Ports Des Partenaires De Communication Et Des Routeurs - Siemens S7-1500 Instructions De Service

Configuration
4.2 Recommandations de sécurité
Protocole / Numéro de port
fonction (protocole)
DCP 93 (UDP)
Connexions S7 et 102 (TCP)
connexions en
ligne
Diagnostic de 8448 (TCP)
sécurité en ligne
HTTP 80 (TCP)
HTTPS 443 (TCP)
FTP 20 (TCP)
21 (TCP)
FTPS 989 (TCP)
990 (TCP)
SNMP 161 (UDP)
* Pour éviter l'ouverture du port 102 lors du diagnostic, voir chapitre Diagnostic de sécurité
en ligne via le port 8448 (Page 69).

Ports des partenaires de communication et des routeurs

N'oubliez pas d'autoriser, sur les partenaires de communication et les routeurs intercalés, les
ports client requis dans les pare-feux respectifs.
Il peut s'agir de :
● Port du broker
– MQTT non sécurisé : 1883 (TCP)
– MQTT via TLS : 8883 (TCP)
Le numéro de port est paramétrable dans la configuration.
● DHCP / 67, 68 (UDP)
● DNS / 53 (UDP)
● NTP / 123 (UDP)
● SMTP / 25 (TCP) - ouvert dans le CP lors de l'appel du bloc (uniquement trafic sortant)
● SMTPS / 587 (TCP) - ouvert dans le CP lors de l'appel du bloc (uniquement trafic sortant)
● Syslog / 514 (UDP)
38
Paramètre par État du port
défaut du port
Ouvert Ouvert
Ouvert Ouvert *
Fermé Ouvert après configuration
Fermé Ouvert après configuration
Fermé Ouvert après configuration
Fermé Ouvert après configuration
Fermé Ouvert après configuration
Ouvert Ouvert après configuration
Instructions de service, 12/2019, C79000-G8977-C499-02
Authentification
non
Non
non
non
Oui
Non
Oui
Oui (sous SNMPv3)
CP 1545-1