Tabla de contenido
Publicidad
Propiedades
● VPN crea una subred lógica que se incrusta en una red adyacente (asignada). Aunque
VPN aprovecha los mecanismos de direccionamiento habituales de la red asignada,
desde el punto de vista del procesamiento de datos transporta telegramas propios y, por
lo tanto, trabaja de forma independiente al resto de esa red.
● VPN permite la comunicación de los interlocutores VPN que contiene con la red
asignada.
● VPN se basa en una tecnología de túnel y se puede configurar de forma individual.
● La comunicación a prueba de escuchas y de manipulaciones entre los interlocutores
VPN queda asegurada por el uso de contraseñas, claves públicas y un certificado digital
(autenticación).
Ámbitos de aplicación/uso
● Las redes locales se pueden conectar entre sí de forma segura por Internet (conexión
site-to-site).
● Acceso seguro a una red corporativa (conexión end-to-site)
● Acceso seguro a un servidor (conexión end-to-end)
● Comunicación entre dos servidores sin que pueda ser vista por terceros (conexión end-
to-end o host-to-host).
● Garantía de seguridad de la información en instalaciones conectadas en red en el campo
de la automatización
● Protección de sistemas de ordenadores y de la respectiva comunicación de datos dentro
de una red de automatización o del acceso remoto seguro a través de Internet.
● Accesos remotos seguros desde el PC/la programadora a redes o autómatas
programables protegidos por módulos de seguridad, más allá de las redes públicas.
Concepto de protección de células
Industrial Ethernet Security permite proteger diferentes dispositivos o segmentos de una red
Ethernet:
● Se permite el acceso a dispositivos y segmentos de red concretos protegidos por
módulos de seguridad.
● Posibilidad de conexiones seguras a través de topologías de red no seguras.
Gracias a la combinación de distintas medidas de seguridad, como cortafuegos, routers
NAT/NAPT y VPN por túnel IPsec, los módulos de seguridad protegen de:
● Espionaje de datos
● Manipulación de datos
● Accesos no deseados
CP 1243-1
Instrucciones de servicio, 02/2018, C79000-G8978-C365-04
Configuración
4.11 Security
85
Publicidad
Tabla de contenido
