Servidor web
11.3 Acceso a las páginas web desde un PC
Sin añadir privilegios adicionales, el usuario "Cualquiera" puede ver solo las páginas Inicio
(Página 635) e Introducción (Página 634).
Acceso al servidor web
Al conceder privilegios al usuario "Cualquiera" se puede iniciar sesión en el servidor web
sin contraseña. El acceso no autorizado a la CPU o el cambio de variables PLC a valores
no válidos puede afectar al funcionamiento del proceso y puede producir la muerte,
lesiones corporales graves o daños materiales.
Puesto que cuando se conceden privilegios suficientes al usuario "Cualquiera" este puede
realizar cambios de estado operativo, escrituras en datos de PLC y actualizaciones de
firmware sin contraseña, Siemens recomienda observar las siguientes prácticas de
seguridad:
• Permitir el acceso al servidor web solo con el protocolo HTTPS.
• Proteger con contraseña las ID de usuario del servidor web utilizando una contraseña
• No extender los privilegios mínimos predeterminados del usuario "Cualquiera".
• Realice comprobaciones de errores y de rango de las variables usadas en la lógica del
• Utilice una red privada virtual (VPN = Virtual Private Network) para conectar al PLC S7-
11.3
Acceso a las páginas web desde un PC
Puede acceder a las páginas web estándar de S7-1200 desde un PC o un dispositivo móvil.
Para acceder a las páginas web estándar del S7-1200, proceda del siguiente modo:
1. Asegúrese de que el S7-1200 y el PC se encuentren dentro de una red Ethernet común o
que estén interconectados directamente con un cable Ethernet estándar.
2. Abra un navegador web e introduzca la URL "http://ww.xx.yy.zz", siendo "ww.xx.yy.zz" la
dirección IP de la CPU S7-1200.
El navegador web abre la página Introduction.
Nota
Utilice una red privada virtual (VPN = Virtual Private Network) para conectar al PLC S7-1200
un servidor web desde una ubicación externa a la red protegida. Asimismo hay que tener en
cuenta todas las restricciones (Página 689) impuestas por el entorno web o el sistema
operativo.
626
ADVERTENCIA
segura. Las contraseñas seguras tienen diez caracteres como mínimo, constan de
letras, números y caracteres especiales, no son palabras que puedan encontrarse en
un diccionario, ni son nombres ni identificadores que puedan derivarse a partir de
información personal. La contraseña debe mantenerse en secreto y cambiarse con
frecuencia.
programa, puesto que los usuarios de páginas web pueden cambiar variables PLC a
valores no válidos.
1200 un servidor web desde una ubicación externa a la red protegida.
Controlador programable S7-1200
Manual de sistema, 03/2014, A5E02486683-AG