Cp Als Passiver Teilnehmer Von Vpn-Verbindungen; Syslog; Sinema Remote Connect - Siemens SIMATIC NET S7-1200 Betriebsanleitung

4.10.7.5

CP als passiver Teilnehmer von VPN-Verbindungen

Erlaubnis zum VPN-Verbindungsaufbau bei passivem Teilnehmer einstellen
Wenn der CP über ein Gateway mit einem anderen VPN-Teilnehmer verbunden ist und der
CP ein passiver Teilnehmer ist, dann müssen Sie die Erlaubnis zum VPN-
Verbindungsaufbau auf "Responder" einstellen.
Dies ist der Fall bei folgender typischer Konfiguration:
VPN-Teilnehmer (aktiv) ⇔ Gateway (dyn. IP-Adresse) ⇔ Internet ⇔ Gateway (feste IP-
Adresse) ⇔ CP (passiv)
Projektieren Sie für den CP als passivem Teilnehmer die Erlaubnis zum VPN-
Verbindungsaufbau folgendermaßen:
1. Gehen Sie in STEP 7 in die Geräte- und Netzansicht.
2. Selektieren Sie den CP.
3. Öffnen Sie unter den lokalen Security-Einstellungen die Parametergruppe "VPN".
4. Ändern Sie für jede VPN-Verbindung mit dem CP als passivem VPN-Teilnehmer die
Standardeinstellung "Initiator/Responder" in die Einstellung "Responder".
4.10.7.6

SYSLOG

Nutzung von SYSLOG nur bei 1 VPN-Verbindung
Wenn Sie SYSLOG mit Stufe 7 (debug) über VPN-Verbindungen nutzen möchten, dann ist
dies nur mit einer einzigen projektierten VPN-Verbindung möglich.
4.10.7.7

SINEMA Remote Connect

Fernwartung mit SINEMA Remote Connect (SINEMA RC)
Die Applikation "SINEMA Remote Connect" (SINEMA RC) steht für Fernwartungszwecke zur
Verfügung.
SINEMA RC verwendet OpenVPN zur Verschlüsselung der Daten. Zentrum der
Kommunikation ist der SINEMA RC-Server, über den die Kommunikation zwischen den
Teilnehmern läuft und der die Konfiguration des Kommunikationssystems verwaltet.
CP 1243-1
Betriebsanleitung, 12/2018, C79000-G8900-C365-05
Projektierung
4.10 Security
65