Deckblatt. Remote Zugriff mit "RealVNC" auf WinCC bzw. PCS 7 Anlagen. PCS 7 und WinCC. FAQ November Service & Support. Answers for industry.

Transkript

1 Deckblatt Remote Zugriff mit "RealVNC" auf WinCC bzw. PCS 7 Anlagen PCS 7 und WinCC FAQ November 2011 Service & Support Answers for industry.

2 Fragestellung Dieser Beitrag stammt aus dem Service&Support Portal der Siemens AG, Sector Industry, Industry Automation and Drive Technologies. Es gelten die dort genannten Nutzungsbedingungen ( Durch den folgenden Link gelangen Sie direkt zur Downloadseite dieses Dokuments. Vorsicht Die in diesem Beitrag beschriebenen Funktionen und Lösungen beschränken sich überwiegend auf die Realisierung der Automatisierungsaufgabe. Bitte beachten Sie darüber hinaus, dass bei Vernetzung Ihrer Anlage mit anderen Anlagenteilen, dem Unternehmensnetz oder dem Internet entsprechende Schutzmaßnahmen im Rahmen von Industrial Security zu ergreifen sind. Weitere Informationen dazu finden Sie unter der Beitrags-ID Trademarks RealVNC ist ein eingetragenes Warenzeichen von RealVNC Ltd. in den USA und in anderen Ländern. Frage Wie kann mit "RealVNC" auf WinCC bzw. PCS 7 Anlagen zugegriffen werden? Antwort Folgen Sie zur umfassenden Beantwortung dieser Frage den in diesem Dokument aufgeführten Handlungsanweisungen und Hinweisen. 2 Version V1.1, Beitrags-ID:

3 1 Übersicht Inhaltsverzeichnis 1 Übersicht Was ist RealVNC? Installation RealVNC - Server (Service-Mode) RealVNC - Server (User-Mode) RealVNC - Server in den User-Mode wechseln RealVNC - Server im User Mode starten Konfiguration RealVNC - Server Verbindungsaufbau RealVNC - Viewer Siemens Remote Service RealVNC - Server unter Siemens Remote Service RealVNC - Viewer unter Siemens Remote Service Literaturhinweis Internet-Link-Angaben Historie Versionsübersicht Version V1.1, Beitrags-ID:

4 1 Übersicht 1 Übersicht 1.1 Was ist RealVNC? Die Grundfunktionen von RealVNC ermöglichen das Übertragen des Bildschirminhalts eines entfernten PC s (Server) auf einen lokalen PC (Viewer). Weiterhin kann die Bedienmöglichkeit des entfernten PC s durch die Übermittlung von Maus und Tastaturbefehlen erfolgen. Abbildung Version V1.1, Beitrags-ID:

5 2 Installation 2 Installation RealVNC unter PCS 7 und WinCC Anlagen. Die hier im Beispiel verwendete Version ist die VNC Enterprise Edition RealVNC - Server (Service-Mode) Der VNC Server wird im Service-Mode automatisch als Windows Dienst gestartet. Somit besteht die Möglichkeit sich mit dem System zu verbinden, bevor ein Anwender angemeldet ist. In der folgenden Anleitung wird beschrieben wie Sie den RealVNC - Server im Service-Mode installieren. Tabelle Starten Sie das Setup mittels Doppelklick auf die ausführbare Datei von RealVNC. 2. Bestätigen Sie die Lizenzbestimmungen. 3. Geben Sie den Zielpfad der Installation an. Version V1.1, Beitrags-ID:

6 2 Installation 4. Wechseln Sie in die Installationsart Custom installation. Wählen Sie die Komponenten VNC Server und VNC Mirror Driver aus. 5. Vergeben Sie einen Namen für den Programmordner. 6. Starten Sie die Installation mit den oben eingestellten Vorgaben. 7. Die Installation wird mit einem Klick auf Finish abgeschlossen. Der VNC Server startet im Service-Mode. 6 Version V1.1, Beitrags-ID:

