Comportamiento Estando Activada La Protección De Acceso Ip; Configuración - Siemens SIMATIC NET CPs S7 Serie Manual

3 Operación del CP Ethernet con NCM S7
Comportamiento estando activada la protección de acceso IP
S Enlaces configurados con interlocutores especificados
Si desea restringir el acceso exactamente a los interlocutores que usted ha indicado al
configurar los enlaces, basta con que active la protección de acceso. En este caso no
necesita introducir direcciones IP en la lista. Las direcciones IP indicadas al configurar
los enlaces se inscriben automáticamente en la IP−ACL. Lo mismo es aplicable a las
direcciones IP obtenidas de forma dinámica de un servidor DNS durante el
funcionamiento de un enlace por e−mail.
Todos los demás interlocutores se ignoran.
En el caso de CPs con varios interfaces se hace posible con esto el acceso a la
estación. Derechos de acceso de mayor alcance (IP−Routing) se tienen que configurar
adicionalmente.
S Enlaces configurados con interlocutores no especificados
Todos los interlocutores de enlaces no especificados (con dirección IP no configurada) se
rechazan. Esto es válido también para interlocutores que se especifiquen en el programa
de usuario con el bloque de función FB55.
Si estando activada la protección de acceso IP se desean autorizar otros interlocutores, se
tienen que inscribir los mismos en la IP−ACL. Esto es válido, por ejemplo, para participantes
en enlaces con establecimiento de comunicación pasivo.
Configuración
S Opción "Activar servidor de web"
El CP pone a su disposición la función de un servidor web para el acceso vía navegador
de red. Para esto se guardan en una zona de memoria del CP determinadas páginas
HTML con informaciones sobre el CP y funciones de diagnóstico.
Como preajuste está activado el acceso al servidor de web.
Desactive la opción para bloquear el acceso a estas páginas HTML. Con esto se bloquea
el puerto 80 del CP.
S Opción "Activar servidor FTP"
Con la opción activada se permiten accesos FTP a la estación S7. Si en la ficha "FTP"
se configura el acceso FTP a File−DBs en la CPU, es posible el acceso a la estación S7.
Como preajuste está activado el acceso al servidor FTP.
Estando desactivada la opción, el acceso FTP se impide por bloqueo del puerto 21 del
CP.
S Activar la protección de acceso para la comunicación IP
Como preajuste está desactivada en general la protección de acceso IP.
La configuración de la protección de acceso IP depende de si el CP tiene uno o dos
interfaces. En CPs con dos interfaces, se pueden autorizar adicionalmente los
interlocutores para IP−Routing a través del CP.
A−72
CPs S7 para Industrial Ethernet Configurar y poner en servicio
Edición 05/2008
C79000−G8978−C182−09