Vpn-Verbindung Mit Telecontrol-Server Anlegen - Siemens CP 1243-1 Betriebsanleitung

Deaktivieren Sie den Teilnehmer in der SOFTNET Security Client - Tunnelübersicht:
1. Entfernen Sie den Haken im Kontrollkästchen "Lernen der internen Knoten der
Tunnelpartner aktivieren".
Der unterlagerte Teilnehmer verschwindet vorerst aus der Tunnelliste.
2. Selektieren Sie in der Tunnelliste die gewünschte Verbindung zum CP.
3. Wählen Sie im Kontextmenü über die rechte Maustaste "Aktiviere Verbindung zu den
internen Knoten" aus.
Der unterlagerte Teilnehmer erscheint vorübergehend wieder in der Tunnelliste.
4. Selektieren Sie in der Tunnelliste den unterlagerten Teilnehmer.
5. Wählen Sie im Kontextmenü über die rechte Maustaste "Lösche Eintrag" aus
Ergebnis: Der unterlagerte Teilnehmer ist endgültig deaktiviert. Der Aufbau einer VPN-
Tunnelkommunikation zum gelingt.
4.11.11.4

VPN-Verbindung mit Telecontrol-Server anlegen

Projektierung einer VPN-Verbindung zwischen CP und TCSB
Generell werden für die gesicherte Kommunikation über VPN-Tunnel die
Kommunikationspartner einer gemeinsamen VPN-Gruppe zugeordnet. Die Projektierung
einer VPN-Verbindung zwischen CP und TCSB ist nicht auf direktem Weg möglich, da der
Telecontrol-Server nicht in STEP 7 projektierbar ist.
Gehen Sie zur Projektierung der Kommunikation zwischen CP 1243-1 und TCSB über eine
VPN-Verbindung folgendermaßen vor:
● Legen Sie für den Telecontrol-Server ersatzweise eine PC-Station an.
Diese PC-Station dient als Platzhalter für den Telecontrol-Server nur der Projektierung
der Security-Gruppe und wird für weitere Zwecke nicht benötigt.
● Zum Einrichten der Security-Funktionen haben Sie dann folgende alternative
Möglichkeiten:
– Installieren Sie im Rechner des Telecontrol-Servers einen CP 1628 (Security-Modul)
– Installieren Sie auf dem Rechner des Telecontrol-Servers den SOFTNET Security
Mit beiden Möglichkeiten schaffen Sie TCSB-seitig die Voraussetzung für die gesicherte
Kommunikation zwischen den CPs der entfernten Stationen und dem Telecontrol-Server
über sichere VPN-Verbindungen.
Die Projektierung der Security-Funktionen der CPs führen Sie wie oben beschrieben durch.
CP 1243-1
Betriebsanleitung, 02/2018, C79000-G8900-C365-04
und weisen Sie den CP 1243-1 und den CP 1628 bei der Projektierung der gleichen
Security-Gruppe zu.
Client (lizenzpflichtig) und führen Sie die Projektierung der Security-Funktionen im
STEP 7-Projekt durch.
Projektierung
4.11 Security
87