Funktionsbeschreibung. Version: DE

Transkript

1 Funktionsbeschreibung Version: DE

2 Herausgeber: MB connect line GmbH Fernwartungssysteme Winnettener Str Dinkelsbühl Telefon: +49 (0) / +49 (0) 700MBCONNECT Internet: Copyright MB connect line GmbH 2016 Jegliche Vervielfältigung dieses Dokuments, die Verwertung und Mitteilung seines Inhalts ist ohne unsere Zustimmung nicht gestattet. Zuwiderhandlungen verpflichten zu Schadenersatz. Alle Rechte vorbehalten. Seite 2 von 11 Version: DE

3 Inhalt 1 Allgemeines Rechtliche Hinweise Hinweise zur Cyber-Security Funktionsübersicht SEARCHoverIP einrichten/aktivieren Vorbereitungen/Checkliste SEARCHoverIP aktivieren/deaktivieren SEARCHoverIP ausführen SEARCHoverIP beenden...11 Inhalt Seite 3 von 11

4 1 Allgemeines Zweck dieser Dokumentation Dieses Dokument beschreibt die Funktion "SEARCHoverIP" Zielgruppe Dieses Dokument richtet sich an mbconnect24-anwender/benutzer, die mit der Bedienung und dem Umgang mit der Remot-Service-Plattform und den mbnet-industrieroutern vertraut sind. Gültigkeit Das Dokument ist gültig für die Industrierouter mbnet.mini (MDH860 - MDH863) ab Firmwareversion V 1.9.0* mbnet (MDH800 - MDH859) ab Firmwareversion V 3.7.0* (bei Geräten mit WLAN-Modem ab Firmwareversion V 4.3.0*) Voraussetzung / zusätzlich benötigte Komponenten Standard-Windows-PC mit Netzwerkkarte Zum Herstellen einer sicheren VPN-Verbindung zum Portal mbconnect24, muss auf dem PC die Remote-Client-Software mbdialup ab Version V 3.7* installiert sein. Ein Benutzerkonto auf der Remote-Service-Plattform mbconnect24 V 2.x. mbnet.mini Router ab Firmware V 1.9.0; mbnet Router ab Firmware 3.7.0/4.3.0 Die Programmiersoftware für die jeweilige Steuerung muss auf dem Remote-Client-PC installiert sein. Internet-Zugang * Die jeweils aktuelle Version kann unter heruntergeladen werden. Versionshinweise Version Datum Kommentar V Aktuelle Handbücher und weitere Informationen Die aktuellen Handbücher und weitere Informationen zu Produkten rund um die sichere Fernwartung finden Sie im Downloadportal unter Seite 4 von 11 Version: DE

5 2 Rechtliche Hinweise Qualifiziertes Personal Das zu dieser Dokumentation zugehörige Produkt/System darf nur von qualifiziertem Personal unter Beachtung der für die jeweilige Aufgabenstellung zugehörigen Dokumentation, insbesondere der darin enthaltenen Sicherheits- und Warnhinweise, gehandhabt werden. Qualifiziertes Personal sind Personen, die aufgrund ihrer Ausbildung, Erfahrung und Unterweisung sowie Kenntnisse über einschlägige Normen, Bestimmungen und Unfallverhütungsvorschriften berechtigt worden sind, die jeweils erforderlichen Tätigkeiten auszuführen und dabei mögliche Gefahren erkennen und vermeiden können. Bestimmungsgemäßer Gebrauch Die Router mbnet und mbnet.mini dürfen nur wie in dem dazugehörenden Handbuch beschrieben verwendet werden. Haftungsbeschränkung Alle in dieser Anleitung enthaltenen technischen Informationen, Daten und Hinweise erfolgen unter Berücksichtigung unserer bisherigen Erfahrungen und Erkenntnisse nach bestem Wissen. Aus den Angaben, Abbildungen und Beschreibungen in dieser Anleitung können keine Ansprüche hergeleitet werden. Die MB connect line GmbH übernimmt keine Haftung für Schäden aufgrund: Nichtbeachtung der Anleitung nicht bestimmungsgemäßer Verwendung technischer Veränderungen Übersetzungen werden nach bestem Wissen durchgeführt. Wir übernehmen keine Haftung für Übersetzungsfehler, auch dann nicht, wenn die Übersetzung von uns oder in unserem Auftrag erfolgte. Verbindlich bleibt allein der ursprüngliche deutsche Text. Inhaltliche und technische Änderungen vorbehalten. Marken Die Verwendung eines hier nicht aufgeführten Waren- oder Firmenzeichens ist kein Hinweis auf die freie Verwendbarkeit desselben. Rechtliche Hinweise Seite 5 von 11

