Anexo E. Ciberseguridad
E.7.3
Transmisión de eventos
El equipo puede enviar los eventos de ciberseguridad hasta a 3 servidores Syslog.
Para comunicar estos eventos de ciberseguridad en formato Syslog a dichos servidores se
emplea el protocolo UDP (puerto estándar UDP/514) según se especifica en la RFC 5426.
Para conectarse a cada uno de los 3 servidores Syslog posibles, existen los siguientes ajustes
modificables desde la herramienta de configuración y el HMI, correspondientes a las
direcciones IP de cada servidor y el puerto lógico para comunicar con él:
Herramienta de
configuración
Dirección IP (Servidor 1)
Puerto (Servidor 1)
Dirección IP (Servidor 2)
Puerto (Servidor 2)
Dirección IP (Servidor 3)
Puerto (Servidor 3)
El envío de eventos hacia un servidor se puede inhabilitar configurando la dirección IP del
servidor Syslog con el valor 0.0.0.0. El cliente Syslog también puede desactivarse inhabilitando
el servicio Syslog, tal y como se ha indicado en el Puertos y servicios de comunicaciones.
Syslog
HMI
Dirección IP
(Servidor 1)
Puerto (Servidor 1)
Dirección IP
(Servidor 2)
Puerto (Servidor 2)
Dirección IP
(Servidor 3)
Puerto (Servidor 3)
IEC 61850 Rango
Paso
XXX.XXX.XXX.XXX 0.0.0.0
1-65535
1
XXX.XXX.XXX.XXX 0.0.0.0
1-65535
1
XXX.XXX.XXX.XXX 0.0.0.0
1-65535
1
ZLF: Protección de Distancia
ZIV APLICACIONES Y TECNOLOGÍA, S.L.U. 2018
Defecto
514
514
514
M0ZLFA1807E
E-26
Capítulos
