Conexión De Red; Funciones De Seguridad Del Producto - Siemens SIMATIC NET CP 343-1 Manual De Producto

Configuración y servicio
7.1 Recomendaciones Security
Conexión de red
No conecte el CP directamente a Internet. Si desea conectar el CP a Internet, conecte
dispositivos de protección adecuados aguas arriba del CP, p. ej. un SCALANCE S con
cortafuegos.

Funciones de seguridad del producto

Aproveche las posibilidades de los ajustes de seguridad en la configuración del producto.
Incluyen, entre otros:
• Active las funciones de seguridad del CP y configure el cortafuegos.
• Utilice las variantes de protocolo seguras HTTPS, FTPS, NTP (secure) y SNMPv3.
• Niveles de protección
Configure el acceso a la CPU en "Protección".
• Deje desactivado el acceso al servidor web de la CPU (configuración de la CPU) y al
servidor web del CP.
• Función de registro
Active la función desde la configuración de seguridad y compruebe regularmente que no
se hayan producido accesos no autorizados a los eventos registrados.
• Protección de las contraseñas de bloques de programa
Proteja las contraseñas que se guardan en bloques de datos para bloques. El
procedimiento se describe a continuación.
Protección de know-how de los bloques (STEP 7 V5)
Es posible impedir la lectura de contenidos de bloques de datos (p. ej. contraseñas)
protegiendo el bloque con la opción "KNOW_HOW_PROTECT". Para ello proceda del siguiente
modo en STEP 7.
1. Seleccione el DB en la carpeta de bloques.
2. Abra el bloque en el editor.
3. Cierre el bloque en el editor.
4. Cree una fuente del bloque en el editor.
5. Seleccione la fuente del DB en la carpeta de fuentes.
6. Abra la fuente.
7. En el encabezado de la fuente, inserte una fila vacía y escriba en ella
"KNOW_HOW_PROTECT".
8. Compile la fuente.
Resultado: El bloque está protegido. Lo reconocerá por el símbolo de candado del DB en la
carpeta de bloques.
Si más adelante desea modificar parámetros de un DB, p. ej. una contraseña, tenga en cuenta
lo siguiente: Los contenidos de un DB con protección de know-how no son visibles y solo
pueden modificarse en la fuente o mediante la asignación directa de parámetros.
70
Manual de producto, 06/2021, C79000−G8978−C202-07
CP 343-1 Advanced