Siemens SIMATIC NET S7-1200 Betriebsanleitung Seite 42

Projektierung und Betrieb
5.8 Security-Funktionen
Vorgehensweise
Um einen VPN-Tunnel anzulegen, müssen Sie die folgenden Schritte durchführen:
1. Security-Benutzer anlegen
Wenn der Security-Benutzer schon angelegt ist: Melden Sie sich als Benutzer an.
2. Kontrollkästchen "Aktiviere Security-Funktionen" anwählen
3. VPN-Gruppe anlegen und Security-Module zuweisen
4. Eigenschaften der VPN-Gruppe projektieren
5. Lokale VPN-Eigenschaften der beiden CPs projektieren
Die genaue Beschreibung der einzelnen Handlungsschritte finden Sie in den nachfolgenden
Abschnitten dieses Kapitels.
Security-Benutzer anlegen
Um einen VPN-Tunnel anzulegen, benötigen Sie entsprechende Projektierungsrechte. Um
die Security-Funktionen zu aktivieren, müssen Sie mindestens einen Security-Benutzer
anlegen.
1. Klicken Sie in den lokalen Security-Einstellungen des CP auf die Schaltfläche
"Benutzeranmeldung".
Ergebnis: Ein neues Fenster öffnet sich.
2. Geben Sie Benutzernamen, Passwort und die Bestätigung des Passworts ein.
3. Klicken Sie auf die Schaltfläche "Anmelden".
Sie haben einen neuen Security-Benutzer angelegt. Die Security-Funktionen stehen
Ihnen zur Verfügung.
Bei allen weiteren Anmeldungen melden Sie sich als Benutzer an.
Kontrollkästchen "Aktiviere Security-Funktionen" anwählen
Nach dem Anmelden müssen Sie in der Projektierung beider CPs das Kontrollkästchen
"Aktiviere Security-Funktionen" anwählen.
Für beide CPs stehen Ihnen jetzt die Security-Funktionen zur Verfügung.
VPN-Gruppe anlegen und Security-Module zuweisen
1. Wählen Sie in den globalen Security-Einstellungen den Eintrag "Firewall" > "VPN-
Gruppen" > "Neue VPN-Gruppe hinzufügen".
2. Doppelklicken Sie auf den Eintrag "Neue VPN-Gruppe hinzufügen", um eine VPN-Gruppe
anzulegen.
Ergebnis: Eine neue VPN-Gruppe wird unterhalb des ausgewählten Eintrags angezeigt.
42
Betriebsanleitung, 07/2014, C79000-G8900-C365-01
CP 1243-1