Remote-Zugriff mit "RealVNC" auf WinCC- bzw. PCS 7-Anlagen

Transkript

1 FAQ 03/2015 Remote-Zugriff mit "RealVNC" auf WinCC- bzw. PCS 7-Anlagen SIMATIC PCS 7 und WinCC

2 Dieser Beitrag stammt aus dem Siemens Industry Online Support. Es gelten die dort genannten Nutzungsbedingungen ( Durch den folgenden Link gelangen Sie direkt zur Downloadseite dieses Dokuments. Securityhinweise Siemens bietet Produkte und Lösungen mit Industrial Security-Funktionen an, die den sicheren Betrieb von Anlagen, Lösungen, Maschinen, Geräten und/oder Netzwerken unterstützen. Sie sind wichtige Komponenten in einem ganzheitlichen Industrial Security-Konzept. Die Produkte und Lösungen von Siemens werden unter diesem Gesichtspunkt ständig weiterentwickelt. Siemens empfiehlt, sich unbedingt regelmäßig über Produkt-Updates zu informieren. Für den sicheren Betrieb von Produkten und Lösungen von Siemens ist es erforderlich, geeignete Schutzmaßnahmen (z. B. Zellenschutzkonzept) zu ergreifen und jede Komponente in ein ganzheitliches Industrial Security-Konzept zu integrieren, das dem aktuellen Stand der Technik entspricht. Dabei sind auch eingesetzte Produkte von anderen Herstellern zu berücksichtigen. Weitergehende Informationen über Industrial Security finden Sie unter Um stets über Produkt-Updates informiert zu sein, melden Sie sich für unseren produktspezifischen Newsletter an. Weitere Informationen hierzu finden Sie unter Vorsicht Die in diesem Beitrag beschriebenen Funktionen und Lösungen beschränken sich überwiegend auf die Realisierung der Automatisierungsaufgabe. Bitte beachten Sie darüber hinaus, dass bei Vernetzung Ihrer Anlage mit anderen Anlagenteilen, dem Unternehmensnetz oder dem Internet entsprechende Schutzmaßnahmen im Rahmen von Industrial Security zu ergreifen sind. Weitere Informationen dazu finden Sie unter der Beitrags-ID Frage Wie kann mit "RealVNC" auf WinCC- bzw. PCS 7-Anlagen zugegriffen werden? Antwort Folgen Sie zur umfassenden Beantwortung dieser Frage den in diesem Dokument aufgeführten Handlungsanweisungen und Hinweisen. Beitrags-ID: , V2.0, 03/2015 2

3 Inhaltsverzeichnis 1 Übersicht Was ist RealVNC? Systemvoraussetzungen Installation RealVNC - Server (Service-Mode) RealVNC - Server (User-Mode) Konfiguration des RealVNC -Servers Verbindungsaufbau mit dem RealVNC -Viewer SIMATIC Remote Services Änderungen am RealVNC - Server Änderungen am RealVNC - Viewer Literaturhinweis Historie Beitrags-ID: , V2.0, 03/2015 3

4 1 Übersicht 1 Übersicht 1.1 Was ist RealVNC? Die Grundfunktionen von RealVNC ermöglichen das Übertragen des Bildschirminhalts eines entfernten PC s (Server) auf einen lokalen PC (Viewer). Weiterhin kann die Bedienmöglichkeit des entfernten PC s durch die Übermittlung von Maus und Tastaturbefehlen erfolgen. Abbildung 1-1 Hinweis Trademarks RealVNC ist ein eingetragenes Warenzeichen von RealVNC Ltd. in den USA und in anderen Ländern. 1.2 Systemvoraussetzungen Für folgende PCS 7-Versionen ist RealVNC freigegeben: Tabelle 1-1 PCS 7 WinCC VNC V8.1 V7.3 Upd1 V5.1.0 V8.0 SP2 V7.2 Upd7 V5.1.0 V8.0 SP1 Upd.1 V7.2 Upd5 V4.6.1 V8.0 SP1 V7.2 V4.6; V4.6.1 V8.0 Upd.1 V7.0 SP3 HF1 V4.6; V4.6.1 V8.0 V7.0 SP3 V4.6; V4.6.1 V7.1 SP4 7.0 SP2 Upd 8 V4.6 V7.1 SP3 7.0 SP2 Upd 4 V4.6 V7.0 SP3 6.2 SP2 HF9 V4.6 V6.1 SP4 6.0 SP3a HF30 V4.6 Beitrags-ID: , V2.0, 03/2015 4

