Verbindungen - Siemens SIMATIC NET SCALANCE SC-600 Projektierungshandbuch

angeboten bekommt.
Nur editierbar, wenn bei "Virtueller IP-Modus" "Benutzerdefinierte IPv4" ausgewählt ist.
Vorgehensweise
VPN-Standard-Modus projektieren
1. Tragen Sie bei "Name Remote-Endpunkt" den Namen der Gegenstelle ein.
2. Klicken Sie auf die Schaltfläche "Erstellen". In der Tabelle wird ein neuer Eintrag erzeugt.
3. Wählen Sie bei "Remote-Modus" "Standard" aus.
4. Wählen Sie bei "Remote-Typ" "Manuell" aus.
5. Tragen Sie bei "Remote-Adresse" die WAN-IP-Adresse und bei "Remote-Subnetz" das
Subnetz der Gegenstelle ein.
6. Klicken Sie auf die Schaltfläche "Einstellungen übernehmen".
VPN-Roadwarrior-Modus projektieren
1. Tragen Sie bei "Name Remote-Endpunkt" den Namen der Gegenstelle ein.
2. Klicken Sie auf die Schaltfläche "Erstellen". In der Tabelle wird ein neuer Eintrag erzeugt.
3. Wählen Sie bei "Remote-Modus" "Roadwarrior" aus.
4. Wählen Sie bei "Remote-Typ" "Beliebig" aus
5. Tragen Sie bei "Remote-Adresse" die IP-Adresse des entfernten Netzes ein.
6. Legen Sie bei "Virtueller IP-Modus" fest, wie die IP-Adresse des VPN-Gateways bezogen
wird.
7. Klicken Sie auf die Schaltfläche "Einstellungen übernehmen".
5.7.5.3

Verbindungen

Auf dieser WBM-Seite konfigurieren Sie die Grundeinstellungen für die VPN-Verbindung. Mit
diesen Einstellungen kann das Gerät (lokaler Endpunkt) einen gesicherten VPN-Tunnel zur
Gegenseite aufbauen. Die Sicherheitseinstellungen legen Sie auf der WBM-Seite
"Authentifizierung" fest.
Hinweis
IPsec: Einschränkungen für Phase 2-Verbindungen
Legen Sie maximal 20 Phase 2-Verbindungen pro Phase 1 an.
Hinweis
Wenn Sie "NETMAP" verwenden,
• werden nur Auto-Firewall-Regeln unterstützt.
• ist bei "Betrieb" die Einstellung "Auf Anforderung" nicht auswählbar.
SCALANCE SC-600 Web Based Management (WBM)
Projektierungshandbuch, 12/2017, C79000-G8900-C475-01
Konfigurieren mit dem Web Based Management
5.7 Menü "Security"
205