Siemens SIMATIC NET S7-1200 Betriebsanleitung Seite 75

Ergebnis
Sie haben einen VPN-Tunnel angelegt. Die Firewall der CPs wird automatisch aktiviert.
Das Kontrollkästchen "Firewall aktivieren" wird automatisch aktiviert, wenn Sie das Security-
Modul einer VPN-Gruppe zuweisen. Sie können das Kontrollkästchen nicht deaktivieren.
Laden Sie die Konfiguration in alle Module, die zur VPN-Gruppe gehören.
4.11.6.4 VPN-Kommunikation mit SOFTNET Security Client (PC / Engineering-Station)
Das Anlegen der VPN-Tunnelkommunikation zwischen SOFTNET Security Client und dem CP
erfolgt entsprechend den Voraussetzungen und der beschriebenen Vorgehensweise des
Kapitels VPN-Tunnel für S7-Kommunikation zwischen Stationen anlegen (Seite 73).
VPN-Tunnelkommunikation gelingt nur bei deaktiviertem internen Teilnehmer
Unter bestimmten Bedingungen gelingt der Aufbau einer VPN-Tunnelkommunikation zwischen
SOFTNET Security Client und dem CP nicht.
SOFTNET Security Client versucht, zusätzlich zum CP eine VPN-Tunnelkommunikation
zu einem dem CP unterlagerten internen Teilnehmer aufzubauen. Dieser
Kommunikationsaufbau zu einem nicht vorhandenen Teilnehmer verhindert den
gewünschten Kommunikationsaufbau zum CP.
Um eine erfolgreiche VPN-Tunnelkommunikation zum CP aufzubauen, müssen Sie den
internen Teilnehmer des CP nach der folgenden Vorgehensweise deaktivieren.
Gehen Sie in der SOFTNET Security Client-Tunnelübersicht folgendermaßen vor:
1. Deaktivieren Sie die Option "Lernen interner Teilnehmer" unter "Einstellungen" > "SOFTNET
Security Client-Einstellungen".
Der unterlagerte Teilnehmer verschwindet vorerst aus der Tunnelliste.
2. Selektieren Sie in der Tunnelübersicht die gewünschte Verbindung zum CP.
3. Wählen Sie im Kontextmenü über die rechte Maustaste "Aktiviere Verbindung zu den
internen Teilnehmern" aus.
Der unterlagerte Teilnehmer erscheint vorübergehend wieder in der Tunnelübersicht.
4. Selektieren Sie in der Tunnelübersicht den unterlagerten Teilnehmer.
5. Wählen Sie im Kontextmenü den Eintrag "Lösche Eintrag".
Ergebnis: Der unterlagerte Teilnehmer ist endgültig deaktiviert. Der Aufbau einer VPN-
Tunnelkommunikation zum CP gelingt.
4.11.6.5 CP als passiver Teilnehmer von VPN-Verbindungen
Erlaubnis zum VPN-Verbindungsaufbau bei passivem Teilnehmer einstellen
Wenn der CP über ein Gateway mit einem anderen VPN-Teilnehmer verbunden ist und der CP ein
passiver Teilnehmer ist, dann müssen Sie die Erlaubnis zum VPN-Verbindungsaufbau auf
"Responder" einstellen.
Dies ist der Fall bei folgender typischer Konfiguration:
SIMATIC CP 1243-8 IRC
Betriebsanleitung, 05/2024, C79000-G8900-C385-05
Projektierung
4.11 Security
75