Siemens SIMATIC ET 200AL Manual página 1490

Requisitos
• CPU S7-1500 con versión de firmware 2.8 o superior
• La opción "Comprobar si hay eventos de seguridad informática" está activada (propiedades
de la CPU > OPC UA > Servidor > Diagnóstico)
Eventos de seguridad diagnosticados
Las CPU S7-1500 diagnostican los siguientes eventos de seguridad relevantes para OPC UA:
• El certificado de cliente no es válido (p. ej. sintaxis o semántica incorrectas, firma
incorrecta, la fecha actual no está dentro del período de validez)
• El inicio de sesión con nombre de usuario y contraseña ha fallado (está desactivado o los
datos son erróneos)
• El cliente pretende utilizar una política de seguridad concreta o un modo de seguridad de
mensajes concreto; sin embargo, el servidor no soporta la política de seguridad o el modo
de seguridad exigidos
• El cliente establece la conexión sin observar la especificación (OPC UA Spec) (p. ej.
SecureChannelID/SessionID/Client Nonce inesperados)
Ejemplo
Si se intenta comprometer la comunicación (p. ej., mediante Session-Hijacking, ataques Man-
in-the-Middle, etc.), el servidor lo detecta realizando una comprobación.
10.3.7.6 Error en la solicitud de un cliente remoto
A partir de la versión de firmware V2.8, las CPU S7-1500 pueden generar una entrada en el
búfer de diagnóstico con los eventos siguientes:
• Solicitudes de cliente erróneas (uso incorrecto)
• Se han producido errores de servicio
• Se han rebasado por exceso los límites específicos de la CPU para el servidor OPC UA
Ejemplo de solicitud de cliente errónea
Se produce una solicitud errónea, p. ej. cuando un cliente direcciona un nodo (variable) que
no existe o cuando se solicita un recurso que no existe.
En este caso, el servicio que ha provocado el error se registra en el búfer de diagnóstico junto
con la ID de sesión correspondiente.
Error de servicio
Si es el propio servicio lo que falla, el servidor devuelve un error de servicio (ServiceFault). En
este caso se registra en el búfer de diagnóstico el código de estado (Bad...) y la ID de sesión
correspondiente.
Comunicación
Manual de funciones, 11/2022, A5E03735817-AK
10.3 Uso de la CPU S7-1500 como servidor OPC UA
Comunicación OPC UA
309