Siemens SIMATIC NET Bedienungsanleitung Seite 21

Voraussetzung
SINEMA RC Server
● Der SINEMA RC Server ist über den DSL-Router mit dem WAN verbunden. Die
Projektierungsschritte finden Sie im Getting Started "SINEMA Remote Connect".
Der DSL-Router besitzt eine fest zugewiesene, öffentliche IP-Adresse. Diese muss beim
Provider beantragt und anschließend im DSL-Router hinterlegt werden.
SCALANCE S615/M876
● Die Geräte sind mit dem WAN verbunden, siehe Getting Started "SCALANCE M-800"
und Getting Started "SCALANCE S615".
Die Projektierungsschritte gelten für alle Geräte und unterscheiden sich nur in den
Einstellungen, siehe Tabelle "Verwendete Einstellungen".
● Die Geräte sind über den Konfigurations-PC erreichbar und Sie sind am WBM als
Benutzer mit Administratorrechten angemeldet.
● In den Geräten ist ein gültiger KEY-PLUG SINEMA Remote Connect gesteckt.
● SCALANCE S615 ist über den DSL-Router mit dem WAN verbunden.
Hinweis
Port-Forwarding am DSL-Router
Damit die Pakete ungehindert zwischen PG/PC (SINEMA Remote Connect Client),
SCALANCE S615 und SINEMA Remote Connect Server ausgetauscht werden können,
achten Sie darauf, dass das PORT-Forwarding für OpenVPN und https mit TCP und UDP
(TCP/443, UDP/1194, TCP/5443, TCP/6220) freigeschaltet ist und an den SINEMA Remote
Connect Server weitergeleitet werden.
Projektierungsschritte
Fernverbindung auf dem SINEMA RC Server konfigurieren
1. Teilnehmergruppen anlegen
2. Geräte anlegen
3. Benutzerkonto für Servicetechniker anlegen
4. Kommunikationsbeziehungen konfigurieren
5. Zertifikat exportieren
Fernverbindung auf dem Gerät einrichten
1. Zertifikat laden
2. Route am SCALANCE S615 konfigurieren
3. VPN-Verbindung zum SINEMA RC projektieren
SINEMA Remote Connect
Getting Started, 01/2019, C79000-G8900-C394-06
VPN-Tunnel mit SCALANCE S615 und M876
2.1 Prinzipielles Vorgehen
21