Comunicación Vpn Con Softnet Security Client (Estación De Ingeniería); Creación De Una Conexión Vpn Con Servidor De Telecontrol - Siemens CP 1243-1 Instrucciones De Servicio

Configuración
4.11 Security
4.11.11.3 Comunicación VPN con SOFTNET Security Client (estación de ingeniería)
El establecimiento de la comunicación por túnel VPN entre SOFTNET Security Client y el
CP se realiza de conformidad con el Creación de túneles VPN para la comunicación S7
entre estaciones (Página 86).
La comunicación por túnel VPN solo tiene éxito con la estación interna desactivada
En determinadas condiciones, el establecimiento de una comunicación por túnel VPN entre
SOFTNET Security Client y el CP no tiene éxito.
SOFTNET Security Client también intenta establecer una comunicación por túnel VPN con
una estación interna subordinada. Este establecimiento de comunicación con un dispositivo
no presente impide el establecimiento de comunicación con el CP.
Para establecer correctamente una comunicación por túnel VPN con el CP, deben
desactivarse los dispositivos internos.
El siguiente procedimiento de desactivación de la estación solo debe aplicarse si se produce
el problema descrito.
Desactive la estación en la vista general del túnel SOFTNET Security Client:
1. Quite la marca de la casilla de control "Enable active learning".
Por el momento, la estación subordinada desaparece de la lista de túneles.
2. Seleccione la conexión deseada con el CP en la lista de túneles.
3. Seleccione mediante el botón derecho del ratón "Enable all Members" en el menú
contextual.
La estación subordinada aparece temporalmente de nuevo en la lista de túneles.
4. Seleccione la estación subordinada de la lista de túneles.
5. Seleccione "Delete Entry" mediante el botón derecho del ratón en el menú contextual.
Resultado: la estación subordinada está desactivada definitivamente. El establecimiento de
una comunicación por túnel VPN tiene éxito.
4.11.11.4 Creación de una conexión VPN con servidor de Telecontrol
Configuración de una conexión VPN entre CP y TCSB
En general, para establecer una comunicación segura a través de un túnel VPN, los
interlocutores se asignan a un grupo VPN común. La configuración de una conexión VPN
entre CP y TCSB no se puede realizar de forma directa, ya que el servidor de Telecontrol no
puede configurarse en STEP 7.
Para configurar la comunicación entre CP 1243-1 y TCSB a través de una conexión VPN
realice los siguientes preparativos:
● Cree una estación PC alternativa para el servidor de Telecontrol.
Esta estación PC funciona como comodín para el servidor de Telecontrol únicamente
para la configuración del grupo Security, no se necesita para ningún otro fin.
88
Instrucciones de servicio, 02/2018, C79000-G8978-C365-04
CP 1243-1