Siemens SIMATIC NET SCALANCE LPE9403 Manual De Configuración página 17

Seguridad de las interfaces
• Desactive las interfaces no utilizadas.
El SCALANCE LPE utiliza como cortafuegos el programa firewalld.
Indicaciones sobre el sistema Linux del dispositivo
El sistema operativo utilizado por el dispositivo es Debian GNU/Linux. Por consiguiente, la
seguridad en redes presenta los siguientes requisitos:
• Existe la posibilidad de instalar directamente parches de seguridad de Debian en cuanto
Debian los publica. En caso de que esto afecte a paquetes preinstalados de Siemens, la
actualización se ejecuta bajo responsabilidad propia, pues Siemens no tiene posibilidad
alguna de garantizar la compatibilidad de antemano. Es posible que la función correcta del
dispositivo se vea afectada. En la próxima revisión de firmware de Siemens se incluirán los
parches de seguridad de Debian que se hayan publicado hasta el momento.
• Cuando se actualiza el firmware, los parches de seguridad instalados se pierden y tienen que
volver a instalarse a continuación.
• Un usuario con derechos de raíz puede leer certificados de dispositivos que pueden utilizarse
de forma abusiva en otros sistemas. Por este motivo, al asignar derechos de acceso deben
tomarse en consideración las reglas habituales en cuanto a seguridad de la información.
• El sistema Linux del dispositivo incluye también aplicaciones desarrolladas por Siemens AG
para este dispositivo, p. ej. DCP y Web UI. No borre estas aplicaciones, porque el
funcionamiento correcto del dispositivo se vería afectado.
Lista de protocolos disponibles
A continuación se listan todos los protocolos y servicios disponibles y sus puertos, a través de los
cuales puede accederse al aparato, además de la información siguiente:
• Protocolo/servicio
Los protocolos y servicios soportados por el dispositivo.
• Protocolo
El protocolo utilizado por el servicio.
• Número de puerto
El número de puerto asignado al servicio.
Nota
La tabla contiene los puertos predeterminados. Para protocolos con un número de puerto
configurable es posible abrir puertos adicionales.
• Estado predeterminado del puerto o protocolo
El estado predeterminado (es decir, abierto, cerrado o activo).
• Protocolo/servicio configurable
Indica si el protocolo o servicio puede configurarse o no.
• Número de puerto configurable
Indica si el número de puerto puede configurarse.
SCALANCE LPE9403 V3.0
Manual de configuración, 10/2023, C79000-G8978-C600-05
Recomendaciones de seguridad
17