Comunicación Vpn Con Softnet Security Client (Estación De Ingeniería); Establecimiento De La Comunicación Por Túnel Vpn Entre Cp Y Scalance M - Siemens SIMATIC NET Manual De Configuración

3.17.4.3 Comunicación VPN con SOFTNET Security Client (estación de ingeniería)
El establecimiento de la comunicación por túnel VPN entre SOFTNET Security Client y el
CP se realiza de acuerdo con el capítulo Creación de túneles VPN para la comunicación S7
entre estaciones (Página 80).
La comunicación por túnel VPN solo tiene éxito con el dispositivo interno desactivado
En determinadas condiciones, el establecimiento de una comunicación por túnel VPN entre
SOFTNET Security Client y el CP no tiene éxito.
SOFTNET Security Client también intenta establecer una comunicación por túnel VPN con
una estación interna subordinada. Este establecimiento de comunicación con un dispositivo
no presente impide el establecimiento de comunicación con el CP.
Para establecer correctamente una comunicación por túnel VPN con el CP, deben
desactivarse los dispositivos internos.
El siguiente procedimiento de desactivación de la estación solo debe aplicarse si se produce
el problema descrito.
Desactive la estación en la vista general del túnel SOFTNET Security Client:
1. Quite la marca de la casilla de control "Enable active learning".
Por el momento, la estación subordinada desaparece de la lista de túneles.
2. Seleccione la conexión deseada con el CP en la lista de túneles.
3. Seleccione mediante el botón derecho del ratón "Enable all Members" en el menú
contextual.
La estación subordinada aparece temporalmente de nuevo en la lista de túneles.
4. Seleccione la estación subordinada de la lista de túneles.
5. Seleccione "Delete Entry" mediante el botón derecho del ratón en el menú contextual.
Resultado: la estación subordinada está desactivada definitivamente. El establecimiento de
una comunicación por túnel VPN tiene éxito.
3.17.4.4 Establecimiento de la comunicación por túnel VPN entre CP y SCALANCE M
Cree un túnel VPN entre el CP y un router SCALANCE M de acuerdo con el procedimiento
descrito para las estaciones.
Solo si en los ajustes globales de seguridad del grupo VPN creado ("Grupos VPN >
Autenticación") se ha seleccionado la casilla de control "Perfect Forward Secrecy", se
establece una comunicación por túnel VPN.
Si la casilla de control no está seleccionada, el CP rechaza el establecimiento de la
conexión.
Configuración - IEC 60870-5
Manual de configuración, 12/2019, C79000-G8978-C509-02
Configuración
3.17 Seguridad (CP) y certificados
83