Protocolos Seguros/No Seguros Y Servicios - Siemens SIMATIC NET SCALANCE XB-200 Manual De Configuración

Recomendaciones para la seguridad de la red
• Verifique los certificados y las huellas dactilares en el lado servidor y en el lado cliente para
evitar ataques de interposición ("man-in-the-middle").
• Se recomienda utilizar certificados protegidos por contraseña en formato PKCS#12.
• Se recomienda utilizar certificados con una clave de 2048 bits de longitud como mínimo.
• Cambie inmediatamente las claves y los certificados si existe sospecha de que se hallan
comprometidos.

Protocolos seguros/no seguros y servicios

• Evite o desactive los protocolos y servicios no seguros, p. ej. HTTP, Telnet y TFTP. Estos
protocolos siguen disponibles por motivos históricos, pero no se han concebido para un
empleo seguro. En el dispositivo, utilice con prudencia los protocolos no seguros.
• Compruebe si es necesario utilizar los protocolos y servicios siguientes:
– Puertos no autenticados y sin encriptar
– MRP, HRP
– IGMP Snooping
– LLDP
– Syslog
– RADIUS
– Opciones DHCP 66/67
– TFTP
– GMRP y GVRP
• Le ofrecen alternativas seguras los protocolos siguientes:
– HTTP → HTTPS
– Telnet → SSH
– SNMPv1/v2c → SNMPv3
• Si el acceso al dispositivo no está protegido por medidas de protección físicas, utilice
protocolos seguros.
• Si necesita protocolos y servicios no seguros, utilícelos solo dentro de un área de red
protegida.
• Restrinja al mínimo imprescindible los servicios y protocolos ofertados al exterior.
• Para la función DCP tras la puesta en marcha, active el modo "Protegido contra escritura".
• Si utiliza RADIUS para el acceso de gestión al dispositivo, active protocolos y servicios seguros.
26
Compruebe si es necesario utilizar SNMPv1/v2c. SNMPv1/v2c están catalogados como no
seguros. Aproveche la posibilidad de prohibir el acceso de escritura. El dispositivo ofrece
las correspondientes posibilidades de configuración.
Si está activado SNMP, cambie los nombres de comunidad. Si no se requiere un acceso sin
restricciones, restrinja el acceso mediante SNMP.
Utilice los mecanismos de autenticación y cifrado de SNMPv3.
SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based Management
Manual de configuración, 03/2021, C79000-G8978-C360-10