Siemens SIMATIC NET S7-1200 Instructions De Service page 50

Configuration
4.1 Recommandations de sécurité
Protocole / fonc- Numéro de port
tion (protocole)
DNP3 20000 (TCP/UDP)
CEI 2404 (TCP)
Connexions S7 et 102 (TCP)
connexions en
ligne
Diagnostic de 102 (TCP)
sécurité des don-
nées en ligne
Communication 443 (TCP)
via SINEMA RC
HTTP 80 (TCP)
HTTPS 443 (TCP)
SNMP 161 (UDP)
Syslog 514 (UDP)
* Certains opérateurs de service reprochent à l'ouverture du port 102 de constituer une faille
de sécurité.
Pour éviter l'ouverture du port 102 lors du diagnostic en ligne, voir chapitre Diagnostic de
sécurité en ligne via le port 8448 (Page 99).
Ports des partenaires de communication et des routeurs
N'oubliez pas d'autoriser, sur les partenaires de communication et les routeurs intercalés, les
ports client requis dans les pare-feux respectifs.
Il peut s'agir de :
● MSC / 26382 (TCP) - configurable sur une interface de poste de conduite central : 1024 ..
65535
● NTP / 123 (UDP)
● DNS / 53 (UDP)
● SINEMA RC Configuration automatique / 443 (TCP) - paramétrable
● SINEMA RC et OpenVPN / 1194 (UDP) - paramétrables sous SINEMA RC
● IPSec / 500 (TCP)
● Syslog / 514 (UDP)
50
Paramètre par État du port
défaut du port
Fermé Ouvert après configuration
Fermé Ouvert après configuration
Fermé Ouvert après configuration *
Fermé Ouvert après configuration *
Fermé Ouvert après configuration
Fermé Ouvert après configuration
Fermé Ouvert après configuration
Ouvert Ouvert après configuration
Fermé Ouvert après configuration
Instructions de service, 12/2019, C79000-G8977-C385-04
Authentification
Oui, si Secure Authen-
tication est activée.
Non
Non
Non
Oui
Oui
Oui
Oui (sous SNMPv3)
Non
CP 1243-8 IRC