Fallos De Seguridad Posibles En El Caso De Interfaces It Estándar: Impedir Accesos No Autorizados; Enlaces De Comunicación Programados; Enlaces De Comunicación Programados Con Fb55 Ip_Config - Siemens CP 343-1 Manual De Producto

Indicaciones sobre la configuración y el funcionamiento
6.10 Fallos de seguridad posibles en el caso de interfaces IT estándar: impedir accesos no autorizados
● automationSystem.mib
● automationTC.mib
6.10 Fallos de seguridad posibles en el caso de interfaces IT estándar:
impedir accesos no autorizados
En diversos componentes SIMATIC NET, tales como switches, se ofrecen numerosas
funciones de parametrización y diagnóstico (p. ej. servidor web, gestión de red) a través de
interfaces y protocolos abiertos. No se puede excluir la posibilidad de que dichas interfaces
y dichos protocolos abiertos sean manipulados sin autorización por terceros.
Por tanto, si las funciones mencionadas se utilizan a través de estos protocolos e interfaces
abiertos (p. ej. SNMP, HTTP), se recomienda tomar medidas de seguridad adecuadas para
impedir el acceso no autorizado a los componentes y la red, especialmente desde
WAN/Internet.
Nota
Por tanto, destacamos expresamente que las redes de automatización deben separarse
mediante routers apropiados (p. ej. sistemas de firewall acreditados) del resto de la red
corporativa. No nos responsabilizamos de daños y perjuicios que puedan producirse por
haber ignorado esta advertencia, sea cual fuere la base jurídica.
Si tiene preguntas sobre la utilización de sistemas de firewall y seguridad informática,
diríjase a la sucursal o al representante más próximo de Siemens. Encontrará la dirección
en el catálogo SIMATIC IK PI o en Internet, bajo la dirección siguiente:
(http://www.automation.siemens.com/partner/guisearch.asp)
6.11 Enlaces de comunicación programados
6.11.1 Enlaces de comunicación programados con FB55 IP_CONFIG
Cargar la configuración mediante el FB55 IP_CONFIG
IP_CONFIG permite transferir los datos de configuración de forma controlada por el
programa.
Nota
Si el CP se encuentra en estado operativo PG-STOP y la configuración se carga a través de
IP_CONFIG, el CP pasará automáticamente al estado operativo RUN.
50
Manual de producto, 10/2012, C79000−G8978−C201-07
CP 343-1