2.5.6.3
VPN-Verbindungsaufbau
Das Gerät unterstützt folgende Möglichkeiten, um eine VPN-Verbindung aufzubauen.
● OpenVPN: Security > OpenVPN > Verbindungen (Seite 353)
● IPsec VPN: Security > IPsec VPN > Verbindungen (Seite 344)
● SINEMA RC: System > SINEMA RC (Seite 252)
Möglichkeiten
Starten
Warten
Auf Anforderung
Bei DI starten
Bei DI warten
Digitaler Eingang &
Weck-SMS
Weck-SMS
Bei SMS starten
Auf SMS warten
Auto
Permanent
KEY-PLUG SINEMA REMOTE CONNECT notwendig
1)
SCALANCE M-800 Web Based Management
Projektierungshandbuch, 07/2018, C79000-G8900-C330-08
Verwendung
Open-
IPsec
SINEMA
VPN
VPN
RC
1)
x
x
-
-
x
-
-
x
-
x
x
x
-
x
-
-
-
x
-
-
x
x
x
-
-
x
-
-
-
x
-
-
x
Beschreibung
Das Gerät ist "aktiv", d. h. es wird versucht, zu einer Ge-
genstelle eine Verbindung herzustellen. Die Adressierung
der Gegenstelle erfolgt über deren projektierte WAN-IP-
Adresse oder den projektierten FQDN.
Das Gerät ist "passiv", d. h. es wird gewartet, bis der Ver-
bindungsaufbau von der Gegenstelle initiiert wird.
Das Gerät versucht bei Bedarf zu einer Gegenstelle eine
Verbindung herzustellen. Die Annahme von Anfragen zum
VPN-Verbindungsaufbau ist ebenfalls möglich.
Für die projektierten lokalen und entfernten Subnetze wird
in der Routing-Tabelle ein Eintrag angelegt. Wenn ein
Teilnehmer aus einem der entsprechenden Netze ver-
sucht Datenpakete über den VPN-Tunnel zu senden, wird
die VPN-Verbindung aufgebaut. Der einstellbare Timeout
bewirkt, dass nach dieser Zeit ohne weitere Datenpakete
der VPN-Tunnel wieder abgebaut wird.
Der Verbindungsaufbau wird über den digitalen Eingang
(DI) gesteuert
Der Verbindungsaufbau wird über den digitalen Eingang
(DI) oder SMS gesteuert.
Der Verbindungsaufbau wird über SMS gesteuert
Das Gerät übernimmt die Einstellungen des SINEMA RC
Server. Die Einstellungen auf dem SINEMA RC Server
konfigurieren Sie unter "Fernverbindungen > Geräte".
Weiterführende Informationen hierzu finden Sie in der
Betriebsanleitung "SINEMA RC Server".
Das Gerät baut eine VPN-Verbindung zum SINEMA RC-
Server. Der VPN-Tunnel wird permanent aufrecht erhal-
ten.
Technische Grundlagen
2.5 Security-Funktionen
71