Sicherer Zugriff Mit S615 - Siemens SIMATIC NET SCALANCE S615 Projektierungshandbuch

Beschreibung
1.3 Konfigurationsbeispiele
1.3.2

Sicherer Zugriff mit S615

Sicherer Fernzugriff und Netzsegmentierung mit SCALANCE S615
Zwischen einer Automatisierungsanlage und abgesetzten Stationen soll über das Internet
und Mobilfunknetz eine sichere Verbindung zum Datenaustausch aufgebaut werden.
Gleichzeitig soll für Servicezwecke bei Bedarf eine sichere Verbindung aufgebaut werden.
Diese Verbindung wird jedoch auf ein bestimmtes Anlagenteil oder auf eine bestimmte
Maschine eingeschränkt.
In der Automatisierungsanlage wird ein SCALANCE S615 über den ADSL+-Router M812-1
an das Internet angeschlossen. Die abgesetzten Stationen werden über den LTE-CP 1243-7
oder dem HSPA+-Router SCALANCE M874-3 an da Internet angeschlossen. Die Geräte
stellen zum SCALANCE S615 eine VPN-Verbindung her über die Daten sicher ausgetauscht
werden.
Der Servicetechniker verbindet sich bei Bedarf mit dem Internet. Mit dem SOFTNET Security
Client baut er eine sichere VPN-Verbindung zum S615 auf. Am S615 sind verschiedene IP-
Subnetze angeschlossen, zwischen denen die integrierte Firewall die Kommunikation
kontrolliert. Damit lässt sich die Kommunikation des Servicetechnikers auf ein bestimmtes
IP-Subnetz einschränken.
16
SCALANCE S615 Web Based Management
Projektierungshandbuch, 05/2015, C79000-G8900-C388-02