App Demo- Zugang

Transkript

1 Anwendungsbeispiel 02/2017 App Demo- Zugang Comfort Panel, WinCC Runtime Advanced

2 Gewährleistung und Haftung Gewährleistung und Haftung Hinweis Die Anwendungsbeispiele sind unverbindlich und erheben keinen Anspruch auf Vollständigkeit hinsichtlich Konfiguration und Ausstattung sowie jeglicher Eventualitäten. Die Anwendungsbeispiele stellen keine kundenspezifischen Lösungen dar, sondern sollen lediglich Hilfestellung bieten bei typischen Aufgabenstellungen. Sie sind für den sachgemäßen Betrieb der beschriebenen Produkte selbst verantwortlich. Diese Anwendungsbeispiele entheben Sie nicht der Verpflichtung zu sicherem Umgang bei Anwendung, Installation, Betrieb und Wartung. Durch Nutzung dieser Anwendungsbeispiele erkennen Sie an, dass wir über die beschriebene Haftungsregelung hinaus nicht für etwaige Schäden haftbar gemacht werden können. Wir behalten uns das Recht vor, Änderungen an diesen Anwendungsbeispiele jederzeit ohne Ankündigung durchzuführen. Bei Abweichungen zwischen den Vorschlägen in diesem Anwendungsbeispiel und anderen Siemens Publikationen, wie z. B. Katalogen, hat der Inhalt der anderen Dokumentation Vorrang. Für die in diesem Dokument enthaltenen Informationen übernehmen wir keine Gewähr. Unsere Haftung, gleich aus welchem Rechtsgrund, für durch die Verwendung der in diesem Applikationsbeispiel beschriebenen Beispiele, Hinweise, Programme, Projektierungs- und Leistungsdaten usw. verursachte Schäden ist ausgeschlossen, soweit nicht z. B. nach dem Produkthaftungsgesetz in Fällen des Vorsatzes, der groben Fahrlässigkeit, wegen der Verletzung des Lebens, des Körpers oder der Gesundheit, wegen einer Übernahme der Garantie für die Beschaffenheit einer Sache, wegen des arglistigen Verschweigens eines Mangels oder wegen Verletzung wesentlicher Vertragspflichten zwingend gehaftet wird. Der Schadensersatz wegen Verletzung wesentlicher Vertragspflichten ist jedoch auf den vertragstypischen, vorhersehbaren Schaden begrenzt, soweit nicht Vorsatz oder grobe Fahrlässigkeit vorliegt oder wegen der Verletzung des Lebens, des Körpers oder der Gesundheit zwingend gehaftet wird. Eine Änderung der Beweislast zu Ihrem Nachteil ist hiermit nicht verbunden. Weitergabe oder Vervielfältigung dieser Anwendungsbeispiele oder Auszüge daraus sind nicht gestattet, soweit nicht ausdrücklich von der Siemens AG zugestanden. Securityhinweise Siemens bietet Produkte und Lösungen mit Industrial Security-Funktionen an, die den sicheren Betrieb von Anlagen, Systemen, Maschinen und Netzwerken unterstützen. Um Anlagen, Systeme, Maschinen und Netzwerke gegen Cyber-Bedrohungen zu sichern, ist es erforderlich, ein ganzheitliches Industrial Security-Konzept zu implementieren (und kontinuierlich aufrechtzuerhalten), das dem aktuellen Stand der Technik entspricht. Die Produkte und Lösungen von Siemens formen nur einen Bestandteil eines solchen Konzepts. Der Kunde ist dafür verantwortlich, unbefugten Zugriff auf seine Anlagen, Systeme, Maschinen und Netzwerke zu verhindern. Systeme, Maschinen und Komponenten sollten nur mit dem Unternehmensnetzwerk oder dem Internet verbunden werden, wenn und soweit dies notwendig ist und entsprechende Schutzmaßnahmen (z.b. Nutzung von Firewalls und Netzwerksegmentierung) ergriffen wurden. Zusätzlich sollten die Empfehlungen von Siemens zu entsprechenden Schutzmaßnahmen beachtet werden. Weiterführende Informationen über Industrial Security finden Sie unter Die Produkte und Lösungen von Siemens werden ständig weiterentwickelt, um sie noch sicherer zu machen. Siemens empfiehlt ausdrücklich, Aktualisierungen durchzuführen, sobald die entsprechenden Updates zur Verfügung stehen und immer nur die aktuellen Produktversionen zu verwenden. Die Verwendung veralteter oder nicht mehr unterstützter Versionen kann das Risiko von Cyber-Bedrohungen erhöhen. Um stets über Produkt-Updates informiert zu sein, abonnieren Sie den Siemens Industrial Security RSS Feed unter Beitrags-ID: , V2.0, 02/2017 2

3 Inhaltsverzeichnis Inhaltsverzeichnis Gewährleistung und Haftung Demo-Zugang Smartphone Apps installieren Literaturhinweise Historie Beitrags-ID: , V2.0, 02/2017 3

