Configuración
4.9 Seguridad
4.9
Seguridad
Nota
Sin tramas LLDP con funciones de seguridad activadas
Si se activan las funciones de seguridad, el CP no envía tramas LLDP, incluso si el modo LLDP
está activado en el STEP 7.
Encontrará una visión general del volumen y la aplicación de las funciones de seguridad del
CP en el capítulo Industrial Ethernet Security (Página 18).
Encontrará la capacidad de las funciones de seguridad en el capítulo Datos característicos de
seguridad - reglas de cortafuegos (Página 23).
Para configurar las funciones de seguridad es preciso crear un usuario de seguridad; consulte
el capítulo Usuario de seguridad (Página 50).
4.9.1
Usuario de seguridad
Creación de un usuario de seguridad
Para configurar funciones de seguridad se requieren los derechos de configuración
adecuados. Para ello es preciso crear al menos un usuario de seguridad con los derechos
correspondientes.
Navegue hasta los ajustes globales de seguridad > "Usuarios y funciones" > ficha "Usuarios".
1. Cree un usuario y configure los parámetros.
2. En la zona inferior "Funciones asignadas", asigne a dicho usuario la función "NET Standard" o
"NET Administrator".
Una vez iniciada la sesión en el proyecto de STEP 7, el usuario puede realizar los ajustes
necesarios.
Las próximas veces que trabaje en parámetros de seguridad, inicie sesión también con este
usuario.
4.9.2
Cortafuegos
4.9.2.1
Secuencia del cortafuegos al comprobar telegramas entrantes y salientes
Cada telegrama entrante o saliente atraviesa primero el cortafuegos MAC (capa 2) Si el
telegrama se rechaza ya en este nivel, el cortafuegos de IP (capa 3) no lo comprueba de
forma adicional. Así es posible limitar o bloquear la comunicación IP por medio de las reglas
de cortafuegos MAC oportunas.
50
Instrucciones de servicio, 06/2022, C79000-G8978-C499-03
SIMATIC CP 1545-1