Fallos De Seguridad Posibles En El Caso De Interfaces It Estándar / Impedir Accesos No Autorizados - Siemens CP 343-1 Lean Manual Del Equipo

6 Otras observaciones relativas a la operación
MIB soportados
El CP soporta todos los objetos MIB estándar según MIB II (RFC 1213).
Excepciones / limitaciones:
S sólo se permiten accesos de escritura para los siguientes objetos MIB:
sysContact, sysLocation y sysName;
Por motivos de seguridad, para todos los demás objetos MIB sólo es posible el acceso
de lectura.
S Traps no son soportados por el CP.
Derechos de acceso a través de Community Name
El CP utiliza los siguientes Community Names para la asignación de derechos:
S para lectura: "public"
S para lectura y escritura: "private"
(téngase en cuenta la grafía con minúsculas)
6.5 Fallos de seguridad posibles en el caso de interfaces IT
estándar / impedir accesos no autorizados
En diversos componentes SIMATIC -NET, como por ejemplo OSM/ESM, se ponen a
disposición numerosas funciones de parametrización y diagnóstico (p. ej. servidor de web,
gestión de redes) a través de protocolos e interfaces abiertos. No se puede excluir la
posibilidad de que estos protocolos e interfaces abiertos puedan ser utilizados sin
autorización por terceros de forma indebida, por ejemplo para manipulaciones.
En caso de utilizar las funciones antes citadas y estos protocolos e interfaces abiertos
(como p. ej. SNMP, HTTP, Telnet) se tienen que tomar por ello medidas de seguridad
adecuadas que impidan el acceso no autorizado a los componentes y/o a la red,
especialmente desde WAN/Internet.
Atención
Advertimos expresamente que las redes de automatización se deberían separar de la re-
stante red de la empresa por medio de pasos de red adecuados (p. ej. los sistemas Firewall
de probada eficacia). Nosotros no nos responsabilizamos de daños y perjuicios que se pue-
dan producir por haber ignorado esta advertencia, sea cual sea la base legal.
Si tiene más preguntas sobre el uso de sistemas Firewall y sobre la IT Security, diríjase por
favor a su persona de contacto en las representaciones o agencias de su zona. Encontrará
la dirección en el catálogo SIMATIC IKPI o en Internet, en
http://www.siemens.de/automation/partner
B8-18
CP 343-1 Lean para Industrial Ethernet / Manual del equipo Parte B8
Edición 08/2004
C79000-G8978-C198-01