4 1 Demo-Zugang 1 Demo-Zugang Beschreibung Mit der Sm@rtClient App können Sie von Ihrem Smartphone oder Tablet von jedem Ort der Welt auf Ihr Bediengerät oder Ihre WinCC Runtime Advanced zugreifen. Der Demo-Zugang gibt Ihnen einen Überblick über die Funktionalität und Leistungsfähigkeit der Sm@rtClient App. Somit können Sie die App ohne Projektierungsaufwand testen. Bei Verbindungen, die über ein unsicheres Netz (wie das Internet), hergestellt werden, ist der Schutz vor Datenmanipulation und Spionage besonders wichtig. Mit SINEMA Remote Connect stellt Siemens Ihnen eine Server-Applikation zur Verfügung, mit der Sie Tunnelverbindungen (VPN) verwalten und aufbauen können. Um auf den Demo-Zugang zuzugreifen, nutzen Sie eine VPN-Verbindung über SINEMA Remote Connect. Abbildung 1-1 Smartphone Sm@rtClient App Comfort Panel Sm@rtServer VPN VPN SINEMA Remote Connect Server Verfügbarkeit Aufgrund von gelegentlichen Wartungs- und Aktualisierungsarbeiten kann eine ständige Verfügbarkeit der Demo-Zugänge nicht gewährleistet werden. Bitte haben Sie dafür Verständnis. Es kann immer nur ein Benutzer gleichzeitig auf den Demo-Zugang zugreifen. Dabei hat der zuletzt angemeldete Benutzer Vorrang. Beitrags-ID: , V2.0, 02/2017 4

5 2.1 Smartphone Apps installieren 2.1 Smartphone Apps installieren App Laden Sie die SIMATIC WinCC App herunter und installieren Sie diese. Den Link zu den Apps SIMATIC WinCC bzw. SIMATIC WinCC Lite für Android und ios finden Sie im Kapitel Literaturhinweise oder über den folgenden QR-Code. Abbildung 2-1 Open VPN Connect Laden Sie die App OpenVPN Connect herunter und installieren Sie diese. Beitrags-ID: , V2.0, 02/2017 5

6 Open VPN Connect konfigurieren Tabelle 2-1 Schritt Bild Laden Sie abhängig von Ihrem Mobilgerät die *.zip -Datei OpenVPNConfigIOS.zip oder OpenVPNConfigAndroid.zip herunter und entpacken Sie diese. Übertragen Sie die beiden enthaltenen Dateien auf Ihr Mobilgerät. Öffnen Sie die App OpenVPN Connect und importieren Sie die Datei SmartServerClient.ovpn über das Menü der App Import > Import Profile from SD Card Wählen Sie die Datei SmartServerClient.opvn und klicken Sie auf die Schaltfläche Select Beitrags-ID: , V2.0, 02/2017 6

7 Schritt Bild Importiern sie das Zertikat über das Menü der App Import > Import Profile from SD Card Wählen Sie die Datei und klicken Sie auf die Schaltfläche Select Beitrags-ID: , V2.0, 02/2017 7

8 Schritt Bild Starten Sie die Verbindung über Connect Wenn eine Nachfrage bzgl. des Zertifikats auftreten sollte, wählen Sie bitte das mitgelieferte Zertifikat aus. Geben Sie dem Zertifikat einen eigenen Namen oder bestätigen Sie den Vorschlag Das Passwort für das Zertifikat lautet: SmartServer1! Beitrags-ID: , V2.0, 02/2017 8

9 Schritt Bild Die Verbindung wurde nun aufgebaut. Beitrags-ID: , V2.0, 02/2017 9

10 App konfigurieren Tabelle 2-2 Schritt Starten Sie die App Fügen Sie eine neue Verbindung hinzu. Bild Geben Sie die Verbindungsparameter ein und drücken Sie Speichern. Server URL: Port: 5900 Password: demo Wenn Sie das Kennwort mit den Verbindungseinstellungen speichern, erscheint ein Hinweis. Bestätigen Sie den Hinweis in diesem Fall mit Ja. Speichern Sie das Kennwort für andere HMI Geräte nur, wenn Sie sicherstellen können, dass außer Ihnen niemand Zugang zu dem Mobilgerät hat. Verbinden Sie das Gerät mit dem über einen Klick auf die eben angelegte Verbindung. Beitrags-ID: , V2.0, 02/

11 3 Literaturhinweise 3 Literaturhinweise Tabelle 3-1 Thema \1\ Siemens Industry Online Support \2\ Downloadseite des Beitrages \3\ Überblick SIMATIC Apps \4\ Gesicherte Fernwartungszugänge einrichten und managen mit SINEMA Remote Connect (Video) \5\ SIMATIC WinCC Sm@rtClient App für Android (Google Play) \6\ SIMATIC WinCC Sm@rtClient Lite App für Android (Google Play) \7\ SIMATIC WinCC Sm@rtClient App für ios (Apple App Store) \8\ SIMATIC WinCC Sm@rtClient Lite App für ios (Apple App Store) \9\ Einrichtung einer gesicherten VPN-Verbindung zwischen Smartphone (Android), SCALANCE S615 und SINEMA Remote Connect Server \10\ Einrichtung einer gesicherten VPN-Verbindung zwischen Tablet (ios), SCALANCE S615 und SINEMA Remote Connect Server 4 Historie Tabelle 4-1 Version Datum Änderung V1.0 05/2014 Erste Ausgabe V1.1 06/2015 Update (WinCC V13 SP1, neue Verbindungsdaten) V2.0 10/2016 Update (SINEMA Remote Connect) Beitrags-ID: , V2.0, 02/