Vorgehensweise - Siemens S7-1200 Betriebsanleitung

Projektierung und Betrieb
4.13 Security-Funktionen
● Die Ethernet-Schnittstellen der beiden Stationen befinden sich im gleichen Subnetz.
● Alle empfangenden Stationen benötigen eine feste IP-Adresse, um über die öffentlichen
Netze erreichbar zu sein. Hierzu ist für den Mobilfunk-CP in der Regel ein spezieller
Mobilfunkvertrag erforderlich.
Hinweis
Kommunikation auch über einen IP-Router möglich
Die Kommunikation zwischen den beiden Stationen ist auch über einen IP-Router möglich.
Für diesen Kommunikationsweg müssen Sie jedoch weitere Einstellungen vornehmen.

Vorgehensweise

Um einen VPN-Tunnel anzulegen, müssen Sie die folgenden Schritte durchführen:
1. Security-Benutzer anlegen
Wenn der Security-Benutzer schon angelegt ist: Melden Sie sich als Benutzer an.
2. Kontrollkästchen "Aktiviere Security-Funktionen" anwählen
3. VPN-Gruppe anlegen und Security-Module zuweisen
4. Eigenschaften der VPN-Gruppe projektieren
5. Lokale VPN-Eigenschaften der beiden CPs projektieren
Die genaue Beschreibung der einzelnen Handlungsschritte finden Sie in den nachfolgenden
Abschnitten dieses Kapitels.
Security-Benutzer anlegen
Um einen VPN-Tunnel anzulegen, benötigen Sie entsprechende Projektierungsrechte. Um
die Security-Funktionen zu aktivieren, müssen Sie mindestens einen Security-Benutzer
anlegen.
1. Klicken Sie in den lokalen Security-Einstellungen des CP auf die Schaltfläche
"Benutzeranmeldung".
Ergebnis: Ein neues Fenster öffnet sich.
2. Geben Sie Benutzernamen, Passwort und die Bestätigung des Passworts ein.
3. Klicken Sie auf die Schaltfläche "Anmelden".
Sie haben einen neuen Security-Benutzer angelegt. Die Security-Funktionen stehen
Ihnen zur Verfügung.
Bei allen weiteren Anmeldungen melden Sie sich als Benutzer an.
Kontrollkästchen "Aktiviere Security-Funktionen" anwählen
Nach dem Anmelden müssen Sie in der Projektierung beider CPs das Kontrollkästchen
"Aktiviere Security-Funktionen" anwählen.
60
Betriebsanleitung, 01/2015, C79000-G8900-C381-01
CP 1243-7 LTE