Siemens SIMATIC RTU3030C Instrucciones De Servicio página 21

Funciones Security del protocolo "TeleControl Basic"
El protocolo incluye las funciones Security siguientes:
● Comunicación cifrada con el servidor de Telecontrol
Como función Security integrada, el protocolo de Telecontrol cifra los datos en la
transmisión entre la RTU y el servidor de Telecontrol.
El intervalo de intercambio de claves entre la RTU y el servidor de Telecontrol está
configurado en 1 hora.
● Contraseña de Telecontrol
Para la autenticación de la RTU con servidor de Telecontrol.
OpenVPN
Para varias conexiones, la RTU utiliza la tecnología VPN de OpenVPN. Entre la RTU y el
interlocutor se establece, a través de un servidor OpenVPN, un túnel VPN en el que la RTU
es el cliente OpenVPN.
La RTU utiliza las funciones de seguridad informática del servicio "OpenVPN" para las
conexiones siguientes:
● conexiones de la RTU con un maestro DNP3;
● conexiones de la RTU con un maestro IEC;
● conexiones de un PC de configuración con la RTU a través de Internet (HTTP) y de la
red de telefonía móvil.
Para la conexión de un PC de servicio con la RTU a través del servidor web de TCSB no
se necesita OpenVPN.
Para el establecimiento de las conexiones mencionadas anteriormente se necesita un
servidor OpenVPN (véase más abajo).
OpenVPN está implementado en la RTU como dispositivo TUN (modo routing). Son
compatibles las funciones de seguridad informática siguientes:
● Cifrado
Los datos que se transfieren se cifran con el método CBC. Como estándar puede
utilizarse AES-256, DES-168 (DES-EDE3) o BF (Blowfish in Cipher Block Chaining).
● Autenticación de los interlocutores
Como algoritmos Hash para autenticar los datos de usuario pueden utilizarse SHA-1,
SHA-224 o SHA-256.
La RTU utiliza la versión V2.3.4 de OpenVPN.
Servidor OpenVPN
El servidor OpenVPN debe ser compatible con las funciones siguientes:
● OpenVPN V2.3.3 o superior
● OpenSSL con TLS de versión 1.2 o superior
RTU3030C
Instrucciones de servicio, 07/2016, C79000-G8978-C382-03
aplicación y funciones
1.6 Funciones Security para la comunicación
21