Siemens CP 1542SP-1 Instrucciones De Servicio página 125

Opciones de seguridad DNP3
● Activar opciones de seguridad DNP3
Método con el que se autentica el CP ante el maestro.
– Desactivado
– Activado
● Modo IKE
Selección del modo de cambio de clave (IKE).
– El modo predeterminado es Main Mode.
– El Aggressive Mode es un poco más rápido pero transfiere la identidad sin codificar.
● Estadísticas de seguridad
Indica si se envían al maestro las estadísticas de los eventos de seguridad. Los eventos
de seguridad son solicitudes de autenticación para el CP. Si se activa esta opción, todas
las solicitudes de autenticación se guardarán en el CP con fecha, hora y resultado y se
enviarán al maestro para su posterior evaluación.
● Enclavamiento SHA-1
Determina si el CP está autorizado a utilizar el algoritmo Secure Hash SHA-1 cuando se
ha configurado "SHA-256" como algoritmo Secure Hash y el maestro no soporta SHA-
256. Significado de las opciones:
– Modo SHA-1 permitido
– Modo SHA-1 no permitido
● Algoritmo Secure Hash
Selección del Secure Hash Algorithm (SHA). Posibilidades de selección:
– SHA-1
– SHA-256
● Algoritmo Key Wrap
Selección del Advanced Encryption Standard (AES). Posibilidades de selección:
– AES-128
– AES-256
CP 154xSP-1
Instrucciones de servicio, 02/2018, C79000-G8978-C426-04
Autenticación no segura: Si se selecciona esta opción, el CP inicia sesión utilizando
únicamente su dirección de estación.
Autenticación segura: Si se selecciona esta opción el CP y el maestro utilizan los
mecanismos de Security DNP3. Los parámetros se configuran a continuación.
El CP puede utilizar SHA-1 cuando el maestro no soporta SHA-256.
El CP no puede utilizar SHA-1.
Tenga en cuenta lo siguiente: Si el maestro no soporta SHA-256, con esta opción
activada no se lleva a término la conexión.
Configuración
4.8 Seguridad
125