Configuración y servicio
6.13 Longitud permitida de paquetes ICMP
6.12.3
Protección de acceso IP en los enlaces de comunicación programados
En principio es posible crear enlaces de comunicación a través del bloque de programa
IP_CONFIG (FB55) de forma controlada por el programa y, al mismo tiempo, establecer una
protección de acceso IP mediante la configuración.
Al configurar enlaces especificados (puntos finales activos) en STEP 7, las direcciones IP de los
interlocutores se transfieren automáticamente a la IP-ACL (IP Access Control List).
Los enlaces de comunicación programados con el FB55 también se registran en la ACL a partir
de la versión de firmware V3.0.
No obstante, tenga en cuenta la siguiente particularidad:
Nota
Las direcciones IP de interlocutores con enlaces sin especificar (puntos finales pasivos) no se
incorporan en la IP-ACL. Si la protección de acceso IP está activada, la comunicación con
dispositivos sin especificar solo será posible si las direcciones IP se han registrado
previamente en la ACL durante la configuración.
La configuración de la protección de acceso IP se describe en la parte general de este manual
/1/ (Página 77).
6.13
Longitud permitida de paquetes ICMP
Longitud permitida de paquetes ICMP
Los pings con paquetes de un tamaño superior a los 1000 bytes se evalúan como ataque y
son filtrados por el CP. Este comportamiento es intencionado y contribuye a la robustez del
CP en el entorno industrial.
6.14
Tiempo de fallo en caso de interrupción de una conexión S7
Nota
Tiempo de fallo en caso de interrupción de una conexión S7
En caso de que se interrumpa una conexión S7 (p. ej. debido al fallo del interlocutor), pueden
pasar hasta 40 segundos hasta que en el bloque se detecta la interrupción de la conexión. El
procesamiento del bloque se cancela y su recurso vuelve a estar disponible. Esto rige para
BSEND (FB12), BRCV (FB13), USEND (FB8) y URCV (FB9).
Con PUT/GET no se puede cancelar el procesamiento del bloque.
58
Manual de producto, 01/2023, C79000−G8978−C201-09
CP 343-1