Siemens SIMATIC RTU303C Serie Instrucciones De Servicio página 154

Configuración (WBM)
4.16 Security
● Cifra
Es posible elegir entre los siguientes estándares de cifrado:
– AES-256_CBC
– BF_CBC
El parámetro debe tener el mismo ajuste en el servidor y en el cliente.
Para el cifrado de los datos se utiliza siempre el método CBC.
● Método Hash
Como algoritmos Hash para autenticar los datos de usuario pueden utilizarse:
– SHA-1
– SHA-224
– SHA-256
El parámetro debe tener el mismo ajuste en el servidor y en el cliente.
● Tiempo máx. de intercambio de claves (s)
Tiempo máximo para el intercambio de claves TLS tras la inicialización del handshake.
Rango admisible: 0...65535 véase Ajuste predeterminado: 60 s. Con el valor 0 (cero) la
función está desactivada.
Tenga en cuenta que en determinadas circunstancias de mala calidad de la conexión 60
segundos no son suficientes.
● Tiempo de vigilancia keep-alive (s)
Si el interlocutor no responde al telegrama keep-alive de la RTU o a otro telegrama
dentro del tiempo de vigilancia keep-alive, la RTU interrumpirá la conexión e intentará
establecerla nuevamente.
Si al servidor OpenVPN se accede a través de su nombre DNS, junto con el telegrama
de vigilancia se realiza una nueva resolución DNS. Puede tener sentido aumentar el
tiempo de vigilancia sobre todo si el servidor utiliza un servicio DynDNS y cambia
ocasionalmente la dirección IP.
● Intervalo de renovación para clave de sesión (s)
Intervalo (en segundos) en el que se intercambia la clave de sesión con el servidor.
Rango admisible: 0...65535 véase Ajuste predeterminado: 3600 s. Con el valor 0 (cero)
la función está desactivada.
Este intervalo puede ajustarse en el servidor y en el cliente. Si se configuran valores
diferentes se utilizará el intervalo más corto.
154
(BlowFish)
Tenga en cuenta lo siguiente: BlowFish ya no está considerado seguro y actualmente
solo se soporta por motivos de compatibilidad.
Instrucciones de servicio, 07/2018, C79000-G8978-C382-05
RTU303xC