● Número máx. de solicitudes de cambio de clave
● Solicitudes de autenticación previas al cambio de clave
● Intervalo de cambio de clave
● Tiempo de vigilancia de autenticación
● Pre-shared key
CP 1243-1 DNP3, CP 1243-1 IEC
Instrucciones de servicio, 02/2014, C79000-G8978-C312-02
Número máximo de solicitudes de un maestro dentro del intervalo de cambio de clave
configurado más adelante. Si se rebasa por exceso el número configurado para
solicitudes del maestro dentro del intervalo de cambio de clave, el CP DNP3 registra un
aviso en el búfer de diagnóstico de la CPU. Rango admisible: 2 ... 255. Ajuste
predeterminado: 5.
Número máximo de solicitudes de autenticación del CP DNP3 en el maestro. Cuando se
alcanza este número se renueva la clave de sesión. El valor 0 (cero) no es válido.
Recomendación: en el CP DNP3, ajuste un número que sea el doble de grande que el
del maestro.
Intervalo de tiempo para el cambio de clave de sesión. Cuando se alcanza este intervalo
se renueva la clave de sesión.
Si el intervalo de cambio de clave se pone a 0 (cero), la clave se negocia de nuevo tras
las "Solicitudes de autenticación previas al cambio de clave" configuradas.
Recomendación: en el CP DNP3, ajuste un intervalo de cambio de clave que sea el
doble de grande que el del maestro.
Tiempo de espera máximo hasta recibir la respuesta del maestro a una solicitud de
autenticación del CP DNP3.
Si se rebasa por exceso el tiempo de espera, el CP DNP3 lo evalúa como un error. En
este caso, el CP DNP3 genera un evento de seguridad y lo envía al maestro. El CP
DNP3 no registra ningún aviso en el búfer de diagnóstico de la CPU.
Valores posibles: 0 ... 65535 s. Por motivos de seguridad debe evitarse introducir el valor
0 (cero).
La pre-shared key puede configurarse de dos formas:
– Configuración manual
Introduzca manualmente la pre-shared key en STEP 7 en formato de valor
hexadecimal.
– Importación en formato de archivo
Importe la pre-shared key desde el sistema de archivos de la estación de ingeniería si
ha sido generada por el maestro u otro sistema.
La pre-shared key del CP DNP3 debe ser idéntica a la pre-shared key utilizada por el
maestro.
5.8 Indicaciones sobre la configuración de funciones individuales
Configuración y servicio
51