Vpn-Tunnelkommunikation Zwischen S7-1500-Stationen Anlegen; Voraussetzungen; Vorgehensweise - Siemens S7-1500 Betriebsanleitung

4.8.2.1

VPN-Tunnelkommunikation zwischen S7-1500-Stationen anlegen

Voraussetzungen

Um einen VPN-Tunnel zwischen zwei S7-1500-Stationen anzulegen, müssen folgende
Voraussetzungen erfüllt sein:
● Zwei S7-1500-Stationen sind projektiert.
● Beteiligte CP 1543-1 sind mit einer Firmware-Version ≥ V1.1 projektiert.
● Die Ethernet-Schnittstellen der beiden Stationen befinden sich im gleichen Subnetz.
Hinweis
Kommunikation auch über einen IP-Router möglich
Die Kommunikation zwischen den beiden S7-1500-Stationen ist auch über einen IP-Router
möglich. Für diesen Kommunikationsweg müssen Sie jedoch weitere Einstellungen
vornehmen.

Vorgehensweise

Um einen VPN-Tunnel anzulegen, müssen Sie die folgenden Schritte durchführen:
1. Security-Benutzer anlegen.
Wenn der Security-Benutzer schon angelegt ist: Melden Sie sich als Benutzer an.
2. Kontrollkästchen "Aktiviere Security-Funktionen" anwählen.
3. VPN-Gruppe anlegen und Security-Module zuweisen.
4. Eigenschaften der VPN-Gruppe projektieren.
Lokale VPN-Eigenschaften der beiden CPs projektieren.
Die genaue Beschreibung der einzelnen Handlungsschritte finden Sie in den nachfolgenden
Abschnitten dieses Kapitels.
Security-Benutzer anlegen
Um einen VPN-Tunnel anzulegen, benötigen Sie entsprechende Projektierungsrechte. Um
die Security-Funktionen zu aktivieren, müssen Sie mindestens einen Security-Benutzer
anlegen.
1. Klicken Sie in den lokalen Security-Einstellungen des CPs auf die Schaltfläche
"Benutzeranmeldung".
Ergebnis: Ein neues Fenster öffnet sich.
2. Geben Sie Benutzernamen, Passwort und die Bestätigung des Passworts ein.
3. Klicken Sie auf die Schaltfläche "Anmelden".
Sie haben einen neuen Security-Benutzer angelegt. Die Security-Funktionen stehen
Ihnen zur Verfügung.
Bei allen weiteren Anmeldungen melden Sie sich als Benutzer an.
CP 1543-1
Betriebsanleitung, 12/2019, C79000-G8900-C289-08
Projektierung, Programmierung
4.8 Security
63