Siemens SIMATIC NET S7-1500 Manuel page 40

Notes relatives à l'utilisation
7.3 Security
Créer un groupe VPN et y affecter les modules de sécurité
Remarque
Date et heure actuelles sur les modules de sécurité
Veillez, lors de l'utilisation de la communication sécurisée (via HTTPS, VPN,... p. ex.), à ce
que les modules de sécurité concernés possèdent bien la date et l'heure actuelles. Les
certificats utilisés sont sinon considérés non valides et la communication sécurisée ne
fonctionnera pas.
1. Dans les paramètres de sécurité généraux, sélectionnez l'entrée "Pare-feu" > "Groupes
VPN" > "Ajouter un nouveau groupe VPN".
2. Double-cliquez sur l'entrée "Ajouter un nouveau groupe VPN" pour créer un groupe VPN.
Résultat : Un nouveau groupe VPN est affiché sous l'entrée sélectionnée.
3. Double cliquez dans les paramètres de sécurité généraux sur l'entrée "Groupes VPN" >
"Affecter un module à un groupe VPN".
4. Affectez au groupe VPN les modules de sécurité entre lesquels des tunnels VPN seront
établis.
Configurer les propriétés du groupe VPN
1. Effectuez un double-clic sur le groupe VPN créé.
Résultat : Les propriétés du groupe VPN sont affichées sous "Authentification".
2. Attribuez un nom au groupe VPN. Configurez dans les propriétés les paramètres du
groupe VPN.
Ces propriétés définissent les paramètres par défaut du groupe VPN que vous pouvez
modifier à volonté.
Remarque
Définir les propriétés VPN du CP
Définissez les propriétés VPN de chaque CP dans les propriétés locales du module
("Sécurité" > "Pare-feu" > "VPN")
Résultat
Vous avez défini un tunnel VPN. Le pare-feu du CP est automatiquement activé : La case
"Activer pare-feu" est cochée par défaut lors de la création d'un groupe VPN. Vous ne
pouvez pas supprimer la coche de la case.
● Chargez la configuration matérielle sur tous les modules appartenant au groupe VPN.
40
Manuel, 12/2013, C79000-G8977-C289-05
CP 1543-1