Seguridad; Vpn - Siemens SIMATIC NET S7-1500 Instrucciones De Servicio

Configuración, programación

4.4 Seguridad

4.4 Seguridad
Consulte el volumen y la aplicación de funciones de seguridad del CP en el capítulo
Industrial Ethernet Security (Página 15).
Respecto a la capacidad funcional consulte el capítulo Datos característicos de seguridad
(Página 19).
Las funciones de seguridad se configuran en STEP 7.
4.4.1

VPN

¿Qué es VPN?
Virtual Private Network (VPN) es una tecnología para el transporte seguro de datos
confidenciales por redes IP públicas, por ejemplo Internet. Con VPN se establece y se utiliza
una conexión segura (= túnel) entre dos sistemas TI o redes seguros, sorteando de este
modo una red insegura.
El túnel VPN se caracteriza por reenviar la totalidad de los paquetes de red con
independencia de protocolos superiores (HTTP, FTP).
El tráfico de datos entre dos componentes de la red se transporta de forma prácticamente
ilimitada a través de otra red. De este modo es posible conectar redes completas entre sí,
traspasando una red adyacente.
Properties
● VPN crea una subred lógica que se incrusta en una red adyacente (asignada). Aunque
VPN aprovecha los mecanismos de direccionamiento habituales de la red asignada,
desde el punto de vista del procesamiento de datos, transporta paquetes de red propios
y, por lo tanto, trabaja de forma independiente al resto de esa red.
● VPN permite la comunicación de los interlocutores VPN que contiene con la red
asignada.
● VPN se basa en una tecnología de túnel, se puede configurar de forma individual, es
personalizable y autocontenido.
● La comunicación a prueba de escuchas y de manipulaciones entre los interlocutores
VPN queda asegurada por el uso de contraseñas, llaves públicas y un certificado digital
(=autenticación).
Ámbitos de aplicación/uso
● Las redes locales se pueden conectar entre sí de forma segura por Internet (conexión
"site-to-site").
● Acceso seguro a una red corporativa (conexión "end-to-site").
● Acceso seguro a un servidor (conexión "end-to-end").
36
Instrucciones de servicio, 05/2017, C79000-G8978-C289-07
CP 1543-1