¿Cómo configurar un PLC Siemens para que se pueda configurar remotamente con TIA Portal a través de un router con una IP pública fija y accesible?
La configuración remota de PLCs Siemens a través de TIA Portal es una necesidad habitual en proyectos de automatización industrial, pero exponer un controlador a Internet sin las precauciones adecuadas introduce riesgos de seguridad significativos. Este artículo detalla el procedimiento completo para habilitar el acceso remoto: desde la asignación de IP fija y puerta de enlace en el PLC, hasta la configuración del router con IP pública fija que actúa como puerta de entrada.
Se abordan los dos puertos clave del protocolo S7 sobre ISO-on-TCP (102/TCP para online, diagnóstico y descarga de programa, y opcionalmente 443/TCP para el servidor web integrado), y se comparan tres estrategias de exposición: DMZ completa hacia el PLC, port forwarding selectivo con whitelist de IPs de origen, y túnel VPN mediante WireGuard o ZeroTier sobre el router industrial.
El artículo explica por qué la DMZ pura, aunque es la opción más sencilla de configurar, expone todos los puertos del equipo y resulta la alternativa menos segura. Se detalla también la configuración necesaria en TIA Portal (interfaz PG/PC, direccionamiento manual en Extended Download to Device) y las consideraciones especiales cuando existen varias CPUs detrás de un mismo NAT.
Finalmente, se recomienda la arquitectura VPN como solución preferente para entornos industriales, especialmente cuando se combina con plataformas de gestión centralizada como Teltonika RMS o Robustel RCMS, que permiten administrar el acceso remoto a múltiples PLCs sin abrir puertos hacia la WAN. Un recurso práctico para integradores, ingenieros de mantenimiento y responsables de OT que necesitan equilibrar accesibilidad remota con la protección frente a las vulnerabilidades conocidas del protocolo S7.