Velocidad De Transferencia; Notación De La Dirección Ip De Origen (Modo De Cortafuegos Avanzado); Ajustes Del Cortafuegos Para Conexiones S7 A Través De Túnel Vpn; Filtrado De Los Eventos De Sistema - Siemens SIMATIC NET S7-1200 Instrucciones De Servicio

Configuración y servicio
5.8 Funciones de seguridad
6. Abra el grupo de parámetros "Reglas IP".
7. Agregue en la tabla una nueva regla IP para cada servicio creado previamente en los
ajustes globales. Proceda del siguiente modo:
– Acción: Allow; "De externo -> A estación" con el servicio global "Echo Request"
– Acción: Allow; "De estación -> A externo" con el servicio global "Echo Reply"
8. Introduzca la dirección IP de la PG/el PC en "Dirección IP de origen" para la regla IP
relacionada con el Echo Request. De este modo se consigue que los telegramas PING
solo puedan pasar el cortafuegos desde la PG/el PC.
5.8.2.3 Velocidad de transferencia < 1 Mbits/s no activo
En el modo de cortafuegos avanzado (parámetro "Ancho de banda") no se puede establecer
una limitación de la velocidad de transmisión con valor < 1 Mbits/s.
La posibilidad de elección se limita al siguiente rango de valores: 1 ... 100 Mbits/s
5.8.2.4 Notación de la dirección IP de origen (modo de cortafuegos avanzado)
Si indica un área de direccionamiento en los ajustes avanzados del cortafuegos del
CP 1243-1 en la dirección IP de origen, tenga en cuenta la notación correcta:
● Separe las dos direcciones IP únicamente con un guion.
Correcto: 192.168.10.0-192.168.10.255
● No introduzca ningún otro carácter entre ambas direcciones IP.
Incorrecto: 192.168.10.0 - 192.168.10.255
Si introduce el área de forma incorrecta, no se aplica la regla de cortafuegos.
5.8.2.5 Ajustes del cortafuegos para conexiones S7 a través de túnel VPN
Reglas IP en modo de cortafuegos avanzado
Si se configuran conexiones S7 con túnel VPN el CP 1243-1 y un interlocutor de la
comunicación, debe adaptar los ajustes de cortafuegos locales del CP 1243-1:
Para las conexiones S7, en el modo de cortafuegos avanzado ("Security > Cortafuegos >
Reglas IP") seleccione la acción "Allow*" en ambos sentidos de comunicación del túnel
VPN.
5.8.3

Filtrado de los eventos de sistema

Problemas de comunicación con valores demasiado elevados para el filtrado de eventos del sistema
Si el valor ajustado para el filtrado de los eventos del sistema es demasiado elevado, es
posible que no pueda usar el volumen de prestaciones máximo de la comunicación. La
46
Instrucciones de servicio, , C79000-G8978-C365-01
CP 1243-1