6 3 Hinweise zur Cyber-Security Beachten Sie folgende Sicherheitsempfehlungen, um nicht autorisierte Zugriffe auf Anlagen und Systeme zu unterbinden. Allgemein Stellen Sie in regelmäßigen Abständen sicher, dass alle relevanten Komponenten diese Empfehlungen und ggf. weitere interne Sicherheits-Richtlinien erfüllen. Bewerten Sie Ihre Anlage ganzheitlich im Hinblick auf Sicherheit. Nutzen Sie ein Zellenschutzkonzept mit entsprechenden Produkten. siehe z.b. "ICS-Security-Kompendium" vom BSI (Bundesamt für Sicherheit in der Informationstechnik) gekürzte URL: Physischer Zugang Beschränken Sie den physischen Zugang zu sicherheitsrelevanten Komponenten auf qualifiziertes Personal. Sicherheit der Software Halten Sie die Soft-/Firmware aktuell. Informieren Sie sich regelmäßig über Sicherheitsupdates des Produkts. Informationen hierzu finden Sie unter: Informieren Sie sich regelmäßig über Produkt-Updates. Informationen hierzu finden Sie unter: Passwörter Definieren Sie Regeln für die Nutzung der Geräte und die Vergabe von Passwörtern. Ändern Sie regelmäßig die Passwörter, um die Sicherheit zu erhöhen. Verwenden Sie ausschließlich Passwörter mit hoher Passwortstärke. Vermeiden Sie schwache Passwörter wie z. B. "passwort1", " " oder dergleichen. Stellen Sie sicher, dass alle Passwörter geschützt und unzugänglich für unbefugtes Personal sind. Verwenden Sie ein Passwort nicht für verschiedene Benutzer und Systeme. Seite 6 von 11 Version: DE

7 4 Funktionsübersicht Kurzbeschreibung Mit der SEARCHoverIP-Funktion finden Sie Ihre SPS auch über die Fernwartung im Netzwerk. Z. B. können jungfräuliche SIEMENS Steuerungen aus der Ferne im Netzwerk gefunden und konfiguriert werden. Des Weiteren wird die Suchfunktion für Steuerungen der Marken SchneiderElectric, Rockwell, Beckhoff und Pilz unterstützt. Die am Markt befindlichen gängigen Steuerungssysteme und deren Konfigurationssoftware arbeiten bei der Erstinbetriebnahme meist nach dem Broadcast/Multicast/Discover-Prinzip. Das heißt: die Konfigurationssoftware der jeweiligen Steuerung sucht mittels dieser Netzwerkfunktionen die Steuerungen am Netzwerk. In lokalen Netzwerken ist dies in der Regel kein Problem - jedoch ist bei der Fernwartung das Netzwerk geroutet (der lokale Netzwerkbereich entspricht nicht dem Remote-Netzwerkbereich) und somit stehen nur Kommunikationen mit/über Layer3 zur Verfügung. Das beduetet, dass diese komfortable Art der Netzwerksuche bei der Fernwartung meist nicht zur Verfügung steht. Um eine Steuerung zu finden bzw. zu erreichen, muss der Anwender die IP-Teilnehmer wissen und manuell vorgeben. Mit der SEARCHoverIP-Funktion bietet MB connect line erstmal die Möglichkeit, über die Fernwartung diese Suchfunktionen auszuführen. Folgende Geräte/Programmiersoftware wurde(n) für die Verwendung mit der Funktion SEARCHoverIP getestet (Stand ): Hersteller/Firma Software Version Endgerät/SPS Siemens TIA V13 SP1 Update 9 S Schneider SoMachine V4.1 TM251 MESE Beckhoff TwinCat2 V Beckhoff TwinCat2 PILZ PILZ PAS4000 PILZ PAS4000 Funktionsübersicht Seite 7 von 11

