Linux-Shell
6.9 Configuración IP
6.9.3
Configurar los derechos de acceso de DCP
ATENCIÓN
Riesgo de seguridad - riesgo de acceso no autorizado y/o de abuso
DCP no dispone de mecanismos de autenticación y cifrado, por lo que solo debería emplearse
en redes protegidas. Si la gestión del dispositivo es accesible con la contraseña predeterminada
(dispositivo en estado de suministro o restablecido a los ajustes de fábrica), es posible cambiar
la configuración del dispositivo con DCP. De lo contrario, el acceso de escritura con DCP no es
posible por defecto.
DCP puede utilizarse potencialmente para modificar la funcionalidad del dispositivo y, por
consiguiente, provocar el fallo del tráfico de datos. Los usuarios con malas intenciones que se
encuentren en el mismo segmento de red local pueden modificar los parámetros IP y/o el
nombre de dispositivo DCP sin autenticación.
Para configurar DCP para un puerto, proceda del siguiente modo:
Paso
1
2
Ejemplo
admin@lpe9403-VPM7001325:~$ sudo ipconfig -i P3C -dcp ro
admin@lpe9403-VPM7001325:~$ ipconfig -i P3C -s
Name=P3C
UP
Config=DHCP
DCP_RO
IP=192.168.178.94
Netmask=255.255.255.0
Gateway=192.168.178.1
Metric=0
46
Instrucción
Configure DCP. Elija una de las siguientes op‐
ciones:
•
ro
DCP solo tiene derechos de acceso de lec‐
tura al dispositivo. Es posible leer los pará‐
metros del dispositivo, pero no modificar‐
los. El dispositivo no reacciona a comandos
DCP de escritura. Por consiguiente, no es
posible asignar parámetros nuevos me‐
diante una herramienta de ingeniería, por
ejemplo. El dispositivo propiamente dicho
sí que es visible.
•
rw
DCP tiene derechos de acceso de lectura y
escritura al dispositivo. Es posible leer y
modificar los parámetros del dispositivo.
•
off
DCP no tiene acceso al dispositivo.
Compruebe la configuración.
Comando
sudo ipconfig
-i P3C -d {ro | rw | off}
o bien
sudo ipconfig
--interface=P3C
--dcp={ro | rw | off}
ipconfig [-i P3C] -s
Manual de configuración, 10/2023, C79000-G8978-C600-05
SCALANCE LPE9403 V3.0