Configuración De Sinema Remote Connect - Siemens CP 1243-8 IRC Instrucciones De Servicio

● Exportación del certificado CA (opcional)
Si como método de autenticación del módulo de comunicación desea utilizar el
certificado del servidor a la hora de establecer la conexión, exporte el certificado CA de
SINEMA RC - Server. Seguidamente, importe el certificado CA de SINEMA RC - Server
a la estación de ingeniería.
Otra posibilidad consiste en utilizar como método de autenticación del módulo de
comunicación la huella del certificado de servidor.
Nota
Método de autenticación recomendado
Se recomienda utilizar el certificado CA como método de autenticación. Es válido durante 10
años.
En cambio, la huella se deriva del certificado del servidor. Su validez puede ser
considerablemente más corta.
Configuración de SINEMA Remote Connect
Importación del certificado propio
1. Navegue hasta el grupo de parámetros "Security > Administrador de certificados".
2. Abra la selección de certificados haciendo doble clic en la primera fila libre de la tabla del
administrador local de certificados.
3. Seleccione el certificado CA de SINEMA RC - Server.
A continuación, navegue hasta el grupo de parámetros "Security > VPN".
VPN > General
1. Active VPN.
2. En "Tipo de conexión VPN" elija la opción "Configuración OpenVPN automática a través
de SINEMA Remote Connect Server" si desea utilizar la comunicación vía SINEMA
Remote Connect.
Al seleccionar "Internet Key Exchange (IKE) ..." se abre la posibilidad de utilizar la
comunicación vía túnel IPsec.
Servidor SINEMA Remote Connect
Introduzca la dirección y el número de puerto del servidor.
Comprobación de servidor
Seleccione aquí el método de autentificación del módulo de comunicación al establecer la
conexión.
● Certificado CA
En "Certificado CA" seleccione el certificado CA de SINEMA RC - Server, que se ha
importado previamente y se ha activado en el administrador local de certificados.
El módulo comprueba básicamente el certificado CA del servidor y su validez. Las dos
opciones no pueden modificarse.
CP 1243-8 IRC
Instrucciones de servicio, 02/2018, C79000-G8978-C385-03
Configuración
4.16 Seguridad
119