5 2 Installation 2 Installation Die Software VNC für Windows kann unter der folgenden Adresse erworben bzw. heruntergeladen werden: Die hier im Beispiel verwendete Version ist VNC Enterprise Edition für Windows V RealVNC - Server (Service-Mode) Der VNC Server wird im Service-Mode automatisch als Windows Dienst gestartet. Somit besteht die Möglichkeit sich mit dem System zu verbinden, bevor ein Anwender angemeldet ist. In der folgenden Anleitung wird beschrieben, wie Sie den RealVNC - Server im Service-Mode installieren. Vorgehensweise 1. Starten Sie das Setup mit einem Doppelklick auf die ausführbare Datei von RealVNC. Für die Installation sind Administratorrechte erforderlich. 2. Starten Sie die Installation mit einem Klick auf Next >. Beitrags-ID: , V2.0, 03/2015 5

6 2 Installation 3. Bestätigen Sie die Lizenzbestimmungen. 4. Wählen Sie die zu installierenden Komponenten. Wählen Sie die Komponenten VNC Server und VNC Mirror Driver aus. Beitrags-ID: , V2.0, 03/2015 6

7 2 Installation 5. Geben Sie den Zielpfad der Installation an. 6. Fügen Sie eine Ausnahmeregel in der Windows Firewall für den VNC Server hinzu indem Sie das abgebildete Häkchen setzen. Beitrags-ID: , V2.0, 03/2015 7

8 2 Installation 7. Starten Sie die Installation mit den oben eingestellten Vorgaben. 8. Wählen Sie eine Option zur Lizenzierung der Software. Beitrags-ID: , V2.0, 03/2015 8

9 2 Installation 9. Die Installation wird mit einem Klick auf Finish abgeschlossen. Der VNC Server startet im Service-Mode. Beitrags-ID: , V2.0, 03/2015 9

10 2 Installation 2.2 RealVNC - Server (User-Mode) Der VNC Server wird im User-Mode nicht automatisch gestartet. Der VNC Server muss manuell gestartet werden. RealVNC -Server in den User-Mode wechseln Vorgehensweise 1. Folgen Sie den Anweisungen im Kapitel Nach erfolgreicher Installation aus Kapitel 2.1 wird der VNC Server im Service- Mode ausgeführt. 3. Öffnen Sie mit einem Rechtsklick auf das VNC-Symbol das Kontextmenü und öffnen Sie den VNC Server-Dialog über den Menübefehl Open. Beitrags-ID: , V2.0, 03/

11 2 Installation 4. Öffnen Sie mit einem Rechtsklick auf das VNC-Symbol das Kontextmenü und beenden Sie den VNC Server über den Menübefehl Stop VNC Server. Bestätigen Sie die folgende Dialogbox mit Yes. 5. Starten sie den VNC Server (User Mode) über das Windows Startmenü. Beitrags-ID: , V2.0, 03/

12 2 Installation 6. Der VNC Server ist nun im User Mode. Es erscheint der VNC Server Dialog mit der entsprechenden Meldung. Beitrags-ID: , V2.0, 03/

13 3 Konfiguration des RealVNC -Servers 3 Konfiguration des RealVNC -Servers Die folgenden Einstellungen beruhen auf der Maßgabe der Industrial Security Richtlinien für PCS 7 und WinCC Anlagen. Fernzugriffe zu Servicezwecken setzen eine verantwortliche Person auf der Anlage voraus, die den Fernzugriff überwacht. Folgende Sicherheitsmerkmale werden konfiguriert: Zugriff nur mittels Identifikation über ein Passwort am VNC-Server möglich. Der Fernzugriff muss durch das Anlagenpersonal bestätigt werden. Das Anlagenpersonal kann jederzeit die Funktion der Fernbedienung durch den Remote-User unterbinden. Die Verbindung kann jederzeit abgebrochen werden. Vorgehensweise In der folgenden Anleitung wird beschrieben wie Sie den VNC Server konfigurieren. 1. Öffnen Sie mit einem Rechtsklick auf das VNC-Symbol das Kontextmenü und öffnen Sie die Statusübersicht mit dem Menübefehl Options. Beitrags-ID: , V2.0, 03/

14 3 Konfiguration des RealVNC -Servers 2. Übernehmen Sie folgende Einstellungen für den Bereich Security. 3. Klicken Sie auf OK und vergeben Sie ein VNC-Passwort im Bereich Users & Permissions. Beitrags-ID: , V2.0, 03/

15 3 Konfiguration des RealVNC -Servers 4. Übernehmen Sie die abgebildeten Einstellungen im Bereich Connections. 5. Folgende Einstellung ermöglicht einen gleichzeitigen Zugriff mehrerer VNC- Clients. Ändern Sie im Bereich Expert den Wert des Parameters AlwaysShared von False auf True. 6. Schließen Sie das Optionsmenü mit OK. Beitrags-ID: , V2.0, 03/

