Http Y Https No Posibles Mediante Ipv6; Ajustes Del Cortafuegos Para Conexiones A Través De Túnel Vpn; Funciones Online; Ajustes Para El Diagnostico De Seguridad Online Y Carga En La Estación Con El Cortafuegos Activado - Siemens SIMATIC NET S7-1500 Instrucciones De Servicio

4.8.3.3

HTTP y HTTPS no posibles mediante IPv6

No es posible la comunicación HTTP y HTTPS mediante el protocolo IPv6 en el servidor
web de la estación.
Si el cortafuegos está activado, en los ajustes de seguridad locales la entrada "Cortafuegos"
> "Reglas IPv6 predefinidas" las casillas de control seleccionadas "Permitir HTTP" y
"Permitir HTTPS" no funcionan.
4.8.3.4 Ajustes del cortafuegos para conexiones a través de túnel VPN
Reglas IP en modo de cortafuegos avanzado
En las conexiones configuradas entre CPs tenga en cuenta el siguiente ajuste si utiliza los
CPs en modo de cortafuegos avanzado.
En el grupo de parámetros "Seguridad > Cortafuegos > Reglas IP" para conexiones de túnel
seleccione el ajuste "Accept" en ambos CP.
Si no activa esta opción, la conexión VPN se deshace y se vuelve a establecer.
Esto es válido para conexiones entre un CP 154x-1 y un CP 343-1 Advanced,
CP 443-1 Advanced, CP 1628 o CP 1243-1, por ejemplo.
Consulte también
Ajustes para el diagnostico de seguridad online y carga en la estación con el cortafuegos
activado (Página 67)
4.8.4

Funciones online

4.8.4.1 Ajustes para el diagnostico de seguridad online y carga en la estación con el
cortafuegos activado

Ajustar el cortafuegos para funciones online

Si las funciones de seguridad están activadas, proceda del siguiente modo:
1. En los ajustes Security globales (consulte el árbol del proyecto), elija la entrada
"Cortafuegos > Servicios > Definir servicios para las reglas IP".
2. Elija la ficha "ICMP".
3. Agregue una nueva entrada de tipo "Echo Reply" y otra de tipo "Echo Request".
4. A continuación, seleccione el CP en la estación S7.
5. En los ajustes locales de seguridad del CP, active el modo avanzado del cortafuegos en
el grupo de parámetros "Seguridad > Cortafuegos".
6. Abra el grupo de parámetros "Reglas IP".
CP 1543-1
Instrucciones de servicio, 12/2019, C79000-G8978-C289-08
Configuración, programación
4.8 Seguridad
67