Funciones Online; Diagnóstico Online A Través Del Puerto 8448; Diagnóstico Online Y Carga A La Estación Con Cortafuegos Activado - Siemens SIMATIC NET S7-1500 Instrucciones De Servicio

Configuración, programación
4.4 Seguridad
4.4.3

Funciones online

4.4.3.1 Diagnóstico online a través del puerto 8448
Diagnóstico de seguridad sin abrir el puerto 102
Para ejecutar el diagnóstico de seguridad sin abrir el puerto 102 proceda del siguiente
modo:
1. Seleccione el CP en STEP 7.
2. Abra el menú contextual "Online y diagnóstico" (botón derecho del ratón).
3. En el grupo de parámetros "Seguridad > Estado" haga clic en el botón "Conexión online".
De ese modo realizará el diagnóstico de seguridad a través del puerto 8448.
4.4.3.2 Diagnóstico online y carga a la estación con cortafuegos activado
Ajustar el cortafuegos para funciones online
Si las funciones de seguridad están activadas, proceda del siguiente modo:
1. En los ajustes Security globales (consulte el árbol del proyecto), elija la entrada
"Cortafuegos > Servicios > Definir servicios para las reglas IP".
2. Elija la ficha "ICMP".
3. Agregue una nueva entrada de tipo "Echo Reply" y otra de tipo "Echo Request".
4. A continuación, seleccione el CP en la estación S7.
5. En los ajustes Security locales del CP, active el modo avanzado del cortafuegos en el
grupo de parámetros "Security > Cortafuegos".
6. Abra el grupo de parámetros "Reglas IP".
7. Agregue en la tabla una nueva regla IP para cada servicio creado previamente en los
ajustes globales. Proceda del siguiente modo:
– Acción: Allow; "De externo -> A estación" con el servicio global "Echo Request"
– Acción: Allow; "De estación -> A externo" con el servicio global "Echo Reply"
8. Introduzca la dirección IP de la estación de ingeniería en "Dirección IP de origen" para la
regla IP relacionada con el Echo Request. De ese modo se garantiza que solo puedan
pasar el cortafuegos los telegramas ICMP (Ping) de su estación de ingeniería.
42
Instrucciones de servicio, 05/2017, C79000-G8978-C289-07
CP 1543-1