VPN mit INSYS-Routern Verbinden zweier Siemens S7-300 in unterschiedlichen Netzen. Konfigurations-Handbuch

Transkript

1 VPN mit INSYS-Routern Verbinden zweier Siemens S7-300 in unterschiedlichen Netzen Konfigurations-Handbuch

2 Pos: 1 /Datenkommunikation/Configuration Guide/=== ORGA - Module ===/1 Einführung: Prinzipschaltbild und Ziel/1-0 h1 --- Einführung 1 Einführung Copyright 2013 INSYS MICROELECTRONICS GmbH Jede Vervielfältigung dieser Publikation ist verboten. Alle Rechte an dieser Publikation und an den Geräten liegen bei INSYS MICROELECTRONICS GmbH, Regensburg. Warenzeichen und Firmenzeichen Die Verwendung eines hier nicht aufgeführten Waren- oder Firmenzeichens ist kein Hinweis auf die freie Verwendbarkeit desselben. MNP ist ein eingetragenes Warenzeichen von Microcom, Inc. IBM PC, AT, XT sind Warenzeichen von International Business Machine Corporation. Windows ist ein Warenzeichen von Microsoft Corporation. Linux ist ein eingetragenes Warenzeichen von Linus Torvalds. INSYS ist ein eingetragenes Warenzeichen der INSYS MICROELECTRONICS GmbH. Die Prinzipien dieser Publikation können auf ähnliche Kombinationen übertragbar sein. In diesem Fall übernimmt INSYS MICROELECTRONICS GmbH weder Gewährleistung noch Support. Weiterhin kann nicht ausgeschlossen werden, dass andere als die beabsichtigten und hier beschriebenen Wirkungen oder Ergebnisse erzielt werden, wenn andere, ähnliche Komponenten kombiniert und verwendet werden. INSYS MICROELECTRONICS GmbH haftet nicht für etwaige, auftretende Schäden. Herausgeber INSYS MICROELECTRONICS GmbH Hermann-Köhl-Str Regensburg Telefon Telefax info@insys-icom.de URL Druck 31. Jul Artikel-Nr. - Version 1.0 Sprache DE 2 Verbinden zweier Siemens S7-300 in unterschiedlichen Netzen DE Vers Jul

3 Pos: 2 /Datenkommunikation/Configuration Guide/=== ORGA - Module ===/1 Einführung: Prinzipschaltbild und Ziel/1-1 TE Ziel Pos: 3 /Datenkommunikation/Configuration Guide/MoRoS/Verbinden zweier S7-300/1-1 TE Ziel: Verbinden zweier Siemens S7-300 über einen Pos: 4 /Datenkommunikation/Configuration Guide/MoRoS/Verbinden zweier S7-300/1-2 TE Prinzipschaltbild: Verbinden zweier Siemens S7-300 über einen Pos: 5 /Datenkommunikation/Configuration Guide/=== ORGA - Module ===/2 Kurzfassung/2-00 h1 --- Kurzfassung 1 Einführung 1 Einführung Allgemein Die vorliegende Publikation bezieht sich auf eine Kombination von ausgewählten Hard- und Software-Komponenten der INSYS MICROELECTRONICS GmbH sowie anderer Hersteller. Alle Komponenten wurden mit dem Ziel kombiniert, bestimmte Ergebnisse und Wirkungen für bestimmte Anwendungen im Bereich der professionellen Datenübertragung zu realisieren. Die genauen Bezeichnungen aller verwendeten Komponenten, auf die sich diese Publikation bezieht, sind in den Tabellen Hardware, Zubehör und Software am Ende dieser Publikation definiert. Die in dieser Publikation verwendeten Symbole und Formatierungen sind im gleichnamigen Abschnitt im Gerätehandbuch näher erklärt. Manche Konfigurationen oder Vorbereitungen, die in dieser Publikation vorausgesetzt werden, sind in anderen Publikationen beschrieben. Ziehen Sie daher auch immer die zugehörigen Geräte-Handbücher zu Rate. INSYS-Geräte mit Web- Interface zeigen Ihnen hilfreiche Informationen zu den Konfigurationsmöglichkeiten an, wenn Sie in der Kopfleiste auf Hilfetexte anzeigen klicken. Ziel dieser Publikation Es sollen zwei Steuerungen vom Typ Siemens S7-300 an unterschiedlichen Standorten über das Internet verbunden werden. Bei der Kommunikation wird in so einem Fall normalerweise die Absenderadresse der einen Steuerung durch die Adresse des Routers ersetzt (NAT). Die Steuerung auf der Gegenseite sendet dann ihre Antwort an diese Router-Adresse. Im Falle der S7-300 verweigert jedoch die lokale Steuerung die weitere Kommunikation, da diese neue Zieladresse der Antwort nicht mit ihrer ursprünglichen Absenderadresse übereinstimmt. In dieser Publikation erfahren Sie, wie Sie mit Hilfe zweier INSYS-Router eine sichere VPN-Verbindung aufbauen können, um eine solche Verbindung dennoch zu realisieren, indem Sie NAT (Network Address Translation) für eingehende Pakete deaktivieren und die Pakete unverändert durch einen VPN-Tunnel leiten. Abbildung 1: Verbinden zweier Siemens S7-300 über einen VPN-Tunnel Verbinden zweier Siemens S7-300 in unterschiedlichen Netzen Jul Vers. 1.0 DE

