Inhaltsverzeichnis
Werbung
Projektierung
4.11 Security
Eigenschaften der VPN-Gruppe projektieren
1. Doppelklicken Sie auf die neu angelegte VPN-Gruppe.
Ergebnis: Die Eigenschaften der VPN-Gruppe werden unter "Authentifizierung"
angezeigt.
2. Geben Sie der VPN-Gruppe einen Namen. Projektieren Sie in den Eigenschaften die
Einstellungen der VPN-Gruppe.
Diese Eigenschaften definieren die Standardeinstellungen der VPN-Gruppe, die Sie
jederzeit ändern können.
Hinweis
VPN-Eigenschaften der CPs festlegen
Die VPN-Eigenschaften der CPs legen Sie in der Parametergruppe "Security" > "Firewall" >
"VPN" der jeweiligen Baugruppe fest.
Ergebnis
Sie haben einen VPN-Tunnel angelegt. Die Firewall der CPs wird automatisch aktiviert: Das
Kontrollkästchen "Firewall aktivieren" wird beim Anlegen einer VPN-Gruppe automatisch
aktiviert. Sie können das Kontrollkästchen nicht deaktivieren.
Laden Sie die Konfiguration in alle Module, die zur VPN-Gruppe gehören.
4.11.11.3
VPN-Kommunikation mit SOFTNET Security Client (Engineering-Station)
Das Anlegen der VPN-Tunnelkommunikation zwischen SOFTNET Security Client und dem
CP erfolgt entsprechend der beschriebenen VPN-Tunnel für S7-Kommunikation zwischen
Stationen anlegen (Seite 84).
VPN-Tunnelkommunikation gelingt nur bei deaktiviertem internen Teilnehmer
Unter bestimmten Bedingungen gelingt der Aufbau einer VPN-Tunnelkommunikation
zwischen SOFTNET Security Client und dem CP nicht.
SOFTNET Security Client versucht zusätzlich, eine VPN-Tunnelkommunikation zu einem
unterlagerten internen Teilnehmer aufzubauen. Dieser Kommunikationsaufbau zu einem
nicht vorhandenen Teilnehmer verhindert den gewünschten Kommunikationsaufbau zum
CP.
Um eine erfolgreiche VPN-Tunnelkommunikation zum CP aufzubauen, müssen Sie den
internen Teilnehmer deaktivieren.
Nur wenn das beschriebene Problem vorliegt, müssen Sie die nachfolgende
Vorgehensweise der Deaktivierung des Teilnehmers anwenden.
86
Betriebsanleitung, 02/2018, C79000-G8900-C365-04
CP 1243-1
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
