Descripción:
Si el control S7-300/400 utiliza una CP de Industrial Ethernet que soporte la funcionalidad "Listas de accesos IP", se pueden evitar los accesos indeseados a través de la red LAN Ethernet (Local Area Network).

Las siguientes tarjetas soportan la funcionalidad de la "Lista de accesos IP":

6GK7 343-1GX20-0XE0 - A partir de la V1.0 (CP343-1 IT)
6GK7 343-1GX21-0XE0 - A partir de la V1.0 (CP343-1 Advanced)
6GK7 343-1GX30-0XE0 - A partir de la V1.0 (CP343-1 Advanced)
6GK7 343-1EX21-0XE0 - A partir de la V1.0 (CP343-1)
6GK7 343-1EX30-0XE0 - A partir de la V2.0 (CP343-1)
6GK7 443-1EX10-0XE0 - A partir de la V2.3 (CP443-1)
6GK7 443-1EX11-0XE0 - A partir de la V2.3 (CP443-1)
6GK7 443-1EX20-0XE0 - A partir de la V1.0 (CP443-1)
6GK7 443-1EX40-0XE0 - A partir de la V1.0 (CP443-1 Advanced)
6GK7 443-1EX41-0XE0 - A partir de la V1.0 (CP443-1 Advanced)
6GK7 443-1GX20-0XE0 - A partir de la V2.0 (CP443-1 Advanced)

Lista de accesos IP:

La lista de accesos IP se puede configurar en el diálogo de propiedades de la CP correspondiente.
Es posible definir una lista de direcciones IP en la configuración, las cuales permitan tener acceso a la tarjeta. Por ejemplo, se puede permitir el acceso a todos los equipos de programación utilizados en la instalación. De esta forma, se evita que se produzcan accesos no deseados al S7-300/400 desde otros PCs, a través de la red.

La CP funciona según el siguiente principio:

Con cada telegrama entrante a través de la red LAN, se controla si la dirección IP del emisor está dentro de la lista de accesos IP. Si no es así, se rechaza el telegrama y el emisor no recibe ningún telegrama de respuesta negativo ni ninguno positivo. Si la dirección IP está dentro de la lista IP, el emisor posee derechos de acceso, y por tanto se acepta y elabora el telegrama.

Particularidades al utilizar la lista de acceso de direcciones IP:

Si debe ser posible el reconocimiento de una dirección IP doble en la red, hay que insertar dicha dirección IP de la CP de Industrial Ethernet en la lista de acceso.
En caso contrario, no se responde al PING enviado por la tarjeta partner, ya que al comprobar la lista de acceso IP se indica que no es reconocida. De lo contrario, no se reconocen las direcciones IP dobles de la red.

Configuración de la lista de accesos IP:

1. Abra la configuración HW en la estación S7.
2. Haga doble clic sobre la CP de Industrial Ethernet. Con ello se abre el diálogo de propiedades.
3. Seleccione el registro "Protección de acceso IP".
4. Habilite la opción "Activar la protección de acceso para la comunicación IP" para activar la lista de accesos IP.
5. Indique ahora las direcciones o rangos de direcciones IP de los equipos con derecho de acceso.

Figura 01

Advertencia:
La lista de accesos IP solo es efectiva si se utiliza una comunicación TCP, UDP o ISO-on-TCP. Los telegramas que funcionan con el protocolo de transporte ISO y con direcciones MAC no se tienen en cuenta.

Carga de la configuración en la tarjeta:
Para cargar los datos de configuración, normalmente se dispone de 2 posibilidades:

• Realizar la carga a través de la interfase MPI de la CPU

• Realizar la carga a través de la red LAN (con protocolo ISO o con protocolo TCP/IP).

Para ello, hay que tener en cuenta lo siguiente:

1. Carga a través del protocolo MPI:
   No existe ninguna limitación al realizar la carga de los datos de configuración a través de MPI.
2. Carga a través del protocolo ISO:
   La CP a través de la cual se debe cargar la configuración debe soportar el protocolo ISO.
3. Carga a través del protocolo TCP/IP:
   Si la configuración se carga a la tarjeta a través de TCP/IP, pero usando la lista de acceso IP, la dirección IP del PC o la PG de configuración debe estar insertada en la lista de acceso IP.
   Esto es debido a que la lista de acceso IP es válida antes de que se termine correctamente el proceso de carga en la tarjeta. Por tanto, la dirección IP de la PG/PC no es accesible de repente en la estación S7-300/400. Debido a esto, el STEP 7 indica que el proceso de carga ha sido defectuoso y la CPU indica una configuración inconsistente.

Remedio:
Inserte la dirección IP del PC o la PG de configuración en la lista de acceso IP y vuelva a cargar la configuración a través del protocolo ISO o MPI.

Advertencia:
Si no se puede insertar la dirección IP de la PG/PC en la lista de acceso IP, la configuración se debe cargar a través de MPI o el protocolo ISO.

Conceptos de búsqueda:
Seguridad, LAN, derechos de acceso, protección de la tarjeta, red