Cortafuegos; Comprobación Priorizada De Telegramas Mediante El Cortafuegos Mac; Ajustes Del Cortafuegos Para Conexiones Configuradas A Través De Túnel Vpn; Ajustes Para El Diagnostico De Seguridad Online Y Carga En La Estación Con El Cortafuegos Activado - Siemens CP 1243-8 IRC Instrucciones De Servicio

4.11.2

Cortafuegos

4.11.2.1 Comprobación priorizada de telegramas mediante el cortafuegos MAC
Cada telegrama entrante o saliente atraviesa primero el cortafuegos MAC (capa 2) Si el
telegrama se rechaza ya en este nivel, el cortafuegos de IP (capa 3) no lo comprueba de
forma adicional. Así es posible limitar o bloquear la comunicación IP por medio de las reglas
de cortafuegos MAC oportunas.
4.11.2.2 Ajustes del cortafuegos para conexiones configuradas a través de túnel VPN
Reglas IP en modo de cortafuegos avanzado
Si se crean conexiones configuradas con túnel VPN entre el CP y un interlocutor de la
comunicación, deben adaptarse los ajustes locales del cortafuegos del CP:
Para las conexiones, en el modo de cortafuegos avanzado ("Security > Cortafuegos >
Reglas IP") seleccione la acción "Allow*" en ambos sentidos de comunicación del túnel
VPN.
Consulte a este respecto el capítulo Ajustes para el diagnostico de seguridad online y carga
en la estación con el cortafuegos activado (Página 67).
4.11.2.3 Ajustes para el diagnostico de seguridad online y carga en la estación con el
cortafuegos activado
Ajustar el cortafuegos para funciones online
Si las funciones de seguridad están activadas, proceda del siguiente modo.
Funciones globales de seguridad:
1. Seleccione la entrada "Cortafuegos > Servicios > Definir servicios para reglas IP".
2. Elija la ficha "ICMP".
3. Inserte una nueva entrada del tipo "Echo Reply" y otra de tipo "Echo Request".
Funciones locales de seguridad del CP:
A continuación, seleccione el CP en la estación S7.
1. En los ajustes locales de seguridad del CP, active el modo avanzado del cortafuegos en
el grupo de parámetros "Seguridad > Cortafuegos".
2. Abra el grupo de parámetros "Reglas IP".
CP 1243-8 IRC
Instrucciones de servicio, 12/2019, C79000-G8978-C385-04
Configuración
4.11 Seguridad
67