7 2 Installation 2.2 RealVNC - Server (User-Mode) Der VNC Server wird im User-Mode nicht automatisch gestartet. Der VNC Server Dienst muss manuell gestartet werden RealVNC - Server in den User-Mode wechseln Tabelle Folgen Sie den Anweisungen im Kapitel Nach erfolgreicher Installation aus Kapitel 2.1 wird der VNC Server im Service-Mode ausgeführt. Klicken Sie auf die Schaltfläche Options Version V1.1, Beitrags-ID:

8 2 Installation 3. Deaktivieren Sie das Optionskästchen Start VNC Server automatically with Windows. Nach einem Neustart von Windows wird der VNC Server nicht mehr automatisch gestartet. 4. Beenden Sie den VNC Server mittels Rechtsklick auf das RealVNC - Symbol in der Taskleiste über Stop VNC Server RealVNC - Server im User Mode starten Tabelle Starten Sie den VNC Server über Start > Programme > RealVNC > Advanced > VNC Server (User Mode) 8 Version V1.1, Beitrags-ID:

9 3 Konfiguration 3 Konfiguration 3.1 RealVNC - Server Die folgenden Einstellungen beruhen auf der Maßgabe der Industrial Security Richtlinien für PCS 7 und WinCC Anlagen. Fernzugriffe zu Servicezwecken setzen eine verantwortliche Person auf der Anlage voraus, die den Fernzugriff überwacht. Folgende Sicherheitsmerkmale werden konfiguriert: Zugriff nur mittels Identifikation über ein Passwort am VNC-Server möglich. Der Fernzugriff muss durch das Anlagenpersonal bestätigt werden. Das Anlagenpersonal kann jederzeit die Funktion der Fernbedienung durch den Remote-User unterbinden. Die Verbindung kann jederzeit abgebrochen werden. In der folgenden Anleitung wird beschrieben wie Sie den VNC Server konfigurieren. Tabelle Öffnen Sie mit einem Rechtsklick auf das VNC-Symbol die Menüleiste und öffnen die Statusübersicht mit dem Menübefehl Status Version V1.1, Beitrags-ID:

10 3 Konfiguration 2. Öffnen Sie die Konfigurationseinstellungen über die Schaltfläche Options 3. Klicken Sie auf die Schaltfläche Advanced um zu den erweiterten Einstellungen zu gelangen. 10 Version V1.1, Beitrags-ID:

11 3 Konfiguration 4. Übernehmen Sie folgende Einstellungen. Connections: Inputs: Version V1.1, Beitrags-ID:

12 3 Konfiguration 5. Desktop: Printing: 12 Version V1.1, Beitrags-ID:

13 3 Konfiguration 6. Folgende Einstellung ermöglicht einen gleichzeitigen Zugriff mehrerer VNC-Clients. Ändern Sie unter der Lasche Expert den Wert unter AlwaysShared von False auf True. 7. Mit der Vergabe des VNC Server Passworts unter der Schaltfläche Configure ist die Konfiguration abgeschlossen. Version V1.1, Beitrags-ID:

14 3 Konfiguration 8. Schließen Sie das Optionsmenü mit OK und verlassen Sie den VNC Server über die Schaltfläche Close. 14 Version V1.1, Beitrags-ID:

15 4 Verbindungsaufbau 4 Verbindungsaufbau RealVNC - Viewer Tabelle 4-1 In der folgenden Anleitung wird beschrieben wie Sie eine Verbindung zu einem Zielsystem aufbauen. 1. Öffnen Sie den VNC Viewer mit einem Doppelklick auf die ausführbare Datei. 2. Tragen Sie die IP-Adresse des VNC Servers ein. 3. Verwenden Sie die Einstellung Encryption mit Always on. Weitere Einstellungen sind nicht notwendig, da diese vom VNC Server vorgegeben werden. Version V1.1, Beitrags-ID:

