Activar La Comunicación Pg/Pc Y Hmi Segura Y Crear Certificados - Siemens SIMATIC S7-1200 Manual De Sistema

Configuración de dispositivos
6.8 Protección y seguridad
comunicación que requieren configuración o programación tanto para la CPU local como para
el interlocutor. El acceso mediante instrucciones BSEND/BRCV es posible, por ejemplo.
En consecuencia, las conexiones en las que la CPU local tan solo hace de servidor (es decir, en
la CPU local no se ha configurado ni programado la comunicación con el interlocutor) no son
posibles mientras la CPU está en funcionamiento, por ejemplo:
• Acceso PUT/GET, FETCH/WRITE o FTP mediante módulos de comunicaciones
• Acceso PUT/GET desde otras CPU S7
• Acceso HMI mediante comunicación PUT/GET
Si desea permitir el acceso a datos de la CPU desde el lado del cliente, es decir, que no desea
restringir los servicios de comunicación de la CPU, siga los siguientes pasos:
1. Configure un nivel de acceso protegido cualquiera excepto "Sin acceso (protección
competa)".
2. Active la casilla de verificación "Permitir acceso vía comunicación PUT/GET".
Al descargar la configuración en la CPU, esta permitirá la comunicación PUT/GET desde
interlocutores remotos
6.8.4.2 Activar la comunicación PG/PC y HMI segura y crear certificados
Utilice los "Mecanismos de conexión" en la configuración de dispositivo de la CPU para
configurar si la CPU acepta solo la comunicación segura, o acepta tanto la comunicación segura
como la antigua (legacy). La comunicación segura utiliza certificados X.509 a través de TLS
(Transport Layer Security) 1.3. La CPU utiliza estos certificados para establecer una
comunicación segura entre la CPU y los clientes. Los clientes incluyen:
• TIA Portal
• SIMATIC Automation Tool
• HMI
En el asistente, seleccione "Permitir solo la comunicación PG/PC y HMI segura" para desactivar la
comunicación PG/PC y HMI antigua (legacy).
También puede crear sus propios certificados. Haga clic en "..." junto a "Certificado de
comunicación del PLC" para agregar un certificado nuevo para la CPU o para seleccionar un
certificado existente. Consulte el tema "Crear/renovar certificados" en el sistema de información
de TIA Portal para más detalles sobre los parámetros de configuración de certificados.
Las secciones de configuración de "Protección y seguridad" en la configuración de dispositivos
ofrecen ayuda en pantalla sobre sus opciones de seguridad. Estas secciones también incluyen
enlaces a temas del sistema de información de TIA Portal para cada tarea de configuración y los
conceptos de seguridad relacionados.
166
Controlador programable S7-1200
Manual de sistema, V4.5 05/2021, A5E02486683-AO