El CP propiamente dicho solo puede comunicarse vía VPN con un solo interlocutor de la
comunicación.
4.10.6.6
CP como dispositivo pasivo de conexiones VPN
Ajustar el permiso para establecer conexiones VPN en dispositivos pasivos
Si el CP está conectado a otro dispositivo VPN a través de una pasarela y dicho CP es un dispositivo
pasivo, el permiso para establecer conexiones VPN debe ajustarse en "Responder".
Este caso se da en la siguiente configuración típica:
dispositivo VPN (activo) ⇔ pasarela (dirección IP din.) ⇔ Internet ⇔ pasarela (dirección IP
fija) ⇔ CP (pasivo)
El permiso para establecer conexiones VPN por parte del CP como dispositivo pasivo se
configura del siguiente modo:
1. Vaya a la vista de dispositivos y redes de STEP 7.
2. Seleccione el CP.
3. En los ajustes locales de seguridad abra el grupo de parámetros "VPN".
4. Para cada conexión VPN que tenga el CP como dispositivo VPN pasivo, cambie el ajuste
estándar "Initiator/Responder" por el ajuste "Responder".
4.10.6.7
SYSLOG
Utilización de SYSLOG solo con 1 conexión VPN
Si desea utilizar SYSLOG con nivel 7 (debug) a través de conexiones VPN, solo es posible hacerlo
si hay una única conexión VPN configurada.
4.10.6.8
SINEMA Remote Connect
Telemantenimiento con SINEMA Remote Connect (SINEMA RC)
La aplicación "SINEMA Remote Connect" (SINEMA RC) sirve para fines de telemantenimiento.
SINEMA RC utiliza OpenVPN para el cifrado de datos. El centro de la comunicación es el
servidor SINEMA RC, por el que transcurre la comunicación entre los dispositivos y que
administra la configuración del sistema de comunicación.
SIMATIC CP 1243-1
Instrucciones de servicio, 05/2024, C79000-G8978-C365-07
Configuración
4.10 Security
73