Mise En Place De La Communication Par Tunnel Vpn Entre Cp Et Scalance M; Cp Abonné Passif De Liaisons Vpn; Syslog; Sinema Remote Connect - Siemens SIMATIC NET S7-1200 Instructions De Service

Configuration
4.10 Security
4.10.7.4

Mise en place de la communication par tunnel VPN entre CP et SCALANCE M

Créez un tunnel VPN entre CP et le routeur SCALANCE M selon la marche à suivre décrite
pour les stations.
La communication par tunnel VPN n'est établie que si vous avez coché la case "Perfect
Forward Secrecy" dans les paramètres de sécurité généraux du groupe VPN créé ("Groupes
VPN > Authentification").
Si la case n'est pas cochée, le CP refuse d'établir la liaison.
4.10.7.5 CP abonné passif de liaisons VPN
Paramétrer sur abonné passif l'autorisation d'établir une liaison VPN
Si le CP est connecté à un autre abonné VPN via une passerelle et si le CP est un abonné
passif, paramétrez l'option "Responder" pour la permission d'établir une liaison VPN.
C'est le cas pour la configuration typique suivante :
abonné VPN (actif) ⇔ passerelle (adresse IP dyn.) ⇔ Internet ⇔ passerelle (adresse IP fixe)
⇔ CP (passif)
Configurez pour le CP, abonné passif, la permission d'établir une liaison VPN comme suit :
1. Sous STEP 7, sélectionnez l'affichage d'appareils et de réseau.
2. Sélectionnez le CP.
3. Ouvrez le groupe de paramètres "VPN" dans les paramètres de sécurité locaux.
4. Remplacez, pour chaque liaison VPN au CP qui est abonné VPN passif, le paramètre par
défaut "Initiator/Responder" par le paramètre "Responder".
4.10.7.6

SYSLOG

Utilisation de SYSLOG uniquement avec 1 connexion VPN
Si vous voulez utiliser SYSLOG au niveau 7 (debug) via des connexions VPN, ce n'est
possible que si une seule connexion VPN est configurée.
4.10.7.7

SINEMA Remote Connect

Télémaintenance avc SINEMA Remote Connect (SINEMA RC)
L'application "SINEMA Remote Connect" (SINEMA RC) est mise à disposition à des fins de
télémaintenance.
SINEMA RC utilise OpenVPN pour le cryptage des données. Le centre de communication
est le serveur SINEMA RC par lequel passent les communications entre les abonnés et qui
gère la configuration du système de communication.
68
Instructions de service, 12/2018, C79000-G8977-C365-05
CP 1243-1