Siemens SIMATIC NET S7-1200 Instrucciones De Servicio página 42

Configuración y servicio
5.8 Funciones de seguridad
Seleccionar la casilla de control "Activar funciones de seguridad"
Tras iniciar sesión, en la configuración de ambos CP debe seleccionar la casilla de control
"Activar funciones de seguridad".
Ahora dispone de funciones de seguridad para ambos CP.
Creación de un grupo VPN y asignación de módulos de seguridad
1. En los ajustes de seguridad globales, elija la entrada "Cortafuegos" > "Grupos VPN" >
"Agregar nuevo grupo VPN".
2. Haga doble clic en la entrada "Agregar nuevo grupo VPN" para crear un grupo VPN.
Resultado: Debajo de la entrada seleccionada se muestra un nuevo grupo VPN.
3. Haga doble clic en la entrada "Grupos VPN" > "Asignar módulo a un grupo VPN" de los
ajustes Security globales.
4. Asigne al grupo VPN los módulos de seguridad entre los cuales se va a crear el túnel
VPN.
Nota
Fecha y hora actuales en CP para las conexiones VPN
Por norma general, para establecer una conexión VPN con el consiguiente reconocimiento
de los certificados intercambiados, será necesario establecer la fecha y hora actuales en
ambas estaciones.
El establecimiento de una conexión VPN con una estación de ingeniería que es, al mismo
tiempo, servidor de Telecontrol (TCSB instalado) se realiza de forma paralela a la
sincronización horaria del CP, del siguiente modo:
Desea que se establezca una conexión VPN con la estación de ingeniería (con el TCSB) a
través del CP. Incluso aunque el CP aún no tenga la hora actual, se establece la conexión
VPN. Los certificados utilizados se considerarán válidos y la comunicación segura
funcionará.
Una vez establecida la conexión, el CP sincroniza su hora con el PC, ya que el servidor de
Telecontrol actúa como maestro para la hora siempre que la comunicación por Telecontrol
está activa.
Configurar las propiedades del grupo VPN
1. Haga doble clic en el grupo VPN recién creado.
Resultado: las propiedades del grupo VPN se muestran en "Autenticación".
2. Asigne un nombre el grupo VPN. En las propiedades, configure los ajustes del grupo
VPN.
Estas propiedades definen los ajustes predeterminados del grupo VPN, los cuales
pueden modificarse en cualquier momento.
42
Instrucciones de servicio, , C79000-G8978-C365-01
CP 1243-1