8 5 SEARCHoverIP einrichten/aktivieren 5.1 Vorbereitungen/Checkliste Die Remote Client Software mbdialup muss auf die Version 3.7 upgedated oder neu installiert sein. HI NW EIS Um die Funktion SEARCHoverIP nutzen zu können müssen Sie hier der Installation der freien Software "WinPcap" zustimmen. Bei der Verwendung einer SIEMENS-Steuerung müssen Sie den Konfigurations-PC nach dem Update bzw. der Installation von mbdialup neu starten. Das Gerät (mbnet/mbnet.mini) über das die Suchfunktion ausgeführt werden soll muss mindestens die Firmwareversion (mbnet), (mbnet mit WLAN) oder (mbnet.mini) haben. Im Remote-Service-Portal mbconnect24 muss in den LAN-Einstellungen des betreffenden Geräts die Funktion SEARCHoverIP aktiviert sein "Verwaltung > Projekte > Project Alpha (gewähltes Projekt) > RouterAlpha (gewähltes Gerät) > Schnittstellen > LAN". Diese Änderung in mbconnect24 muss auf des Gerät übertragen werden (Synchronisation). Seite 8 von 11 Version: DE

9 5.2 SEARCHoverIP aktivieren/deaktivieren Die Aktivierung der Funktion SEARCHoverIP erfolgt a. global über die Remote Client Software mbdialup (Settings/Options) Abbildung 1: Standardmäßig ist die Funktion in der mbdialup aktiviert. und b. individuell über die Geräteeinstellungen des jeweiligen Geräts im RSP mbconnect24. HI NW EIS Bei der Aktivierung der Funktion SEARCHoverIP handelt es sich um eine klassische "UND-Verknüpfung". Die Funktion muss in der mbdialup und im Portal (mbconnect24) aktiviert sein. Über mbconnect24 werden einzelne Geräte für SEARCHoverIP aktiviert. Das Aktivieren/Deaktivieren von SEARCHoverIP in der mbdialup bezieht sich auf alle Geräte (mbnet/mbnet.mini) im Portal. SEARCHoverIP einrichten/aktivieren Seite 9 von 11

10 5.3 SEARCHoverIP ausführen Melden Sie sich über mbdialup an Ihrem Konto auf mbconnect24 an. Verbinden Sie sich mit dem betreffenden Gerät. Ist die Verbindung zum Gerät hergestellt und die Funktion SEARCHoverIP bereit, wird dies in der unteren Statuszeile von mbdialup durch das gelb hinterlegte angezeigt. => ist die Funktion am Gerät aktiviert, erscheint SEARCHoverIP grün hinterlegt. => ist die Funktion am Gerät und in der mbdialup aktiviert, wechselt die Farbe auf gelb. Ist die Funktion in der mbdialup deaktiviert, erfolgt kein Farbwechsel von grün auf gelb. => Fehler beim Verbindungsaufbau! In diesem Fall beenden Sie Ihre mbconnect24-sitzung starten Sie die mbdialup neu melden Sie sich erneut am Portal an verbinden Sie sich erneut mit dem betreffenden Gerät (mbnet/mbnet.mini) Seite 10 von 11 Version: DE

11 Starten Sie nach dem Verbindungsaufbau die Routine Ihrer Programmiersoftware zum Auffinden der im Netzwerk befindlichen Steuerungen/Teilnehmer. Wählen Sie die PG/PC-Schnittstelle (TAP-Windows Adapter) aus, und starten Sie die Suchfunktion. Beispiel-Programmiersoftware TIA-Portal V13 Nachdem die Steuerung gefunden wurde können Sie diese nun aus der Ferne konfigurieren. Beispiel-Programmiersoftware TIA-Portal V SEARCHoverIP beenden Zum Beenden von SEARCHoverIP trennen Sie einfach die Verbindung zum Gerät (mbnet/mbnet.mini). SEARCHoverIP einrichten/aktivieren Seite 11 von 11