Crear Una Comunicación Por Túnel Vpn Entre Estaciones S7-1500; Requisitos - Siemens SIMATIC NET S7-1500 Instrucciones De Servicio

● Permite la comunicación entre dos servidores sin que esta pueda ser vista por terceros
(conexión "de extremo a extremo" o "host-to-host").
● Garantía de seguridad de la información en instalaciones conectadas en red en el campo
de la automatización.
● Protección de sistemas de ordenadores y la respectiva comunicación de datos dentro de
una red de automatización o del acceso remoto seguro a través de Internet.
● Posibilidad de accesos remotos seguros desde el PC/la programadora a autómatas
programables o redes protegidos por módulos de seguridad, más allá de las redes
públicas.
Concepto de protección de células
Industrial Ethernet Security permite proteger diferentes dispositivos, células de
automatización o segmentos de una red Ethernet:
● Se permite el acceso a dispositivos concretos o a células de automatización enteras,
protegidas por módulos de seguridad.
● Posibilidad de conexiones seguras a través de topologías de red no seguras.
Gracias a la combinación de distintas medidas de seguridad, como cortafuegos, routers
NAT/NAPT y VPN por túnel IPsec, los módulos de seguridad protegen de:
● Espionaje de datos
● Manipulación de datos
● Accesos no deseados
4.4.1.1 Crear una comunicación por túnel VPN entre estaciones S7-1500

Requisitos

Para crear un túnel VPN entre dos estaciones S7-1500 se deben cumplir los siguientes
requisitos:
● Hay dos estaciones S7-1500 configuradas.
● Ambos CPs están configurados con una versión de firmware ≥ V1.1.
● Las interfaces Ethernet de ambas estaciones se encuentran en la misma subred.
Nota
Posibilidad de comunicación también por router IP
La comunicación entre las dos estaciones S7-1500 también es posible mediante un router
IP. Sin embargo, para esta vía de comunicación es preciso realizar ajustes adicionales.
CP 1543-1
Instrucciones de servicio, 05/2017, C79000-G8978-C289-07
Configuración, programación
4.4 Seguridad
37