Gprs Kommunikation Ohne Ipsec Vpn - Siemens SICAM A8000 Serie Handbuch

F.6.1

GPRS Kommunikation ohne IPSec VPN

CP-8022 baut bei dieser Anwendung keinen VPN-Tunnel auf. Der Vorteil dieser Anwendung
ist, dass bei Einsatz mehrerer CP-8022 Unterstationen der VPN Gateway Router nicht zu
jeder einzelnen CP-8022 Unterstation einen VPN Tunnel aufrecht erhalten muss.
Nachteil ist, dass diese Anwendung auf der relativ schwachen Authentifizierung und
Verschlüsselung des Mobilnetzwerks aufbaut. Weiters ist ein spezieller Vertrag mit einem
Mobilfunk-Betreiber oder Serviceanbieter notwendig, und es besteht keine durchgehende
Sicherheit.
Office Zone
Leitsystem-Zone 1
SICAM TOOLBOX II
IPsec VPN Tunnel
Unterstation-Zone
X7
Eigene IP-Adresse GPRS
172.16.0.3
Subnet-Maske GPRS
255.255.255.0
(Dies ist ein Beispiel! Die IP-Adresse
wird vom GPRS Netzwerk zugewiesen.
Durch den eigenen APN für die SIM-
Karte handelt es sich um eine fixe IP-
Adresse)
Hinweis
Siemens empfiehlt bei dieser Konfiguration sicherheitshalber die Parametrierung einer IP-Adresse für die
lokalen LAN-Schnittstellen X1/X4. Damit können Sie einem „Aussperren" auf Grund einer fehlerhaften
GPRS-Konfiguration vorbeugen.
Wenn GPRS aktiviert ist, werden die lokalen LAN-Schnittstellen X1 und X4 im Switch Mode betrieben.
Die statische private IP-Adresse (vom Mobilfunk-Betreiber) muss auch im Gerät parametriert werden
(Parameter Eigene IP-Adresse
SICAM A8000 / CP-8000 • CP-8021 • CP-8022
DC8-036-2.00, Ausgabe 11.2016
SNMP Manager
SICAM WEB
https
https
IP-Addresse:
Router
öffentliches IP Festnetz
GGSN
(Gateway GPRS Support Node)
Mobilfunknetz +
privater APN
GPRS Antenne
GPRS).
Handbuch
Leitsystem oder SICAM AK 3
IP-Adresse
NTP Server
Subnet Maske 255.255.248.0
IEC 61850
UDP
60870-104
Subnet IP-Adresse
Subnet-Maske
172.17.0.254
CP-8022
X1/X4 X1/X4
Eigene IP-Adresse X1/X4
Subnet-Maske X1/X4
Prozess
Unrestricted
Anwendungsbeispiele
172.17.0.22
172.17.0.0
255.255.248.0
192.168.0.5
255.255.255.0
565