Restricción De Servicios De Comunicación En La Cpu; Servicios De Comunicación Sin Conexiones - Siemens SIMATIC NET S7-1500 Instrucciones De Servicio

Configuración
4.3 Restricción de servicios de comunicación en la CPU
Protocolo/ Número de puerto
función (protocolo)
DCP 93 (UDP)
Conexiones S7 y 102 (TCP)
online
Diagnostico Se- 8448 (TCP)
curity online
HTTP 80 (TCP)
HTTPS 443 (TCP)
FTP 20 (TCP)
21 (TCP)
FTPS 989 (TCP)
990 (TCP)
SNMP 161 (UDP)
* Para evitar que se abra el puerto 102 durante el diagnóstico, consulte el capítulo
Diagnóstico de seguridad online a través del puerto 8448 (Página 69).
Puerto de interlocutores de la comunicación y de routers
Asegúrese de habilitar los puertos cliente necesarios en el cortafuegos correspondiente de
los interlocutores de la comunicación y de routers intermedios.
Pueden ser:
● Puerto broker
– MQTT no seguro: 1883 (TCP)
– MQTT vía TLS: 8883 (TCP)
El número de puerto puede ajustarse en la configuración.
● DHCP / 67, 68 (UDP)
● DNS / 53 (UDP)
● NTP / 123 (UDP)
● SMTP / 25 (TCP) - abierto en el CP en caso de llamada del bloque (solo para salida)
● SMTPS / 587 (TCP) - abierto en el CP en caso de llamada del bloque (solo para salida)
● Syslog / 514 (UDP)
4.3 Restricción de servicios de comunicación en la CPU
Servicios de comunicación sin conexiones
La CPU puede actuar como servidor de una serie de servicios de comunicación sin que se
hayan configurado conexiones para la CPU. Otros dispositivos de la comunicación pueden
acceder a datos de la CPU. De este modo, la CPU local en calidad de servidor pierde la
posibilidad de controlar la comunicación con los clientes.
40
Ajuste predetermi- Estado del puerto
nado del puerto
Abierto Abierto
Abierto Abierto *
Cerrado Abierto tras configuración
Cerrado Abierto tras configuración
Cerrado Abierto tras configuración
Cerrado Abierto tras configuración
Cerrado Abierto tras configuración
Abierto Abierto tras configuración
Instrucciones de servicio, 12/2019, C79000-G8978-C499-02
Autenticación
No
No
No
No
Sí
No
Sí
Sí (con SNMPv3)
CP 1545-1