Configurar La Sincronización Del Network Time Protocol (Ntp) - Siemens S7 Serie Manual De Sistema

Configuración de dispositivos
5.7 Configurar la CPU para la comunicación
5.7.7 Configurar la sincronización del Network Time Protocol (NTP)
Si un atacante puede acceder a las redes por sincronización del Network Time Protocol
(NTP), posiblemente podrá tener un control limitado del proceso cambiando la hora del
sistema de la CPU.
La función de cliente NTP de la CPU S7-1200 está desactivada por defecto y, si se activa,
solo permite a las direcciones IP configuradas actuar como servidor NTP. La CPU
desactiva esta función por defecto, pero la función debe configurarse para permitir las
correcciones en la hora del sistema de la CPU controlada remotamente.
La CPU S7-1200 soporta alarmas horarias e instrucciones de reloj que dependen de la
precisión de la hora del sistema de la CPU. Si se configura NTP y se acepta la
sincronización horaria desde un servidor, hay que asegurarse de que el servidor es una
fuente fiable. Si no se comprueba, se puede producir una brecha de seguridad que permita
a un usuario desconocido tomar un control limitado del proceso cambiando la hora del
sistema de la CPU.
Para más información sobre seguridad y recomendaciones, consulte nuestras "Guías
operacionales sobre seguridad industrial"
(http://www.industry.siemens.com/topics/global/en/industrial-
security/Documents/operational_guidelines_industrial_security_en.pdf) en la página de
atención al cliente de Siemens.
El Network Time Protocol (NTP) es un protocolo ampliamente utilizado para sincronizar los
relojes de los sistemas informáticos con los servidores de hora de Internet. En el modo NTP,
la CPU envía consultas de hora en intervalos regulares (en el modo de cliente) al servidor
NTP de la subred (LAN). A partir de las respuestas del servidor, se calcula la hora más
probable y precisa y se sincroniza la hora en la estación.
La ventaja de este método radica en que permite sincronizar la hora entre subredes.
Deben configurarse las direcciones IP de hasta cuatro servidores NTP. El intervalo de
actualización define el tiempo entre las consultas de hora (en segundos). El valor del
intervalo puede variar entre 10 segundos y un día.
En el modo NTP generalmente se transfiere la hora UTC (Universal Time Coordinated o
tiempo universal combinado), que corresponde a GMT (Greenwich Mean Time o tiempo
promedio del Observatorio de Greenwich).
174
ADVERTENCIA
Controlador programable S7-1200
Manual de sistema, 03/2014, A5E02486683-AG