisos.
200
ADVERTENCIA
web (Página 625) con contraseñas seguras. Las contraseñas seguras tienen ocho
caracteres como mínimo, constan de letras, números y caracteres especiales, no son
palabras que puedan encontrarse en un diccionario, ni son nombres ni identificadores
que puedan derivarse a partir de información personal. Mantenga la contraseña en
secreto y cámbiela con frecuencia.
web.
programa, puesto que los usuarios de páginas web pueden cambiar variables PLC a
valores no válidos.
Controlador programable S7-1200
Manual de sistema, 03/2014, A5E02486683-AG