Tabla de contenido
Configuración
4.11 Security
Exportar certificados para aplicaciones de otros fabricantes (p. ej. servidor de registro)
Para la comunicación con aplicaciones de otros fabricantes, la aplicación ajena suele
necesitar también el certificado del CP.
El certificado del CP para interlocutores de la comunicación de otros fabricantes se exporta
de forma similar a la importación (véase arriba). Para ello proceda del siguiente modo:
1. Abra el administrador de certificados global en el proyecto de STEP 7:
Ajustes globales de seguridad > Administrador de certificados
2. Abra la ficha "Certificados de dispositivos".
3. Seleccione en la tabla la fila que tiene el certificado deseado y seleccione el menú
contextual "Exportar".
4. Guarde el certificado en el sistema de archivos del PC de la estación de ingeniería
conectada.
Ahora puede transferir el certificado exportado del CP al sistema del fabricante ajeno.
Certificado para servidor de registro
Si utiliza un servidor de registro en su instalación, para autenticar el CP en el servidor hay
que exportar el certificado SSL.
Cambio de certificado: Nombre alternativo del propietario del certificado
STEP 7 adopta las propiedades "Nombre DNS", "Dirección IP" y "URI" del parámetro
"Nombre alternativo del propietario del certificado" (Windows: "Nombre alternativo del
solicitante") de los datos de configuración de STEP 7.
Este parámetro de un certificado se puede cambiar en el administrador de certificados de
los ajustes globales de seguridad. Seleccione para ello un certificado en la tabla de
certificados de dispositivos y ejecute el menú contextual "Renovar". Las propiedades del
parámetro "Nombre alternativo del propietario del certificado" modificadas en STEP 7 no se
aplican en el proyecto de STEP 7.
4.11.11
VPN
4.11.11.1
VPN (Virtual Private Network)
VPN - IPsec
Virtual Private Network (VPN) es una tecnología para el transporte seguro de datos
confidenciales por redes IP públicas, por ejemplo Internet. Con VPN se establece y se utiliza
una conexión segura (túnel IPsec) entre dos sistemas TI o redes seguros, sorteando de este
modo una red insegura.
El túnel IPsec reenvía la totalidad de los datos, incluso de protocolos de capas superiores
(HTTP, FTP, etc.).
El tráfico de datos entre dos componentes de la red se transporta de forma ilimitada a través
de otra red. De este modo es posible conectar redes completas entre sí, traspasando una
red adyacente o intercalada.
84
Instrucciones de servicio, 02/2018, C79000-G8978-C365-04
CP 1243-1
Tabla de contenido
