Tabla de contenido
Publicidad
Funciones de seguridad informática del protocolo "DNP3"
Este protocolo ofrece una autorización segura.
OpenVPN
Para varias conexiones, la RTU utiliza la tecnología VPN de OpenVPN. Entre la RTU y el
interlocutor se establece, a través de un servidor OpenVPN, un túnel VPN en el que la RTU
es el cliente OpenVPN.
La RTU puede utilizar las funciones de seguridad informática del servicio "OpenVPN" para
las conexiones siguientes:
● Conexiones de la RTU con un maestro DNP3
● Conexiones de la RTU con un maestro IEC
● Conexiones de la RTU con un interlocutor ST7
● Conexiones de la RTU con el servidor de Telecontrol
● Conexiones de la RTU con un servidor Syslog
● Transferencia de archivos FTP
● Correo electrónico
● Conexiones de un PC de configuración con la RTU a través de Internet (solo HTTP) y de
la red de telefonía móvil
Para la conexión de un PC de servicio con la RTU a través del servidor web de TCSB no
se necesita OpenVPN.
● SNTP
Para el establecimiento de las conexiones mencionadas anteriormente se necesita un
servidor OpenVPN (véase más abajo).
OpenVPN está implementado en la RTU como dispositivo TUN (modo routing). Son
compatibles las funciones de seguridad informática siguientes:
● Cifrado
Los datos que se transfieren se cifran con el método CBC. Como estándar puede
utilizarse AES-256 o AES-128.
● Autenticación de los interlocutores
Como algoritmos Hash para autenticar los datos de usuario puede utilizarse SHA-256.
La RTU utiliza la versión 2.4.7 de OpenVPN.
Servidor OpenVPN
Requisitos para el funcionamiento de la RTU en un servidor OpenVPN:
● Compatibilidad con clientes que tienen la versión 2.4.7 de OpenVPN
● Compatibilidad con la versión 1.2 de TLS
● Accesibilidad del servidor OpenVPN mediante el protocolo de transporte UDP
RTU3030C/RTU30x1C
Instrucciones de servicio, 12/2019, C79000-G8978-C382-07
Aplicación y funciones
1.7 Funciones Security para la comunicación
35
Publicidad
Tabla de contenido
