Siemens SIMATIC NET S7-400 Manual De Producto página 55

• Utilice exclusivamente contraseñas de alto grado de seguridad. Evite utilizar contraseñas
débiles, p. ej., "contraseña1", "123456789" o similares.
• Asegúrese de que todas las contraseñas están protegidas y no permiten el acceso de
personal no autorizado.
Consulte a este respecto también el apartado anterior.
• No utilice una misma contraseña para diversos usuarios y sistemas.
Certificados y claves
• Para firmar los certificados utilice una entidad de certificación que incluya revocación y
gestión de claves.
• Asegúrese de que las contraseñas privadas definidas por el usuario están protegidas y no
están al alcance de personas no autorizadas.
• Se recomienda utilizar certificados protegidos por contraseña en formato PKCS #12.
• Verifique los certificados y las huellas dactilares en el lado servidor y en el lado cliente para
impedir ataques de interposición ("man-in-the-middle").
• Se recomienda utilizar certificados con una clave de 2048 bits de longitud como mínimo.
• Cambie con frecuencia los certificados y las claves si existe sospecha de que se hallan
comprometidos.
Protocolos
Lista de protocolos disponibles
A continuación se listan todos los protocolos disponibles y sus puertos, a través de los cuales
puede accederse al dispositivo.
Servicio/ Protocolo/
protocolo número de puerto
Protocolo S7 TCP/102
HTTP TCP/80
HTTPS TCP/443
FTP TCP/20
FTPS TCP/21
SNMP UDP/161
TCP Modbus
TCP/502
IPsec UDP/500
PROFINET CM UDP/34964
PROFINET-RPC 2x UDP/552xx
PROFINET-PN-EPM
Tenga en cuenta también los puertos para conexiones configuradas y programadas. Consulte
a este respecto los capítulos 5.6/5.7 del manual de configuración /2/ (Página 104).
CP 443-1 Advanced
Manual de producto, 03/2023, C79000-G8978-C256-07
Estado Puede
predeterminado configurarse
del puerto
Servici
o
Abierto --
Abierto ✓
Cerrado ✓
Cerrado ✓
Abierto ✓
Cerrado ✓
Cerrado ✓
Abierto --
Abierto --
Configuración y servicio
6.1 Recomendaciones Security
Autenticación
Puerto
-- No
-- No
-- Sí
✓ Sí
-- Sí (con SNMPv3)
-- No
-- Sí
-- No
-- No
Cifrado
No
No
Sí
No
Sí
Sí (con SNMPv3)
No
Sí
No
No
55