Siemens SIMATIC NET S7-1200 Betriebsanleitung Seite 66

Projektierung
4.10 Security
Vorbereitende Schritte
Führen Sie folgende Schritte aus, bevor Sie die Projektierung der SINEMA RC-Anbindung
des Moduls in STEP 7 beginnen. Sie sind Voraussetzung für ein konsistentes STEP 7-
Projekt.
● Projektierung von SINEMA Remote Connect Server
Nehmen Sie die erforderliche Projektierung von SINEMA RC Server vor (nicht in
STEP 7). Das Kommunikationsmodul und dessen Kommunikationspartner müssen im
SINEMA RC-Server projektiert werden.
● Exportieren des CA-Zertifikats (optional)
Wenn Sie als Authentifizierungsmethode des Kommunikationsmoduls beim
Verbindungsaufbau das Zertifikat des Servers nutzen möchten, dann exportieren Sie das
CA-Zertifikat von SINEMA RC Server.
Importieren Sie anschließend das CA-Zertifikat von SINEMA RC Server in die
Engineering-Station.
Alternativ können Sie als Authentifizierungsmethode des Kommunikationsmoduls den
Fingerabdruck des Server-Zertifikats verwenden. Die Gültigkeitsdauer des
Fingerabdrucks kann kürzer sein als die des Zertifikats.
Beachten Sie, dass Sie den Import des Zertifikats im Fall eines Baugruppentauschs
wiederholen müssen.
Projektierung von SINEMA Remote Connect
Importieren des eigenen Zertifikats
1. Navigieren Sie beim CP zur Parametergruppe "Security > Zertifikatsmanager > Zertifikate
der Partnergeräte".
2. Öffnen Sie den Dialog zur Auswahl des Zertifikats durch Doppelklick auf die erste freie
Tabellenzeile.
3. Wählen Sie das CA-Zertifikat von SINEMA RC Server aus.
Navigieren Sie anschließend zur Parametergruppe "Security > VPN".
VPN > Allgemein
1. Aktivieren Sie VPN
2. Wählen Sie als VPN-Verbindungstyp die Option "Automatische OpenVPN-Konfiguration
über SINEMA Remote Connect Server" aus, wenn Sie Kommunikation über SINEMA
Remote Connect nutzen möchten.
Bei Auswahl von "Internet Key Exchange (IKE) ..." können Sie Kommunikation über
IPsec-Tunnel nutzen.
SINEMA Remote Connect Server
Tragen Sie die Adresse und Portnummer des Servers ein.
66
Betriebsanleitung, 12/2018, C79000-G8900-C365-05
CP 1243-1