16 4 Verbindungsaufbau mit dem RealVNC -Viewer 4 Verbindungsaufbau mit dem RealVNC - Viewer Vorgehensweise In der folgenden Anleitung wird beschrieben wie Sie eine Verbindung zu einem Zielsystem aufbauen. 1. Öffnen Sie den VNC Viewer über das Windows Startmenü. 2. Tragen Sie die IP-Adresse des VNC Servers ein. Beitrags-ID: , V2.0, 03/

17 4 Verbindungsaufbau mit dem RealVNC -Viewer 3. Verwenden Sie die Einstellung Encryption mit Always on. Weitere Einstellungen sind nicht notwendig, da diese vom VNC Server vorgegeben werden. 4. Bei erstmaliger Verbindung zu dem Zielsystem, bestätigen Sie die Signatur des VNC Servers mit der Schaltfläche Continue. 5. Geben Sie das Passwort des Zielsystems ein. Beitrags-ID: , V2.0, 03/

18 4 Verbindungsaufbau mit dem RealVNC -Viewer 6. Am Zielsystem muss der Zugriff bestätigt werden. Accept ermöglicht die Bedienung des Zielsystems View-only überträgt den Bildschirminhalt des Zielsystems Es öffnet sich das VNC Viewer Fenster am lokalen System mit dem Bildschirminhalt des Zielsystems. 7. In den Optionen im Reiter Inputs kann während einer Sitzung jederzeit die Zugriffsart gewechselt werden. Hinweis Die Einstellung am VNC Server zu gesperrten Funktionen (z.b. File Transfer, Chat,...) werden von hier aus NICHT überschrieben. Beitrags-ID: , V2.0, 03/

19 4 Verbindungsaufbau mit dem RealVNC -Viewer 8. Am Zielsystem beenden Sie den Fernzugriff mit einem Rechtsklick auf das RealVNC - Symbol in der Taskleiste über Disconnect VNC Viewers Beitrags-ID: , V2.0, 03/

20 5 SIMATIC Remote Services 5 SIMATIC Remote Services Die Siemens Remote Service Plattform common Remote Service Platform, kurz crsp, ist Bestandteil des Dienstleistungsangebots SIMATIC Remote Services. Umfassende Informationen zu diesem Dienstleistungsangebot entnehmen Sie bitte folgendem Online Beitrag: Die crsp unterstützt unterschiedliche VNC Versionen. Für einen mit RealVNC optimalen Betrieb empfehlen wir eine Anpassung der Einstellungen. 5.1 Änderungen am RealVNC - Server Vorgehensweise Die folgenden Einstellungen sind bei Verwendung der crsp am RealVNC - Server notwendig. 1. Öffnen Sie mit einem Rechtsklick auf das VNC-Symbol die Menüleiste und öffnen die Statusübersicht mit dem Menübefehl Options. Beitrags-ID: , V2.0, 03/

21 5 SIMATIC Remote Services 2. Stellen Sie im Bereich Security die Authentication auf VNC password und die Encryption auf Prefer off. Hinweis 3. Übernehmen Sie die Einstellungen mit OK. Eine Verschlüsselung durch RealVNC ist in der Siemens Remote Service Plattform (crsp) nicht notwendig und damit nicht vorgesehen. Die Security Richtlinien werden durch das Sicherheitskonzept der crsp bereits sichergestellt. Beitrags-ID: , V2.0, 03/

22 5 SIMATIC Remote Services 5.2 Änderungen am RealVNC - Viewer Die folgenden Einstellungen sind bei Verwendung des RealVNC - Viewers in der crsp notwendig. Als Hilfestellung sind in der folgenden Tabelle die notwendigen Änderungen aufgeführt. Bitte beachten Sie jedoch, dass diese Einstellung gewöhnlich ihr zuständiger crsp Administrator vornimmt. Bitte kontaktieren Sie dazu Ihren zuständigen Ansprechpartner. (steht nicht in der Liste) Vorgehensweise 1. Öffnen Sie im Customer System den Applications Type WinVnc. 2. Über die Schaltfläche Edit empfehlen wir folgende Einstellungen. Der Name der Application wird in RealVNC geändert. Durch die Eingabe des Client Typs RealVNC wird das Java Applet des RealVNC Viewers verwendet. Hinweis Um die Änderungen in der Siemens Remote Service Plattform durchführen zu können sind Administrationsrechte notwendig. Beitrags-ID: , V2.0, 03/

23 6 Literaturhinweis 6 Literaturhinweis Diese Liste ist nicht vollständig und spiegelt nur eine Auswahl an geeigneten Informationen wieder. Themengebiet \1\ SIMATIC Remote Services Titel Beitrags-ID: , V2.0, 03/

24 7 Historie 7 Historie Version Datum Änderung V Erste Ausgabe V1.1 18: Anpassung Siemens Remote Service V Überarbeitung für PCS 7 V8.1 Beitrags-ID: , V2.0, 03/