Operación Con Cortafuegos (Firewall) Y Servidor Proxy - Siemens SIMATIC NET CPs S7 Serie Manual

11 El CP como servidor CP web: Control de procesos HTML
Encontrará información complementaria sobre los dispositivos de seguridad en nuestro
White Paper /16/.
11.2.1 Habilitación de puertos del Advanced−CP en la configuración
Para poder utilizar las funciones IT del Advanced−CP, han de estar activados los puertos
correspondientes del CP en la configuración (HW Config > Diálogo de propiedades del CP >
ficha "Protección de acceso IP").
S Activar servidor de web
Con esto se libera el puerto 80 del CP.
S Activar servidor FTP
Con esto se libera el puerto 21 del CP.
Como preajuste están activados los puertos. Para bloquear los puertos, desactive las
opciones.
11.2.2 Operación con cortafuegos (Firewall) y servidor proxy
El uso de la red informática interna de su empresa (Intranet) está protegido, por regla
general, de accesos externos incontrolados por medio de un cortafuegos o "firewall". La
operación más allá de los límites del cortafuegos se hace posible si las direcciones IP
ajustadas en cada caso en los S7−Applets pueden atravesar el mecanismo de filtrado del
cortafuegos.
Para poder aprovechar toda la funcionalidad del Advanced−CP tiene que cuidar de que
estén habilitados los puertos correspondientes de los interlocutores de comunicación del
Advanced−CP. La tabla siguiente informa al respecto:
Tabla 11-1
Puerto TCP a
habilitar
80 Acceso a una página HTML almacenada en el
Advanced−CP o en un servidor de web (el
Advanced−CP o el servidor de web es servidor
HTTP);
25 Acceso del cliente de correo electrónico (el
Advanced−CP es cliente SMTP) a un servidor
de correo electrónico (servidor SMTP);
20 y 21 Accesos a archivo:
Acceso a archivos en el Advanced−CP por
medio de funciones FTP (el Advanced−CP es
servidor o cliente FTP).
A−236
Función utilizada
CPs S7 para Industrial Ethernet Configurar y poner en servicio
La habilitación se necesita para
accesos en dirección a
navegador web con cortafuegos −>
CP
CP −> servidor de correo
electrónico con cortafuegos
(habilitación en el servidor de
correo electrónico)
Cliente FTP con cortafuegos −> CP
CP −> cliente FTP con cortafuegos
Edición 05/2008
C79000−G8978−C182−09