4 Pos: 6 /Datenkommunikation/Configuration Guide/MoRoS/Verbinden zweier S7-300/2-10 TÄ Kurzfassung: Verbinden zweier Siemens S7-300 über einen Pos: 7 /Datenkommunikation/Configuration Guide/=== ORGA - Module ===/3 Konfiguration/3-0 h1 --- Konfiguration 1 Kurzfassung 2 Kurzfassung Konfiguration einer VPN-Verbindung ohne NAT So konfigurieren Sie einen INSYS-Router für eine VPN-Verbindung ohne NAT. Detaillierte Schritt-für-Schritt-Anweisungen finden Sie im folgenden Kapitel. 1. Im Menü Dial-In / Dial-Out / LAN (ext) die Seite Routing öffnen 2. NAT für eingehende Pakete aktivieren deaktivieren 3. Einstellungen speichern 4. Bei OpenVPN-Verbindungen im Menü Dial-In / Dial-Out / LAN (ext) die Seite OpenVPN-Client/Server öffnen 5. Pakete vor dem Tunneln maskieren deaktivieren 6. Einstellungen speichern 7. Im Menü System die Seite Reset öffnen 8. Neustart wählen und Gerät neu starten 4 Verbinden zweier Siemens S7-300 in unterschiedlichen Netzen DE Vers Jul

5 Pos: 8 /Datenkommunikation/Configuration Guide/=== ORGA - Module ===/3 Konfiguration/3-00 TÄ Pos: 10 /Datenkommunikation/Configuration Guide/MoRoS/Verbinden zweier S7-300/3-05 HA Verbinden zweier Siemens S7-300 über einen Konfiguration 3 Konfiguration Vorbereitungen Bevor Sie mit der Konfiguration beginnen, bereiten Sie bitte folgende Punkte vor: Pos: 9 /Datenkommunikation/Configuration Guide/MoRoS/Verbinden zweier S7-300/3-01 HA Beide Steuerungen sind mit den INSYS-Routern verbunden und betriebsbereit. Beide INSYS-Router sind mit der Stromversorgung verbunden und betriebsbereit. Sie haben Zugriff auf die INSYS-Router über Ihren Web-Browser. Beide INSYS-Router sind für eine Verbindung über die WAN-Schnittstelle betriebsbereit konfiguriert. Beide INSYS-Router sind für eine VPN-Verbindung betriebsbereit konfiguriert. Informationen und Anweisungen dazu finden Sie in den jeweiligen Handbüchern und weiteren Configuration Guides, die weitere notwendige Schritte zum Aufbau einer VPN-Verbindung beschreiben, z.b. Zertifikate erzeugen oder Server/Client konfigurieren, unter INSYS-Router für eine VPN-Verbindung ohne NAT konfigurieren So deaktivieren Sie die Network Address Translation (NAT) für die VPN- Verbindung und das Maskieren der Pakete durch den VPN-Tunnel. Die Netzwerke, in denen sich die beiden Steuerungen befinden, müssen unterschiedliche Netzwerk-Adressbereiche haben. Folgende Einstellungen müssen bei beiden INSYS-Router vorgenommen werden. 1. Wählen Sie im Menü die Seite Routing. Diese Seite befindet sich je nach verwendetem INSYS-Router unter dem Menüpunkt Dial-In, Dial-Out oder LAN (ext). 2. Entfernen Sie den Haken in der Checkbox NAT für eingehende Pakete aktivieren. Verbinden zweier Siemens S7-300 in unterschiedlichen Netzen Jul Vers. 1.0 DE

