Siemens SIMATIC ET 200AL Manual página 1272

Carga del dispositivo como estación nueva
Si se carga como estación nueva una configuración con certificados y Secure Open User
Communication configurada en el proyecto STEP 7, no se cargarán los certificados del CP, a
diferencia de lo que ocurre con los certificados de la CPU. Después de cargar el dispositivo
como nueva estación, en las tablas correspondientes de los CP ya no hay certificados de
dispositivo.
Después de la carga es necesario realizar de nuevo la configuración de los certificados. En
caso contrario, una nueva carga de la configuración provoca que se borren los certificados
originalmente existentes en el CP y que no funcione la Secure Communication.
Conexiones Secure OUC a través de interfaces de CPU y de CP - Características comunes
• Recursos de conexión:
No hay diferencias entre OUC y Secure OUC. Una conexión Secure OUC programada
consume un recurso de conexión, igual que una conexión OUC, independientemente de la
interfaz IE o PROFINET a través de la que se comunique la estación.
• Diagnóstico de conexiones:
No hay diferencias entre el diagnóstico de conexiones OUC y Secure OUC.
• Cargar en la CPU proyectos con conexiones Secure OUC:
Solo es posible con la CPU en STOP, suponiendo que se hayan cargado también
certificados.
Recomendación: Cargar en dispositivo > Hardware y software Motivo: garantizar la
coherencia entre el programa con Secure OUC, la configuración hardware y los
certificados.
Los certificados se cargan con la configuración hardware, motivo por el que la carga
requiere que la CPU esté en STOP. Solo es posible recargar bloques que utilizan otras
conexiones Secure OUC si la CPU está en RUN, y si en el módulo ya se encuentran los
certificados necesarios.
4.6.4.5 Secure OUC con Modbus TCP
Para la conexión Modbus TCP segura, el usuario debe crear un bloque de datos del tipo de
datos del sistema TCON_IP_V4_SEC o TCON_QDN_SEC, parametrizarlo y llamarlo
directamente en la instrucción MB_Server o MB_CLIENT.
Requisitos
• CPU S7-1500 a partir de la versión de firmware V2.5
• El cliente Modbus (cliente TLS) puede acceder al servidor Modbus (servidor TLS) en la red a
través de comunicación IP.
• El cliente TLS y el servidor TLS poseen todos los certificados necesarios.
Ejemplo de establecimiento de conexión Modbus TCP segura con un servidor Modbus TCP
A continuación se describe cómo configurar una Secure Open User Communication a través
de Modbus TCP entre un cliente Modbus TCP y un servidor Modbus TCP.
Comunicación
Manual de funciones, 11/2022, A5E03735817-AK
Servicios de comunicación
4.6 Secure communication
91