16 4 Verbindungsaufbau 4. Bei erstmaliger Verbindung zu dem Zielsystem, bestätigen Sie die Signatur des VNC Servers mit der Schaltfläche Ja 5. Geben Sie das Passwort des Zielsystems ein. 6. Am Zielsystem muss der Zugriff bestätigt werden. Accept ermöglicht die Bedienung des Zielsystems View-only überträgt den Bildschirminhalt des Zielsystems Es öffnet sich das VNC Viewer Fenster am lokalen System mit dem Bildschirminhalt des Zielsystems. 16 Version V1.1, Beitrags-ID:

17 4 Verbindungsaufbau 7. Unter Optionen Inputs kann während einer Sitzung jederzeit die Zugriffsart gewechselt werden. 8. Am Zielsystem beenden Sie den Fernzugriff mittels Rechtsklick auf das RealVNC - Symbol in der Taskleiste über Disconnect VNC Viewers Version V1.1, Beitrags-ID:

18 5 Siemens Remote Service 5 Siemens Remote Service Die Siemens Remote Service Plattform ist Bestandteil des Siemens Remote Services. Diese Siemens Remote Service Plattform unterstützt unterschiedliche VNC Versionen. Für einen optimalen Betrieb empfehlen wir eine Anpassung der Einstellungen. 5.1 RealVNC - Server unter Siemens Remote Service Die folgenden Einstellungen sind bei Verwendung der Siemens Remote Service Plattform am RealVNC - Server notwendig. Tabelle Öffnen Sie mit einem Rechtsklick auf das VNC-Symbol die Menüleiste und öffnen die Statusübersicht mit dem Menübefehl Status 2. Öffnen Sie die Konfigurationseinstellungen über die Schaltfläche Options 18 Version V1.1, Beitrags-ID:

19 5 Siemens Remote Service 3. Stellen Sie die Authentication auf VNC password und die Encryption auf Prefer off. Übernehmen Sie die Einstellungen mit OK. Hinweis Eine Verschlüsselung durch RealVNC ist in der Siemens Remote Service Plattform nicht notwendig und damit nicht vorgesehen. Die Security Richtlinien werden durch das Sicherheitskonzept der Siemens Remote Service Plattform sichergestellt. 5.2 RealVNC - Viewer unter Siemens Remote Service Die folgenden Einstellungen sind bei Verwendung des RealVNC - Viewers in der Siemens Remote Service Plattform notwendig. Als Hilfestellung sind in der folgenden Tabelle die notwendigen Änderungen in der Siemens Remote Service Plattform aufgeführt. Kontaktieren Sie dazu Ihren zuständigen Ansprechpartner. Version V1.1, Beitrags-ID:

20 5 Siemens Remote Service Tabelle Öffnen Sie im Customer System den Applications Type WinVnc 2. Über die Schaltfläche Edit empfehlen wir folgende Einstellungen. Der Name der Application wird in RealVNC geändert. Durch die Eingabe des Client Typs RealVNC wird das Java Applet des RealVNC Viewers verwendet. Hinweis Um die Änderungen in der Siemens Remote Service Plattform durchführen zu können sind Administrationsrechte notwendig. 20 Version V1.1, Beitrags-ID:

21 6 Literaturhinweis 6 Literaturhinweis 6.1 Internet-Link-Angaben Diese Liste ist keinesfalls vollständig und spiegelt nur eine Auswahl an geeigneter Informationen wieder. Tabelle 6-1 Themengebiet \1\ SIMATIC Remote Support Services \2\ Siemens Customer Support Titel Version V1.1, Beitrags-ID:

22 7 Historie 7 Historie 7.1 Versionsübersicht Tabelle 7-1 Version Datum Änderung V Erste Ausgabe V1.1 18: Anpassung Siemens Remote Service 22 Version V1.1, Beitrags-ID: