Restricción del acceso remoto al interruptor automático MasterPacT, ComPacT y PowerPacT

Descripción general

La unidad funcional inteligente (IMU) MasterPacT, ComPacT y PowerPacT ofrece posibilidades de acceso local y remoto. Debe asegurarse de que solo se otorgue acceso a usuarios autorizados.

Acceso remoto al interruptor automático MasterPacT, ComPacT y PowerPacT

Según la arquitectura de su sistema, probablemente haya varios modos de obtener acceso remoto al interruptor automático MasterPacT, ComPacT y PowerPacT.

Es sumamente importante controlar el acceso remoto a su sistema, pues el acceso remoto a través de las siguientes rutas de comunicación puede otorgar control total sobre su instalación:

Software EcoStruxure Power Commission mediante una conexión Ethernet con IFE, EIFE, una interfaz IFM, un servidor IFE o un módulo BSCM Modbus SL/ULP
Software EcoStruxure Power Commission mediante Modbus-SL con una interfaz IFM o un módulo BSCM Modbus SL/ULP
Páginas web IFE o EIFE mediante una conexión Ethernet con una interfaz IFE o EIFE, o un servidor IFE

Concretamente, debe tener en cuenta lo siguiente:

Cómo se puede acceder al sistema utilizando las distintas rutas de comunicación disponibles
La información y los controles disponibles a través de cada ruta de acceso

Protocolos compatibles

Las interfaces IFE y EIFE, y el servidor IFE, son compatibles con los siguientes protocolos de comunicación:

HTTPS para la configuración a través de páginas web incorporadas
Modbus TCP/IP para la comunicación con otros dispositivos de OT
Modbus TCP por encima de TLS
DHCP para el direccionamiento IP en la red
DNS para la resolución de nombres de red
SNTP para la sincronización horaria
DPWS para la entrega de red
SMTPS para el envío de correo electrónico
FTPS para la configuración y notificación de eventos IEC 61850
IEC 61850 para la comunicación con dispositivos y sistemas de subestaciones

La interfaz IFM es compatible con el protocolo de comunicación Modbus-SL.

El módulo BSCM Modbus SL/ULP es compatible con el protocolo de comunicación Modbus-SL.

Las aplicaciones MasterPacT MTZ son compatibles con los siguientes protocolos de comunicación:

Tecnología inalámbrica Bluetooth para la comunicación con Aplicación EcoStruxure Power Device
NFC para descargar datos de diagnóstico

Activación y desactivación del control remoto del interruptor automático MasterPacT, ComPacT y PowerPacT

El control remoto del interruptor automático MasterPacT, ComPacT y PowerPacT hace referencia a las operaciones siguientes:

Apertura, cierre y restablecimiento del interruptor automático
Modificación de los ajustes del interruptor automático

Si el control remoto del interruptor automático MasterPacT, ComPacT y PowerPacT no es un requisito, es muy recomendable desactivar el control remoto utilizando las interfaces de IFE o EIFE, el servidor IFE o la interfaz de IFM. El control remoto está activado de forma predeterminada.

Si el control remoto del interruptor automático MasterPacT MTZ con la unidad de control MicroLogic Active no es un requisito, se recomienda encarecidamente ajustar el modo de control a Manual. De forma predeterminada, el modo de control del MicroLogic Active es Manual.

En la interfaz de IFE o el servidor IFE, utilice el conmutador de bloqueo del panel frontal para activar o desactivar los comandos de control remoto enviados mediante la red Ethernet.

En la interfaz de EIFE, conecte un PC en el que se ejecute el software EcoStruxure Power Commission al puerto mini MicroLogic X de la parte frontal de la unidad de control USB para activar o desactivar el control remoto del interruptor automático MasterPacT MTZ a través de la red Ethernet.

En la interfaz de IFM, utilice el conmutador de bloqueo del panel frontal para activar o desactivar los controles remotos enviados mediante la red Modbus-SL.

Para el módulo BSCM Modbus SL/ULP, conecte un PC que ejecute el software EcoStruxure Power Commission al concentrador Modbus SL y utilice el parámetro de bloqueo remoto para habilitar o deshabilitar el control remoto enviado a través de la red Modbus-SL.

Bloqueo de los ajustes de protección (MasterPacT MTZ)

Puede bloquear los ajustes de protección del interruptor automático MasterPacT MTZ con una unidad de control MicroLogic X para evitar que se cambien remotamente. De forma predeterminada, se permite el cambio remoto de los ajustes de protección.

Se recomienda desactivar la modificación remota de los ajustes de protección si no utiliza esta función. Para obtener más información, consulte MasterPacT MTZ - MicroLogic X .

NOTA: La modificación remota de los ajustes de protección no está disponible con los interruptores automáticos MasterPacT MTZ con unidades de control MicroLogic Active.

Desactivación de los servicios de redes IP no utilizados

Los puertos de comunicación en la interfaz IFE o EIFE, o el servidor IFE, se pueden desactivar desde las páginas web de la interfaz IFE o EIFE, o del servidor IFE.

Se recomienda:

Deshabilitar los puertos de comunicación que no se utilicen de la interfaz IFE o EIFE.
Acceder a las páginas web de la interfaz IFE o EIFE mediante el servicio HTTPS en lugar de HTTP.
Acceder al software EPC mediante una puesta en marcha segura (disponible en las páginas web de la interfaz IFE o EIFE) para unidades de control MicroLogic MasterPacT MTZ y unidades de disparo ComPacT NSX MicroLogic 5, 6 o 7.

Utilización de la lista de control de acceso (ACL)

Si se debe usar el control remoto, recomendamos utilizar la capacidad de filtrado IP de las interfaces IFE y EIFE, o del servidor IFE, para enumerar las direcciones IP de las aplicaciones (por ejemplo, SCADA) que estén autorizadas a comunicarse con la IMU. La lista de aplicaciones con autorización constituye la lista de control de acceso (ACL).