Siemens SIMATIC CP 1545-1 Instrucciones De Servicio página 54

Configuración
4.9 Seguridad
Ámbitos de aplicación/uso
• Las redes locales se pueden conectar entre sí de forma segura por Internet (conexión "site-
to-site").
• Acceso seguro a una red corporativa (conexión "end-to-site").
• Acceso seguro a un servidor (conexión "end-to-end").
• Permite la comunicación entre dos servidores sin que esta pueda ser vista por terceros
(conexión "de extremo a extremo" o "host-to-host").
• Garantía de seguridad de la información en instalaciones conectadas en red en el campo
de la automatización.
• Protección de sistemas de ordenadores y la respectiva comunicación de datos dentro de
una red de automatización o del acceso remoto seguro a través de Internet.
• Posibilidad de accesos remotos seguros desde el PC/la programadora a autómatas
programables o redes protegidos por módulos de seguridad, más allá de las redes
públicas.
Concepto de protección de células
Industrial Ethernet Security permite proteger diferentes dispositivos, células de
automatización o segmentos de una red Ethernet:
• Se permite el acceso a dispositivos concretos o a células de automatización enteras,
protegidas por módulos de seguridad.
• Posibilidad de conexiones seguras a través de topologías de red no seguras.
Gracias a la combinación de distintas medidas de seguridad, como cortafuegos, routers
NAT/NAPT y VPN por túnel IPsec, los módulos de seguridad protegen de:
• Espionaje de datos
• Manipulación de datos
• Accesos no deseados
4.9.5.1 Crear una comunicación por túnel VPN entre estaciones S7-1500
Requisitos
Para crear un túnel VPN entre dos estaciones S7-1500 se deben cumplir los siguientes
requisitos:
• Hay dos estaciones S7-1500 configuradas.
• Los CP 1543-1 participantes están configurados con una versión de firmware ≥ V1.1.
• Las interfaces Ethernet de ambas estaciones se encuentran en la misma subred.
Nota
Posibilidad de comunicación también por router IP
La comunicación entre las dos estaciones S7-1500 también es posible mediante un router IP.
Sin embargo, para esta vía de comunicación es preciso realizar ajustes adicionales.
54
Instrucciones de servicio, 06/2022, C79000-G8978-C499-03
SIMATIC CP 1545-1