Siemens SIMATIC NET S7-400 Manual De Producto página 72

Configuración y servicio
6.10 Security
Ajustar el cortafuegos para funciones online
Si las funciones de seguridad están activadas, proceda del siguiente modo.
Funciones globales de seguridad:
1. Seleccione la entrada "Cortafuegos > Servicios > Definir servicios para reglas IP".
2. Elija la ficha "ICMP".
3. Inserte una nueva entrada del tipo "Echo Reply" y otra de tipo "Echo Request".
Funciones locales de seguridad del CP:
A continuación, seleccione el CP en la estación S7.
1. En los ajustes locales de seguridad del CP, active el modo avanzado del cortafuegos en el
grupo de parámetros "Seguridad > Cortafuegos".
2. Abra el grupo de parámetros "Reglas IP".
3. Agregue en la tabla una nueva regla IP para cada servicio creado previamente en los ajustes
globales. Proceda del siguiente modo:
– Acción: Accept; De: Externa; A: Estación; servicio > Servicio ICMPv4/6 > Echo Request
– Acción: Accept; De: Estación; A: Externa; servicio > Servicio ICMPv4/6 > Echo Reply (el
4. Introduzca la dirección IP de la estación de ingeniería en "Dirección IP de origen" para la regla
IP relacionada con el servicio "Echo Request".
Con estas reglas solo es posible acceder al CP desde la estación de ingeniería con paquetes
ICMP (ping) a través del cortafuegos.
6.10.2 Uso de VPN - repercusión sobre la comunicación
Comunicación vía túnel VPN
La comunicación vía túnel VPN se lleva a cabo con una velocidad inferior que fuera de un
túnel VPN.
En el funcionamiento mixto de comunicación S7 y conexiones de los servicios de
comunicación abierta (interfaz SEND/RECEIVE) hay que tener en cuenta que el CP procesa los
servicios de comunicación abierta con mayor prioridad.
72
(el servicio creado anteriormente de forma global)
servicio creado anteriormente de forma global)
Manual de producto, 03/2023, C79000-G8978-C256-07
CP 443-1 Advanced