Vorgehensweise; Sicherer Zugriff Mit S615 - Siemens SIMATIC NET SCALANCE S615 Projektierungshandbuch

Beschreibung
1.2 Konfigurationsbeispiele

Vorgehensweise

Um über eine Fernwartungszentrale auf eine Anlage zugreifen zu können, gehen Sie
folgendermaßen vor:
1. Stellen Sie die Ethernet-Verbindung zwischen dem S615 und dem angeschlossenen
Admin-PC her.
2. Legen Sie am SINEMA RC-Server die Geräte und die Teilnehmergruppen an.
3. Konfigurieren Sie am Gerät die Verbindung zum SINEMA RC-Server, siehe Kapitel
SINEMA RC (Seite 183).
4. Richten Sie die angeschlossenen Applikationen der Anlage für die Datenkommunikation
ein.
1.2.2

Sicherer Zugriff mit S615

Sicherer Fernzugriff und Netzsegmentierung mit SCALANCE S615
Zwischen einer Automatisierungsanlage und abgesetzten Stationen soll über das Internet
und Mobilfunknetz eine sichere Verbindung zum Datenaustausch aufgebaut werden.
Gleichzeitig soll für Servicezwecke bei Bedarf eine sichere Verbindung aufgebaut werden.
Diese Verbindung wird jedoch auf ein bestimmtes Anlagenteil oder auf eine bestimmte
Maschine eingeschränkt.
In der Automatisierungsanlage wird ein SCALANCE S615 über den ADSL+-Router M812-1
an das Internet angeschlossen. Die abgesetzten Stationen werden über den LTE-CP 1243-7
oder dem HSPA+-Router SCALANCE M874-3 an da Internet angeschlossen. Die Geräte
stellen zum SCALANCE S615 eine VPN-Verbindung her über die Daten sicher ausgetauscht
werden.
Der Servicetechniker verbindet sich bei Bedarf mit dem Internet. Mit dem SOFTNET Security
Client baut er eine sichere VPN-Verbindung zum S615 auf. Am S615 sind verschiedene IP-
Subnetze angeschlossen, zwischen denen die integrierte Firewall die Kommunikation
kontrolliert. Damit lässt sich die Kommunikation des Servicetechnikers auf ein bestimmtes
IP-Subnetz einschränken.
14
SCALANCE S615 Web Based Management
Projektierungshandbuch, 07/2017, C79000-G8900-C388-05