Siemens SIMATIC NET CP 1243-1 Instrucciones De Servicio página 50

Configuración
4.1 Recomendaciones Security
Protocolo/ Número de puerto
función (protocolo)
IEC 60870‑5‑104 2404 (TCP)
ajustable
IEC 60870‑5‑104 19998 (TCP)
con TLS
ajustable
Conexiones S7 y 102 (TCP)
online
Diagnóstico de 8448 (TCP)
seguridad online
IPsec 500 (UDP)
Comunicación 443 (TCP),
vía SINEMA RC 5243 (UDP)
HTTP 80 (TCP)
HTTPS 443 (TCP)
SNMP 161 (UDP)
Syslog 514 (UDP)
* Algunos operadores del servicio consideran la apertura del puerto 102 una laguna de
seguridad.
Para evitar que se abra el puerto 102 durante el diagnóstico online, consulte el capítulo
Diagnóstico de seguridad online por el puerto 8448 del CP (Página 134).
Puertos de interlocutores de la comunicación y de routers
Asegúrese de habilitar los puertos de cliente necesarios en el cortafuegos correspondiente de
los interlocutores de la comunicación y de módulos de seguridad intermedios.
Pueden ser, si se soportan y utilizan:
• TeleControl Basic / 55097 (TCP)
• DNS / 53 (UDP)
• DHCP / 67, 68 (UDP)
• NTP / NTP (secure) / 123 (UDP)
• SMTP / 25 (TCP)
• SMTPS (STARTTLS) / 587 (TCP)
• SMTPS (SSL/TLS) / 465 (TCP)
• Configuración automática de SINEMA RC / 443 (TCP) ‑ ajustable
• SINEMA RC y OpenVPN / 1194 (UDP) ‑ ajustables en SINEMA RC
• IPSec / 500 (TCP) / 4500 (UDP)
• Syslog / 514 (UDP)
• Puerto Broker ‑ ajustable
– MQTT no seguro / 1883 (TCP)
– MQTT vía TLS / 8883 (TCP)
50
Ajuste predeter‐ Estado del puerto
minado del puerto
Cerrado Abierto tras configuración
Cerrado Abierto tras configuración
Abierto Abierto *
Cerrado * Abierto tras configuración *
Cerrado Abierto tras configuración
Cerrado Abierto tras configuración
Cerrado Abierto tras configuración
Cerrado Abierto tras configuración
Abierto Abierto tras configuración
Cerrado Abierto tras configuración
Instrucciones de servicio, 05/2024, C79000-G8978-C365-07
Autenticación
Sí, si Secure Authenti‐
cation está activado.
Sí, si Secure Communi‐
cation está activado.
No
Sí
Sí
Sí
Sí
Sí
Sí (con SNMPv3)
No
SIMATIC CP 1243-1