Authentication - Siemens SIMATIC NET SCALANCE S615 Projektierungshandbuch

● Operation
Legen Sie fest, von welchem Verbindungspartner die VPN-Verbindung aufgebaut wird.
– disabled
– start
– wait
– on demand
– start on DI
● Keying Protocol
Legen Sie fest, ob IKEv2 oder IKEv1 verwendet wird.
● Remote End
Wählen Sie die gewünschte Gegenstelle aus. Nur die Gegenstellen sind projektierbar, die
Sie auf der WBM-Seite "Remote End" konfiguriert haben.
● Local Subnet
Tragen Sie das lokale Subnetz ein. Verwenden Sie die CIDR-Schreibweise. Das lokale
Netz kann auch nur ein einzelner PC, oder eine andere Untermenge des lokalen Netzes
sein.
● Request Virtual IP
Wenn aktiviert, wird beim Verbindungsaufbau eine virtuelle IP-Adresse von der
Gegenstelle angefordert.
● Timeout [sec]
Nur bei der Einstellung "on demand". Tragen Sie die Zeitspanne ein, nach der die VPN-
Verbindung getrennt wird. Wenn innerhalb dieser Zeit keine Pakete gesendet werden,
wird der VPN-Verbindung automatisch getrennt.
4.8.4.4

Authentication

Auf dieser WBM-Seite legen Sie fest, wie sich die VPN-Verbindungspartner gegenseitig
authentisieren.
SCALANCE S615 Web Based Management
Projektierungshandbuch, 05/2015, C79000-G8900-C388-02
Die VPN-Verbindung ist deaktiviert.
Die VPN-Verbindung wird vom lokalen Endpunkt initiiert.
Die VPN-Verbindung wird von der Gegenstelle aufgebaut.
Die VPN-Verbindung wird bei Bedarf aufgebaut.
Die VPN-Verbindung wird beim Eintreten eines Ereignisses "Digital In" aufgebaut.
Vorausgesetzt ist, dass beim Ereignis "Digital In" VPN-Tunnel aktiviert ist. Das
Ereignis konfigurieren Sie unter "System > Events > Configuration".
Konfigurieren mit dem Web Based Management
4.8 Menü "Security"
167