Siemens SIMATIC ET 200SP Manual De Sistema página 54

Ciberseguridad industrial
4.9 Operación segura de las CPU
4.9.11.2 Transferencia de los avisos Syslog a un servidor Syslog
Requisitos
Si desea transferir los mensajes Syslog de una CPU a un servidor Syslog, deben cumplirse los
siguientes requisitos:
• STEP 7 a partir de la versión V19
• CPU a partir de la versión de firmware V3.1
• En STEP 7 se ha creado un proyecto.
• La vista de dispositivos o redes de STEP 7 está abierta.
Procedimiento
Para configurar la CPU de forma que se transfieran mensajes Syslog a un servidor Syslog,
haga lo siguiente:
1. Marque la CPU deseada en la vista de dispositivos o redes de STEP 7.
2. En la ventana de inspección, vaya a "Propiedades > Protección y Seguridad > Syslog >
Servidor Syslog".
3. En el área "Conexión con servidor Syslog", active la opción "Activar la transferencia de
avisos de Syslog a un servidor Syslog". Las opciones situadas debajo se vuelven editables.
4. En la lista de selección "Protocolo de transporte", elija una de las posibilidades siguientes:
– "Transport Layer Security (TLS) - autenticación de servidor y cliente": transferencia de
– "Transport Layer Security (TLS) - solo autenticación de servidor": transferencia de datos
– "UDP": transferencia de datos no cifrada, ni el servidor ni el cliente Syslog (CPU) deben
En los apartados siguientes, se explica cómo seleccionar los certificados para la
autenticación (inicio de sesión) en función de los ajustes mencionados.
5. En la columna "Direcciones de los servidores Syslog", introduzca una dirección de servidor
válida.
6. En la columna "Puerto", introduzca uno de los siguientes números de puerto dependiendo
del protocolo de transporte utilizado:
– Puerto TCP estándar para TLS: 6514
– Puerto UDP estándar: 514
Resultado: ha configurado la transferencia de mensajes Syslog a un servidor Syslog.
Figura 4-4 Transferencia de mensajes Syslog a un servidor Syslog configurada
54
datos cifrada, tanto el servidor como el cliente Syslog (CPU) deben autenticarse.
cifrada, solamente el servidor Syslog debe autenticarse.
autenticarse.
Sistema de periferia descentralizada
Manual de sistema, 11/2023, A5E03576852-AN