Consulte también
Conexiones programadas: restricción de las reglas de cortafuegos (Página 47)
4.9.2.2
Notación de la dirección IP de origen (modo de cortafuegos avanzado)
Si se indica un área de direcciones en los ajustes avanzados del cortafuegos del CP en la
dirección IP de origen, tenga en cuenta la notación correcta:
• Separe las dos direcciones IP únicamente con un guion.
Correcto: 192.168.10.0-192.168.10.255
• No introduzca ningún otro carácter entre ambas direcciones IP.
Incorrecto: 192.168.10.0 - 192.168.10.255
Si introduce el área de forma incorrecta, no se aplica la regla de cortafuegos.
4.9.2.3
HTTP y HTTPS no posibles mediante IPv6
No es posible la comunicación HTTP y HTTPS mediante el protocolo IPv6 en el servidor web de
la estación.
Si el cortafuegos está activado, en los ajustes de seguridad locales la entrada "Cortafuegos" >
"Reglas IPv6 predefinidas" las casillas de control seleccionadas "Permitir HTTP" y "Permitir
HTTPS" no funcionan.
4.9.2.4
Ajustes para el diagnostico de seguridad online y carga en la estación con el
cortafuegos activado
Ajustar el cortafuegos para funciones online
Si las funciones de seguridad están activadas, proceda del siguiente modo.
Funciones globales de seguridad:
1. Seleccione la entrada "Cortafuegos > Servicios > Definir servicios para reglas IP".
2. Elija la ficha "ICMP".
3. Inserte una nueva entrada del tipo "Echo Reply" y otra de tipo "Echo Request".
Funciones locales de seguridad del CP:
A continuación, seleccione el CP en la estación S7.
1. En los ajustes locales de seguridad del CP, active el modo avanzado del cortafuegos en el
grupo de parámetros "Seguridad > Cortafuegos".
2. Abra el grupo de parámetros "Reglas IP".
SIMATIC CP 1545-1
Instrucciones de servicio, 06/2022, C79000-G8978-C499-03
Configuración
4.9 Seguridad
51