Seguridad De Puertos - Siemens SIMATIC NET SCALANCE XM-400 Instrucciones De Servicio

● Le ofrecen alternativas seguras los protocolos siguientes:
– SNMPv1/v2 → SNMPv3
– HTTP → HTTPS
– TFTP → FTPS
– Telnet → SSH
– SNTP → NTP
● Si el acceso al dispositivo no está protegido por medidas de protección físicas, utilice
protocolos seguros.
● Para prevenir un acceso no autorizado al equipo o a la red, adopte las medidas de
protección adecuadas contra protocolos no seguros.
● Si necesita protocolos y servicios no seguros, utilícelos solo dentro de un área de red
protegida.
● Restrinja al mínimo imprescindible los servicios y protocolos ofertados al exterior.
● Para el modo de funcionamiento DCP tras la puesta en marcha, active el modo "DCP
Read Only".

Seguridad de puertos

● Utilice las funciones de seguridad de puertos (IEEE 802.1X).
● Active la autenticación de puertos en los puertos de dispositivos terminales.
● Utilice la función "Locked Ports" para bloquear puertos para dispositivos desconocidos.
● Configure los puertos, p. ej. puertos Edge, puertos receptores, puertos no utilizados, para
bloquear todos los protocolos y servicios que no sean necesarios.
● Configure los puertos receptores de modo que rechacen todos los telegramas sin tag
(Tagged Frames Only).
SCALANCE XM-400
Instrucciones de servicio, 06/2016, C79000-G8978-C306-06
Compruebe si es necesario utilizar SNMPv1. SNMPv1 está catalogado como no
seguro. Aproveche la posibilidad de prohibir el acceso de escritura. El producto ofrece
las correspondientes posibilidades de configuración.
Si está activado SNMP, cambie los nombres de comunidad. Si no se requiere un
acceso sin restricciones, restrinja el acceso mediante SNMP.
Utilice SNMPv3 en combinación con contraseñas.
Consignas de seguridad
2.1 Recomendaciones de seguridad
13