6 Pos: 11 /Datenkommunikation/Configuration Guide/=== ORGA - Module ===/5 Verwendete Komponenten / Weiterführende Informationen/5-0 h1 --- Verwendete Komponenten 1 Konfiguration 3. Klicken Sie zum Speichern bei Einstellungen übernehmen auf OK. Wenn Sie eine OpenVPN-Verbindung verwenden, müssen Sie noch die Maskierung der Pakete vor dem Tunneln deaktivieren. Bei einer IPsec- Verbindung ist dieser Schritt nicht notwendig. 4. Wählen Sie im Menü die Seite OpenVPN-Client. Diese Seite befindet sich je nach verwendetem INSYS-Router unter dem Menüpunkt Dial-In, DIal-Out oder LAN (ext). Wenn der aktuell konfigurierte INSYS-Router als OpenVPN-Server fungiert, muss hier die Seite OpenVPN-Server gewählt werden. 5. Entfernen Sie den Haken in der Checkbox Pakete vor dem Tunneln maskieren. 6. Klicken Sie zum Speichern bei Einstellungen übernehmen auf OK. 7. Wählen Sie im Menü die Seite System Reset. 8. Markieren Sie die Option Neustart und klicken Sie auf OK. Nach dem Neustart ist damit NAT für die VPN-Verbindung deaktiviert. 6 Verbinden zweier Siemens S7-300 in unterschiedlichen Netzen DE Vers Jul

7 Pos: 13 /Datenkommunikation/Notizen - Leere Seite zum Auffüllen auf Seitenumfang "x mal == Ende der Liste für Textmarke Inhalt === Verwendete Komponenten 4 Verwendete Komponenten Pos: 12 /Datenkommunikation/Configuration Guide/MoRoS/Verbinden zweier S7-300/5-1 TE Verwendete Bitte beachten Sie: Die zum Betrieb notwendigen Spannungsversorgungen von Geräten sind hier nicht einzeln aufgeführt. Falls nicht im Lieferumfang enthalten, stellen Sie diese bitte vor Ort bereit. Hardware Bezeichnung Hersteller Typ Version Router INSYS MoRoS PRO bzw. MLR ab Firmware SPS Siemens S Tabelle 1: Verwendete Hardware Software Bezeichnung Hersteller Typ Version Betriebssystem Microsoft Windows XP Pro aktuell Browser Mozilla Firefox aktuell Tabelle 2: Verwendete Software Verbinden zweier Siemens S7-300 in unterschiedlichen Netzen Jul Vers. 1.0 DE

8 Deutschland INSYS MICROELECTRONICS GmbH Hermann-Köhl-Str Regensburg Telefon Telefax info@insys-icom.de URL Great Britain INSYS MICROELECTRONICS UK Ltd. The Venture Centre Univ. of Warwick Science Park Sir William Lyons Road Coventry, CV4 7EZ Great Britain Telephone Telefax info@insys-icom.co.uk URL Czech Repulic INSYS MICROELECTRONICS CZ, s.r.o. Slovanská alej 1993 / 28a Plzen-Východní Předměstí Czech Republic Telefon Telefax Mobil info@insys-icom.cz URL