Communication Par Tunnel Vpn Avec Softnet Security Client (Station D'ingénierie) - Siemens SIMATIC NET S7-1200 - TeleControl Instructions De Service

Configuration des propriétés du groupe VPN
1. Effectuez un double-clic sur le groupe VPN créé.
Résultat : Les propriétés du groupe VPN sont affichées sous "Authentification".
2. Attribuez un nom au groupe VPN. Configurez dans les propriétés les paramètres du
groupe VPN.
Ces propriétés définissent les paramètres par défaut du groupe VPN que vous pouvez
modifier à volonté.
Remarque
Définition des propriétés VPN des CP
Définissez les propriétés VPN des CP dans le groupe de paramètres "Sécurité (Security) >
"Pare-feu" > "VPN" de chaque module.
Résultat
Vous avez défini un tunnel VPN. Le pare-feu du CP est automatiquement activé : La case
"Activer pare-feu" est cochée automatiquement lors de la création d'un groupe VPN. Vous
ne pouvez pas supprimer la coche de la case.
Chargez la configuration matérielle sur tous les modules appartenant au groupe VPN.
4.8.10.3 Communication par tunnel VPN avec SOFTNET Security Client (station d'ingénierie)
La configuration d'une communication VPN par tunnel entre un SOFTNET Security Client et
le CP s'effectue comme décrit sous Création de tunnels VPN entre stations pour la
communication S7 (Page 65).
La communication par tunnel VPN ne fonctionne que si l'abonné interne est désactivé
Dans certaines conditions, l'établissement d'une communication par tunnel VPN entre
SOFTNET Security Client et CP ne fonctionne pas.
SOFTNET Security Client tente d'établir simultanément une communication par tunnel VPN
avec un abonné interne subordonné. Cette tentative d'établissement d'une communication
avec un abonné inexistant empêche l'établissement de la communication voulue avec le CP.
Pour que l'établissement de la communication par tunnel VPN avec le CP fonctionne,
désactivez l'abonné interne.
N'utilisez la procédure ci-après de désactivation de l'abonné que si le problème décrit se
pose.
Désactivez l'abonné dans la liste de tunnels du SOFTNET Security Client :
1. Supprimez la coche de la case "Enable active learning".
L'abonné subordonné disparaît dans un premier temps de la liste de tunnels.
2. Sélectionnez la liaison voulue au CP dans la liste de tunnels.
CP 1243-1
Instructions de service, 12/2016, C79000-G8977-C365-02
Configuration
4.8 Security
67