Siemens SIMATIC NET S7-1500 Manuel page 41

7.3.4.2 Configuration correcte de la communication par tunnel VPN entre CP 1543-1 et
SCALANCE M
La configuration d'une communication VPN par tunnel entre CP 1543-1 et SCALANCE M
s'effectue comme décrit sous Marche à suivre pour stations S7-1500 (Page 38).
La communication par tunnel VPN n'est établie que si vous avez coché la case "Perfect
Forward Secrecy" dans les paramètres de sécurité généraux du groupe VPN créé ("Groupes
VPN > Authentification").
Si la case n'est pas cochée, le CP 1543-1 refuse d'établir la liaison.
7.3.4.3 Communication par tunnel VPN avec SOFTNET Security Client
La configuration d'une communication VPN par tunnel entre un SOFTNET Security Client et
le CP 1543-1 s'effectue comme décrit sous Marche à suivre pour stations S7-1500
(Page 38).
La communication par tunnel VPN ne fonctionne que si l'abonné interne est désactivé
Dans certaines conditions, l'établissement d'une communication par tunnel VPN entre
SOFTNET Security Client et CP 1543-1 ne fonctionne pas.
SOFTNET Security Client tente d'établir simultanément une communication par tunnel VPN
avec un abonné interne subordonné. Cette tentative d'établissement d'une communication
avec un abonné inexistant empêche l'établissement de la communication voulue avec le
CP 1543-1,
Pour que l'établissement de la communication par tunnel VPN avec le CP 1543-1 fonctionne,
désactivez l'abonné interne.
N'utilisez la procédure ci-après de désactivation de l'abonné que si le problème décrit se
pose.
Désactivez l'abonné dans la liste de tunnels du SOFTNET Security Client :
1. Supprimez la coche de la case "Enable active learning".
2. Sélectionnez la liaison voulue au CP 1543-1 dans la liste de tunnels.
3. Dans le menu contextuel qui s'ouvre avec le bouton droit de la souris, sélectionnez
4. Sélectionnez l'abonné subordonné dans la liste de tunnels.
5. Dans le menu contextuel qui s'ouvre avec le bouton droit de la souris, sélectionnez
Résultat : L'abonné subordonné est définitivement désactivé. L'établissement d'une
communication par tunnel VPN avec le CP 1543-1 fonctionne.
CP 1543-1
Manuel, 12/2013, C79000-G8977-C289-05
L'abonné subordonné disparaît dans un premier temps de la liste de tunnels.
"Enable all members".
L'abonné subordonné réapparaît temporairement dans la liste de tunnels.
"Delete entry".
Notes relatives à l'utilisation
7.3 Security
41