Siemens SIMATIC S7-1200 Manual De Sistema página 622

Comunicación
11.5 PROFINET
TCON_IP_V4_SEC
Tabla 11-13 Estructura de la descripción de la conexión (TCON_IP_V4_SEC): para usar con TCP
Byte Parámetro y tipo de datos
de 0 a 15 ConnPara
16 ActivateSecure‐Conn
17 TLSServerReq‐Client‐
Cert
de 18 a ExtTLSCapabilities
19
de 20 a TLSServerCertRef
23
de 24 a TLSClientCertRef
27
622
Descripción
TCON_IP_v4 SDT para los parámetros de la conexión
Información sobre el ID de interfaz:
• Si se deja el ID de interfaz en el valor predeterminado 0, el sistema
operativo de la CPU evalúa la dirección IP remota y las rutas IP que
existen localmente para, seguidamente, especificar una interfaz
Industrial Ethernet de la CPU y establecer la conexión OUC segu‐
ra. En este caso, los datos de diagnóstico se asignan siempre a la
primera interfaz Industrial Ethernet de la CPU.
• Si se especifica un identificador de hardware de una interfaz In‐
dustrial Ethernet de la CPU o de un CP como ID de interfaz, la
conexión OUC segura se establece utilizando la interfaz Indus‐
trial Ethernet asociada.
Bool Activación de la comunicación segura para esta conexión
Si este parámetro tiene el valor FALSE (predeterminado), los pará‐
metros de seguridad posteriores son irrelevantes, porque la cone‐
xión no es segura. En este caso es posible establecer una conexión
TCP o UDP no segura.
Bool Solo para el lado del servidor: solicitud de un certificado X.509-V3 del
cliente TLS. FALSE (predeterminado)
Word
• Bit 0: solo para el lado del cliente. Un bit activado significa que el
cliente valida el nombre alternativo del sujeto del certificado
(subjectAlternateName) en el certificado X.509-V3 del servidor
para comprobar la identidad del servidor. Los certificados se
comprueban cuando se establece la conexión. 16#0 (predeter‐
minado)
• Bits 1 a 15: reservados para actualizaciones futuras
UDInt • Lado del servidor: ID de su propio certificado X.509-V3
• Lado del cliente: ID del certificado X.509-V3 (normalmente un
certificado CA) que utiliza el cliente TLS para validar la autenti‐
cación del servidor TLS. Si este parámetro es 0, el cliente TLS
utiliza todos los certificados (CA) cargados actualmente en la
memoria de certificados del cliente para validar la autenticación
del servidor. 0 (predeterminado)
UDInt
• Lado del cliente: ID de su propio certificado X.509-V3
• Lado del servidor: ID del certificado X.509-V3 (o un grupo de
certificados X.509-V3) que utiliza el servidor TLS para validar el
cliente TLS. Si este parámetro es 0, el servidor TLS utiliza todos los
certificados (CA) cargados actualmente en la memoria de certi‐
ficados del servidor para validar la autenticación del cliente. 0
(predeterminado)
Controlador programable S7-1200
Manual de sistema, V4.5 05/2021, A5E02486683-AO