Herunterladen Inhalt Inhalt Diese Seite drucken

Siemens SIMATIC NET SCALANCE S615 Projektierungshandbuch Seite 164

Industrial ethernet security web based management
Vorschau ausblenden Andere Handbücher für SIMATIC NET SCALANCE S615:
Inhaltsverzeichnis

Werbung

Konfigurieren mit dem Web Based Management
4.8 Menü "Security"
● Remote Mode
Legen Sie fest, welche Rolle die Gegenstellen einnimmt.
– Roadwarrior
– Standard
● Remote Type
Legen Sie die Art der Gegenstellen-Adresse fest.
– any (Nur bei Roadwarrior)
– manual (Bei Roadwarrior)
– manual (Bei Standard)
● Remote Address
– Im Standard-Modus tragen Sie die WAN-IP-Adresse oder den DDNS-Hostnamen ein.
– Im Roadwarrior-Modus können Sie einen IP-Bereich eingeben, aus dem
● Remote Subnet
Tragen Sie das entfernte Subnetz der Gegenstelle ein. Verwenden Sie die CIDR-
Schreibweise. Nur editierbar, wenn bei "Remote Type" "manual" ausgewählt ist.
● Virtual IP Mode
Legen Sie fest, ob der Gegenstelle eine virtuelle IP-Adresse angeboten wird.
Folgende Möglichkeiten gibt es:
– user defined IPv4
– none
● Virtual IP
Legen Sie das Subnetz fest (CIDR), aus dem die Gegenstelle eine virtuelle IP-Adresse
angeboten bekommt. Nur editierbar, wenn bei "Virtual IP Mode" "user defined IPv4"
ausgewählt ist.
164
Im Roadwarrior-Modus nimmt das Gerät VPN-Verbindungen von Gegenstellen mit
unbekannter Adresse an.
Im Standard-Modus baut das Gerät eine Verbindung zu oder von einer bekannten
Gegenstelle auf. Die Gegenstelle wird über die IP-Adresse oder den DDNS-
Hostnamen identifiziert.
Nimmt die Verbindung von Gegenstellen mit beliebiger IP-Adresse an.
Nimmt ausschließlich Verbindungen von Gegenstellen mit fester IP-Adresse (/32),
festem IP-Subnetz (CIDR Notation), oder (D)DNS-Hostnamen an.
Baut ausschließlich Verbindung zu einer bestimmten Gegenstelle mit fester IP-
Adresse oder mit (D)DNS-Hostnamen auf.
Oder nimmt ausschließlich Verbindung von einer bestimmten Gegenstelle mit fester
IP-Adresse oder mit (D)DNS-Hostnamen an.
Verbindungen entgegengenommen werden. 0.0.0.0/0 bedeutet alle IP-Adressen
werden akzeptiert.
Die virtuelle IP-Adresse ist aus dem bei "Virtual IP" festgelegten Band.
Keine virtuelle IP Adresse. Der VPN-Tunnel wird dynamisch zur internen IP Adresse
der Gegenstelle aufgebaut.
SCALANCE S615 Web Based Management
Projektierungshandbuch, 05/2015, C79000-G8900-C388-02

Werbung

Inhaltsverzeichnis
loading

Inhaltsverzeichnis