Siemens SIMATIC NET S7-400 Manual De Producto página 79

Requisitos
• Versiones de software:
– STEP 7 versión V5.6 o superior
– Security Configuration Tool (SCT) versión V5.0 o superior
• Firmware de la CPU S7-400H
– CPU H con firmware V4.5 o superior: V4.5.7
– CPU H con firmware V6.0 o superior: V6.0.8
– CPU 410-5H con firmware V8.0 o superior: V8.2.1
• Firmware del CP
– CP 443-1 Advanced: versión de firmware V3.2.17 o superior
• Las versiones de firmware de los módulos dentro de una estación H deben ser idénticas
para cada tipo de módulo.
Se recomienda utilizar la misma versión de firmware para todos los CP de un grupo VPN.
• Para establecer correctamente las conexiones VPN, todos los dispositivos VPN necesitan la
hora actual.
Asegúrese de que la sincronización horaria esté activada en todos los dispositivos y de
utilizar la misma fuente horaria, siempre que sea posible.
Configuración
General
• Configure los dispositivos de los grupos VPN de modo que cada conexión parcial y cada vía
de una conexión H pueda establecerse a través de VPN.
• Se recomienda crear una red lógica en NetPro para cada red física.
• Cree un grupo VPN para cada red lógica con todos los dispositivos necesarios.
• Varias conexiones H pueden comunicarse por el mismo grupo VPN.
Reglas para la configuración de los grupos VPN
Se aplican las siguientes condiciones:
• En cada CP se admiten como máximo 10 grupos VPN.
• El método de autenticación del grupo VPN debe estar basado en certificado.
No se admite la autenticación basada en PreShared Key.
• El grupo VPN debe estar configurado en el modo IKE "Main."
El modo IKE "Aggressive" no está permitido.
• Para el intercambio de claves utilice únicamente "Grupo DH 14" o "Grupo DH 15".
• En la fase 1 del cifrado utilice únicamente AES-256 con la autenticación SHA1.
• En la fase 2 del cifrado utilice únicamente AES-128 con la autenticación SHA1.
CP 443-1 Advanced
Manual de producto, 03/2023, C79000-G8978-C256-07
Configuración y servicio
6.15 Conexiones H vía VPN
79