Descripción
Por medio de la combinación de diferentes medidas de seguridad como cortafuegos, routers NAT/NAPT o redes privadas virtuales VPN (Virtual Private Network) a través de túneles IPsec, el módulo CPx43-1 Advanced protege estaciones S7-400 individuales, estaciones S7-300 o celdas de automatización completas frente a accesos no autorizados.

Si activan y utilizan las funciones de seguridad del módulo CPx43-1 Advanced, asegúrese que el CP dispone de la fecha y hora actual. La fecha y hora actual tienen una importancia considerable, por ejemplo para la comprobación de la validez de los certificados utilizados, cuando se crea una conexión túnel IPsec segura con uno o varios módulos de seguridad.
Siempre que no obtenga la fecha/hora de la estación (CPU),  puede sincronizar ésta por medio del método SIMATIC o del protocolo "Network Time Protocol" (NTP).

Indicación sobre seguridad
Atención
Las funciones y soluciones descritas en este artículo se limitan principalmente a la implementación de la tarea de automatización. Por favor, tenga además en cuenta tomar las correspondientes medidas de protección respecto a la seguridad en Internet, al conectar su instalación con otras partes de la instalación, la red de la empresa o Internet. Información adicional al respecto está disponible en la página del Customer Support con número ID 50203404.

Informaciones adicionales
Informaciones adicionales sobre la sincronización de fecha/hora están disponibles en los siguientes artículos:
 

Tema	Número ID
¿Cómo se configura el SIMATIC S7-300 como reloj maestro o esclavo para la sincronización de fecha/hora a través de Industrial Ethernet, utilizando el método SIMATIC?	44049612
¿Cómo se configura el SIMATIC S7-400 como reloj maestro o esclavo para la sincronización de fecha/hora a través de Industrial Ethernet, utilizando el método SIMATIC?	18130164
¿Qué módulos del SIMATIC S7-300/S7-400 soportan la sincronización de fecha/hora NTP para sincronizar la fecha/hora del sistema y cómo se activa este tipo de sincronización?	17990844