Redes industriales, qué se observa

4 tareas · 40 min · Principiante

Las redes de una planta hablan protocolos industriales: unas órdenes que leen valores de un controlador y otras que escriben un valor, como una consigna. Un sensor pasivo conectado a un puerto espejo recibe una copia del tráfico y lo resume en una tabla de conversaciones, sin enviar nada a la red. En Servicios Retamal lees una hora de esa tabla, aprendes a separar lectura de escritura y a decir con exactitud qué ve el sensor y qué no ve. Es solo lectura de evidencia ficticia.

0 de 4 · 0%

Objetivo de la sala

Un puerto espejo copia lo que pasa por un conmutador y nada más. Si dos equipos hablan por un cable serie, por un enlace de radio o por otro conmutador sin sensor, esa conversación no aparece. Una tabla de conversaciones vacía para un equipo no prueba que el equipo esté en silencio: puede significar que su tráfico no pasa por el punto de observación.

Responde para continuar

¿Qué no puede ver un sensor pasivo conectado al puerto espejo del conmutador de una planta?

El origen y el destino de cada conversación que cruza ese conmutador Las órdenes de escritura que una estación de operación envía a un controlador dentro de esa misma red local La comunicación que no cruza ese conmutador, como el enlace serie de una unidad remota

Los protocolos industriales conocidos usan puertos fijos: Modbus/TCP el 502, DNP3 el 20000, S7comm el 102 y OPC UA el 4840. Lo que importa para detectar es la función: leer repite el mismo patrón cada pocos segundos, y escribir cambia algo en el proceso. En una planta las escrituras normales vienen de las estaciones de operación. Abre sesiones y equipos, y busca quién escribe en el controlador de la bomba 1 sin ser una estación de operación.

Responde para continuar

Escribe la dirección de origen que envía una escritura al controlador PLC-BOMBA1 y no es una estación de operación.

Ver pista de ayuda

Filtra `sesiones` por destino 198.51.100.21 y funciones de escritura, y compara cada origen con el rol que `equipos` le asigna.

Una fila de la tabla resume muchas órdenes: la columna ordenes dice cuántas viajaron en esa conversación durante la hora. Para saber cuánto cambió un equipo hay que sumar las órdenes de escritura, no contar filas. Cuenta las órdenes de escritura que recibió el controlador de la bomba 1 en toda la hora, de cualquier origen y de cualquier protocolo.

Responde para continuar

Escribe cuántas órdenes de escritura recibió PLC-BOMBA1 en la hora observada.

Ver pista de ayuda

Suma `ordenes` en las filas con destino 198.51.100.21 cuya función empieza por escribir.

Algunos protocolos modernos de planta cifran el contenido. Para el sensor, esa conversación sigue dejando origen, destino, puerto y volumen, pero la función queda oculta. Se puede decir que existe y cuánto pesa; no se puede decir si leyó o escribió. Abre la fila de la tabla sesiones con el protocolo cifrado.

Responde para continuar

Una sesión OPC UA cifrada aparece en la tabla. ¿Qué se puede afirmar con la evidencia del sensor?

Que fue de lectura, porque el cifrado solo se usa para consultas Que existe, con su origen, destino y volumen, y que la función se confirma en el registro del servidor Que no hay riesgo, porque un contenido cifrado no puede alterar ningún valor del controlador de bomba ni de filtro

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo que el sensor no puede ver

2 Escribir no es lo mismo que leer Lab

3 Contar órdenes, no sesiones Lab

4 La sesión cifrada

Whoami-Labs Pro utiliza cookies