Inhaltsverzeichnis
Werbung
Projektierung
4.11 Security
4.11.11.5
VPN-Tunnelkommunikation zwischen CP und SCALANCE M aufbauen
Legen Sie einen VPN-Tunnel zwischen CP und einem Router SCALANCE M entsprechend
der bei den Stationen beschriebenen Vorgehensweise an.
Nur wenn Sie in den globalen Security-Einstellungen der angelegten VPN-Gruppe ("VPN-
Gruppen > Authentifizierung") das Kontrollkästchen "Perfect Forward Secrecy" angewählt
haben, wird eine VPN-Tunnelkommunikation aufgebaut.
Wenn das Kontrollkästchen nicht angewählt ist, lehnt der CP den Verbindungsaufbau ab.
4.11.11.6
CP als passiver Teilnehmer von VPN-Verbindungen
Erlaubnis zum VPN-Verbindungsaufbau bei passivem Teilnehmer einstellen
Wenn der CP über ein Gateway mit einem anderen VPN-Teilnehmer verbunden ist und der
CP ein passiver Teilnehmer ist, dann müssen Sie die Erlaubnis zum VPN-
Verbindungsaufbau auf "Responder" einstellen.
Dies ist der Fall bei folgender typischer Konfiguration:
VPN-Teilnehmer (aktiv) ⇔ Gateway (dyn. IP-Adresse) ⇔ Internet ⇔ Gateway (feste IP-
Adresse) ⇔ CP (passiv)
Projektieren Sie für den CP als passivem Teilnehmer die Erlaubnis zum VPN-
Verbindungsaufbau folgendermaßen:
1. Gehen Sie in STEP 7 in die Geräte- und Netzansicht.
2. Selektieren Sie den CP.
3. Öffnen Sie unter den lokalen Security-Einstellungen die Parametergruppe "VPN".
4. Ändern Sie für jede VPN-Verbindung mit dem CP als passivem VPN-Teilnehmer die
Standardeinstellung "Initiator/Responder" in die Einstellung "Responder".
4.11.11.7
SYSLOG
Nutzung von SYSLOG nur bei 1 VPN-Verbindung
Wenn Sie SYSLOG mit Stufe 7 (debug) über VPN-Verbindungen nutzen wollen, dann ist
dies nur mit einer einzigen aufgebauten VPN-Verbindung möglich.
4.11.11.8
SINEMA Remote Connect
Fernwartung mit SINEMA Remote Connect (SINEMA RC)
Die Applikation "SINEMA Remote Connect" (SINEMA RC) steht für Fernwartungszwecke zur
Verfügung.
SINEMA RC verwendet OpenVPN zur Verschlüsselung der Daten. Zentrum der
Kommunikation ist der SINEMA RC-Server, über den die Kommunikation zwischen den
Teilnehmern läuft und der die Konfiguration des Kommunikationssystems verwaltet.
88
Betriebsanleitung, 02/2018, C79000-G8900-C365-04
CP 1243-1
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
