Siemens SIMATIC NET Bedienungsanleitung Seite 17

VPN-Tunnel mit SCALANCE S615 und M876
2.1 Prinzipielles Vorgehen
In dieser Beispielkonfiguration soll ein Servicetechniker zu Wartungszwecken auf zwei
dezentrale Stationen zugreifen. Die Station 1 ist über ein SCALANCE S615 und die Station 2
über ein SCALANCE M876 angeschlossen. Der Servicetechniker nutzt einen PG/PC. Die
Kommunikation geht über einen SINEMA RC Server, der in der Zentrale steht.
Die Station 2 ist über das SCALANCE M876 direkt mit dem WAN verbunden, die anderen
jeweils über einen Router.
Der Servicetechniker und die Geräte bauen die OpenVPN-Verbindung zum SINEMA RC
Server auf, der über eine statische IP-Adresse erreichbar ist. Der Servicetechniker
verwendet für den Aufbau der VPN-Verbindung den SINEMA RC Client, eine OpenVPN-
Client-Software.
Beim Verbindungsaufbau authentifizieren sich die Geräte mit dem CA-Zertifikat am SINEMA
RC Server.
Nach dem Verbindungsaufbau müssen sich die Geräte und der Servicetechniker am
SINEMA RC-Server anmelden. Erst nach erfolgreicher Anmeldung wird der VPN-Tunnel
zwischen den Geräten, dem Servicetechniker und dem SINEMA RC-Server aufgebaut.
Abhängig von den projektierten Kommunikationsbeziehungen und den
Sicherheitseinstellungen verschaltet der SINEMA RC Server die einzelnen VPN-Tunnels.
SINEMA Remote Connect
Getting Started, 01/2019, C79000-G8900-C394-06
2
17