Funciones De Seguridad; Funciones De Seguridad De Los Protocolos De Transferencia Y Telecontrol - Siemens CP 1243-8 IRC Instrucciones De Servicio

Aplicación y funciones

1.6 Funciones de seguridad

● Funciones online
Desde una estación de ingeniería (ES) que tenga instalado STEP 7 es posible acceder a
la CPU S7-1200 con las funciones online de STEP 7 a través de la interfaz Ethernet del
CP, siempre que la estación esté en la misma subred IP.
Están disponibles las siguientes funciones online:
– Carga de datos de proyecto o de programa en la estación desde el proyecto STEP 7
– Consultas de datos de diagnóstico desde la estación
– Carga de archivos de firmware en el CP
Para una estación remota que esté situada en otra subred IP o sea accesible vía
Internet, solo será posible utilizar estas funciones si la ES (con CP 1628 o a través de
SCALANCE S) está conectada a la estación por medio de un túnel VPN.
● SNMP
En calidad de agente SNMP, el CP soporta la consulta de datos vía SNMP (Simple
Network Management Protocol).
Encontrará más información en el capítulo SNMP (Página 181).
1.6 Funciones de seguridad
Industrial Ethernet Security permite proteger diferentes dispositivos, células de
automatización o segmentos de una red Ethernet.
Durante la planificación y configuración de las redes observe las indicaciones recogidas en
el capítulo Recomendaciones Security (Página 55).

Funciones de seguridad de los protocolos de transferencia y Telecontrol

Para la comunicación por Telecontrol pueden activarse las siguientes funciones de Security:
● ST7
Los protocolos de transferencia aplicables a la comunicación por Telecontrol a través del
protocolo ST7 soportan las siguientes funciones de Security:
– MSC
– MSCsec
● DNP3
Pueden utilizarse las funciones de seguridad específicas de DNP3.
20
Este protocolo MSC soporta la autenticación de los interlocutores y un cifrado sencillo
de los datos. El cifrado incluye un nombre de usuario y una contraseña. Entre la
estación MSC y la central MSC se establece un túnel MSC.
MSCsec soporta la autenticación de los interlocutores y el cifrado de datos con
nombre de usuario y contraseña. Además se renueva entre los interlocutores la clave
de generación automática en un intervalo configurable.
Instrucciones de servicio, 02/2018, C79000-G8978-C385-03
CP 1243-8 IRC