Einsatz Mit Ipsec Vpn - Siemens SICAM A8000 Serie Handbuch

Anwendungsbeispiele
F.5

Einsatz mit IPSec VPN

Eigenschaften
• Kommunikation mit Leitsystem über IEC 60870-5-104
(Ethernet-Schnittstelle X1 oder X4 ist parametrierbar)
• 1 oder 2 IP-Adressen
• 1 Subnetzmaske
• 1 Default Router
Netzwerkeinstellungen | Security | IP Security aktiviert
•
Danach stehen Ihnen unter
die erforderlichen Parameter für die Konfiguration der IPSec-Verbindung zur Verfügung.
─ IP Security
− ICMP Ping reply
− IPSec VPN Tunnel 1 aktiviert
− IPSec VPN Tunnel 2 aktiviert
─ Local Site
− Identifier (Local ID)
− VPN Client IP-Address
− VPN Client Default Gateway
− VPN Client Subnet Maske
─ Remote Site 1
− Identifier (Remote ID)
− IP-Addresse
− Subnet IP-Addresse
− Subnet Maske
─ IKE Security Associations 1
− Internet Key Exchange (IKE) Version
− SA Lifetime (Zeitüberschreitung)
− Auto-selection of authentication & encryption
─ IPSec Authentifizierung
− Preshared Key
─ IPSec Security Associations 1
− SA Lifetime (Zeitüberschreitung)
− SA Lifetime (Datenmenge)
− Auto-selection of authentication & encryption
─ IPSec Tunnel Supervision by Ping 1
− Ping aktiviert
− Ping Zykluszeit
− Ping peer IP-Adresse
Hinweis
• CP-8000, CP-8021, CP-8022 und die Gegenstelle sind bei Einsatz von IPSec VPN in getrennten Netzen
zu konfigurieren
• Die Parameter
für die SICAM A8000 interne Router-Funktion benötigt
• Das Zertifikat SHA256 muss verwendet werden (veraltet: SHA1)
• In Google Chrome ® muss der Cache geleert werden vor dem Anmelden mit SICAM WEB über https.
• Für das Routing in zwei Tunnel müssen auch beide Gegenstellen definiert werden (Remote Site 1
und Remote Site 2)
560
Unrestricted
Netzwerkeinstellungen | Security | IP Security
Remote Site |Subnet IP-Adresse und Remote Site | Subnet Maske
SICAM A8000 / CP-8000 • CP-8021 • CP-8022 Handbuch
DC8-036-2.00, Ausgabe 11.2016
JA
=
werden