Seguridad; Usuario De Seguridad; Cortafuegos; Secuencia Del Cortafuegos Al Comprobar Telegramas Entrantes Y Salientes - Siemens SIMATIC NET S7-1500 Instrucciones De Servicio

Configuración

4.10 Seguridad

4.10 Seguridad
Encontrará una visión general del volumen y la aplicación de las funciones de seguridad del
CP en el capítulo Industrial Ethernet Security (Página 16).
Encontrará la capacidad de las funciones de seguridad en el capítulo Datos característicos
de seguridad - reglas de cortafuegos (Página 20).
Para configurar las funciones de seguridad es preciso crear un usuario de seguridad;
consulte el capítulo Usuario de seguridad (Página 68).
4.10.1

Usuario de seguridad

Creación de un usuario de seguridad
Para configurar funciones de seguridad se requieren los derechos de configuración
adecuados. Para ello es preciso crear al menos un usuario de seguridad con los derechos
correspondientes.
Navegue hasta los ajustes globales de seguridad > "Usuarios y funciones" > ficha
"Usuarios".
1. Cree un usuario y configure los parámetros.
2. En la zona inferior "Funciones asignadas", asigne a dicho usuario la función "NET
Standard" o "NET Administrator".
Una vez iniciada la sesión en el proyecto de STEP 7, el usuario puede realizar los ajustes
necesarios.
Las próximas veces que trabaje en parámetros de seguridad, inicie sesión también con este
usuario.
4.10.2

Cortafuegos

4.10.2.1

Secuencia del cortafuegos al comprobar telegramas entrantes y salientes

Cada telegrama entrante o saliente atraviesa primero el cortafuegos MAC (capa 2) Si el
telegrama se rechaza ya en este nivel, el cortafuegos de IP (capa 3) no lo comprueba de
forma adicional. Así es posible limitar o bloquear la comunicación IP por medio de las reglas
de cortafuegos MAC oportunas.
Consulte también
Conexiones programadas: restricción de las reglas de cortafuegos (Página 42)
68
Instrucciones de servicio, 12/2019, C79000-G8978-C499-02
CP 1545-1