Ranuras de confianza en el controlador
Las ranuras de confianza ayudan a mantener la segmentación de redes cuando se inhabilita un puerto Ethernet frontal del controlador, como en los sistemas de control redundantes. Las ranuras de confianza restringen las rutas de comunicación a través de las que se realizan determinadas operaciones en el controlador.
IMPORTANTE:
Las ranuras de confianza y
CIP Security™
no son compatibles en el mismo dispositivo. Si se utilizan ambas características en el mismo dispositivo, se inhabilita la programación a través de un puerto Ethernet frontal del controlador y se bloquea la programación del controlador hasta que se realice un restablecimiento físico.Para cumplir los requisitos de certificación de la norma IEC-62443-4-2 SL 1, no debe configurar las ranuras de confianza en el controlador y, en su lugar, debe utilizar Control de conexión en puente de CIP.
Las siguientes reglas se aplican a las ranuras de confianza:
- Las revisiones de firmware de los módulos físicos en las ranuras de confianza deben ser compatibles con las revisiones de firmware y las opciones de codificación electrónica configuradas en el árbol de E/S del proyecto. Para obtener información sobre la compatibilidad, consulte Codificación electrónica.
- Toda la comunicación es de confianza desde el módulo siempre que no haya un fallo o una discrepancia de codificación.
- Si no se ha configurado ningún módulo en el árbol de E/S para la ranura de confianza correspondiente, toda la comunicación es de confianza, independientemente de qué módulo esté físicamente presente.
Las ranuras de confianza se configuran con los parámetros de la ficha Security del cuadro de diálogo Controller Properties.
Restrinja la comunicación excepto a través de las ranuras seleccionadas
Seleccione esta casilla de verificación para restringir la comunicación a través de cualquier ranura del chasis que no sea de Confianza. Desmarque la casilla de verificación para permitir que el controlador se comunique sin restricciones de comunicación.
IMPORTANTE:
Cuando esta casilla de verificación está marcada, la comunicación se restringe a través de un puerto Ethernet frontal y las actualizaciones de firmware se restringen a las ranuras de confianza cuando se utiliza el software AutoFlash o
ControlFLASH Plus®
. La asistencia se restringe para las herramientas que necesitan acceso a datos restringidos a través de conexiones de Clase 3.Seleccione ranuras
Solo las ranuras que están seleccionadas debajo de Select Slots son rutas de comunicación de Confianza para el controlador. La cuadrícula Select Slots configura las ranuras de confianza del controlador. Cuando se marca la casilla de verificación Restrict Communications Except Through Selected Slots, debe hacer clic al menos en una ranura que no esté ocupada por el controlador.
Si se conoce el tamaño del chasis del proyecto, aparece en el cuadro de diálogo un número de ranuras iguales al tamaño del chasis. De lo contrario, aparecen 17 ranuras (de 0 a 16) en el cuadro de diálogo.
Opciones de ranura seleccionadas
Entregue su opinión