Siemens SIMATIC NET S7-1200 Instructions De Service page 74

Configuration
4.12 Security
4.12.3.3 Paramètres de pare-feu pour liaisons configurées via tunnel VPN
Règles IP de pare-feu en mode de pare-feu avancé
Si vous créez des liaisons configurées par tunnel VPN entre CP et un partenaire de
communication, adaptez les paramètres locaux de pare-feu du CP :
Sélectionnez pour les liaisons, pour les deux sens de communication du tunnel VPN, l'action
"Allow*" en mode de pare-feu avancé ("Security > Pare-feu > Règles IP").
Voir à ce propos le chapitre Paramètres pour le diagnostic de sécurité en ligne et le
chargement sur la station tandis que le pare-feu est activé (Page 74).
4.12.3.4 Paramètres pour le diagnostic de sécurité en ligne et le chargement sur la station
tandis que le pare-feu est activé
Paramétrage du pare-feu pour les fonctions en ligne
Procédez comme suit lorsque les fonctions de sécurité des données sont activées :
1. Dans les paramètres de sécurité généraux (voir navigation de projet), sélectionnez
l'entrée "Pare-feu" > "Services" > "Définir des services pour les règles IP".
2. Sélectionnez l'onglet "ICMP".
3. Ajoutez respectivement une entrée de type "Echo Reply" et "Echo Request".
4. Sélectionnez ensuite le CP sur la station S7.
5. Activez le mode pare-feu avancé dans les paramètres de sécurité locaux du CP, dans le
groupe de paramètres "Sécurité (Security) > Pare-feu".
6. Ouvrez le groupe de paramètres "Règles IP".
7. Dans le tableau, ajoutez une nouvelle règle IP pour les services qui viennent d'être créés,
comme suit :
– Action : Allow ; "Externe -> vers station" avec le service global créé "Echo Request"
– Action : Allow ; "De station -> vers externe" avec le service global créé "Echo Reply"
8. Pour la règle IP d'Echo Request, entrez sous "Adresse IP source" l'adresse IP de la
station d'ingénierie. Vous ne permettez ainsi qu'aux télégrammes ICMP (ping) issus de
votre station d'ingénierie de passer le pare-feu.
4.12.4 Numéros d'appel autorisés
Réception de SMS uniquement s'ils sont issus d'un numéro d'appel autorisé
La condition pour que le CP accepte un SMS est que le numéro d'appel du partenaire de
communication émetteur ait été autorisé. Configurez ces numéros d'appel pour le CP sous
STEP 7 dans la liste "Numéros d'appel autorisés" dans les paramètres Security.
74
Instructions de service, 02/2018, C79000-G8977-C381-04
CP 1243-7 LTE