Cp Como Dispositivo Pasivo De Conexiones Vpn; Administrador De Certificados - Siemens SIMATIC NET Manual De Configuración

Configuración
3.17 Seguridad (CP) y certificados
3.17.4.5

CP como dispositivo pasivo de conexiones VPN

Ajustar el permiso para establecer conexiones VPN en dispositivos pasivos
Si el CP está conectado a otro dispositivo VPN a través de una pasarela y dicho CP es un
dispositivo pasivo, el permiso para establecer conexiones VPN debe ajustarse en
"Responder".
Este caso se da en la siguiente configuración típica:
dispositivo VPN (activo) ⇔ pasarela (dirección IP din.) ⇔ Internet ⇔ pasarela (dirección IP
fija) ⇔ CP (pasivo)
El permiso para establecer conexiones VPN por parte del CP como dispositivo pasivo se
configura del siguiente modo:
1. Vaya a la vista de dispositivos y redes de STEP 7.
2. Seleccione el CP.
3. En los ajustes locales de seguridad abra el grupo de parámetros "VPN".
4. Para cada conexión VPN que tenga el CP como dispositivo VPN pasivo, cambie el ajuste
estándar "Initiator/Responder" por el ajuste "Responder".
3.17.5

Administrador de certificados

Asignación de certificados
Si para el módulo se utiliza la comunicación con autenticación, por ejemplo SSL/TLS para la
transferencia segura de mensajes de correo electrónico, se requerirán certificados. Hay que
importar certificados de interlocutores ajenos a Siemens al proyecto de STEP 7 y cargarlos
en el módulo con los datos de configuración:
1. Los certificados del interlocutor de la comunicación se importan mediante el
administrador de certificados, en los ajustes globales de seguridad.
2. Seguidamente, los certificados importados se asignan al módulo, de uno de los
siguientes modos:
– Mediante la tabla "Autoridades de certificación raíz y certificados acreditados" en los
– Mediante la tabla "Certificados de los dispositivos interlocutores" en el administrador
Encontrará la descripción de este procedimiento en el capítulo Manejo de certificados
(Página 85).
Encontrará más información en el sistema de información de STEP 7.
84
ajustes globales de seguridad
de certificados local del módulo (seguridad)
En esta tabla deben incluirse también los certificados de los interlocutores cuyos
certificados se han generado en el mismo proyecto STEP 7.
Manual de configuración, 12/2019, C79000-G8978-C509-02
Configuración - IEC 60870-5