Handbuch. Remote Access. TwinCAT 3. Version: Datum:

Transkript

1 Handbuch TwinCAT 3 Version: Datum:

2

3 Inhaltsverzeichnis Inhaltsverzeichnis 1 Vorwort Hinweise zur Dokumentation Sicherheitshinweise Übersicht Szenario Szenario: ADS über NAT Szenario: ADS-Verbindung über eine Firewall... 7 Version: 1.0 3

4 Vorwort 1 Vorwort 1.1 Hinweise zur Dokumentation Diese Beschreibung wendet sich ausschließlich an ausgebildetes Fachpersonal der Steuerungs- und Automatisierungstechnik, das mit den geltenden nationalen Normen vertraut ist. Zur Installation und Inbetriebnahme der Komponenten ist die Beachtung der nachfolgenden Hinweise und Erklärungen unbedingt notwendig. Das Fachpersonal hat sicherzustellen, dass die Anwendung bzw. der Einsatz der beschriebenen Produkte alle Sicherheitsanforderungen, einschließlich sämtlicher anwendbaren Gesetze, Vorschriften, Bestimmungen und Normen erfüllt. Disclaimer Diese Dokumentation wurde sorgfältig erstellt. Die beschriebenen Produkte werden jedoch ständig weiter entwickelt. Deshalb ist die Dokumentation nicht in jedem Fall vollständig auf die Übereinstimmung mit den beschriebenen Leistungsdaten, Normen oder sonstigen Merkmalen geprüft. Falls sie technische oder redaktionelle Fehler enthält, behalten wir uns das Recht vor, Änderungen jederzeit und ohne Ankündigung vorzunehmen. Aus den Angaben, Abbildungen und Beschreibungen in dieser Dokumentation können keine Ansprüche auf Änderung bereits gelieferter Produkte geltend gemacht werden. Marken Beckhoff, TwinCAT, EtherCAT, Safety over EtherCAT, TwinSAFE, XFC und XTS sind eingetragene und lizenzierte Marken der Beckhoff Automation GmbH. Die Verwendung anderer in dieser Dokumentation enthaltenen Marken oder Kennzeichen durch Dritte kann zu einer Verletzung von Rechten der Inhaber der entsprechenden Bezeichnungen führen. Patente Die EtherCAT Technologie ist patentrechtlich geschützt, insbesondere durch folgende Anmeldungen und Patente: EP , EP , DE , DE mit den entsprechenden Anmeldungen und Eintragungen in verschiedenen anderen Ländern. Die TwinCAT Technologie ist patentrechtlich geschützt, insbesondere durch folgende Anmeldungen und Patente: EP , US mit den entsprechenden Anmeldungen und Eintragungen in verschiedenen anderen Ländern. EtherCAT ist eine eingetragene Marke und patentierte Technologie lizensiert durch die Beckhoff Automation GmbH, Deutschland Copyright Beckhoff Automation GmbH & Co. KG, Deutschland. Weitergabe sowie Vervielfältigung dieses Dokuments, Verwertung und Mitteilung seines Inhalts sind verboten, soweit nicht ausdrücklich gestattet. Zuwiderhandlungen verpflichten zu Schadenersatz. Alle Rechte für den Fall der Patent-, Gebrauchsmusteroder Geschmacksmustereintragung vorbehalten. 4 Version: 1.0

5 Vorwort 1.2 Sicherheitshinweise Sicherheitsbestimmungen Beachten Sie die folgenden Sicherheitshinweise und Erklärungen! Produktspezifische Sicherheitshinweise finden Sie auf den folgenden Seiten oder in den Bereichen Montage, Verdrahtung, Inbetriebnahme usw. Haftungsausschluss Die gesamten Komponenten werden je nach Anwendungsbestimmungen in bestimmten Hard- und SoftwareKonfigurationen ausgeliefert. Änderungen der Hard- oder Software-Konfiguration, die über die dokumentierten Möglichkeiten hinausgehen, sind unzulässig und bewirken den Haftungsausschluss der Beckhoff Automation GmbH & Co. KG. Qualifikation des Personals Diese Beschreibung wendet sich ausschließlich an ausgebildetes Fachpersonal der Steuerungs-, Automatisierungs- und Antriebstechnik, das mit den geltenden Normen vertraut ist. Erklärung der Symbole In der vorliegenden Dokumentation werden die folgenden Symbole mit einem nebenstehenden Sicherheitshinweis oder Hinweistext verwendet. Die Sicherheitshinweise sind aufmerksam zu lesen und unbedingt zu befolgen! Akute Verletzungsgefahr! Wenn der Sicherheitshinweis neben diesem Symbol nicht beachtet wird, besteht unmittelbare Gefahr für Leben und Gesundheit von Personen! GEFAHR Verletzungsgefahr! Wenn der Sicherheitshinweis neben diesem Symbol nicht beachtet wird, besteht Gefahr für Leben und Gesundheit von Personen! WARNUNG Schädigung von Personen! Wenn der Sicherheitshinweis neben diesem Symbol nicht beachtet wird, können Personen geschädigt werden! VORSICHT Schädigung von Umwelt oder Geräten Wenn der Hinweis neben diesem Symbol nicht beachtet wird, können Umwelt oder Geräte geschädigt werden. Achtung Tipp oder Fingerzeig Dieses Symbol kennzeichnet Informationen, die zum besseren Verständnis beitragen. Hinweis Version: 1.0 5

6 Übersicht 2 Übersicht Abb. 1: twincat_system_con Im Hinblick auf (Embedded-)PC-basierte Steuerungen ist das Thema Fernzugriff sehr umfassend. In diesem Kapitel stellt das Beckhoff Information System einige der verschiedenen Möglichkeiten vor. Reine IT-Lösung (im Betriebssystem enthaltene Tools oder auf dem Markt erhältliche Software von Drittanbietern) TwinCAT Netzwerkfähigkeiten in lokalen oder Wide Area Networks und in rein Microsoft-basierten oder heterogenen Netzwerken Fernzugriff Web-basierte Diagnose- und Konfigurationsfähigkeiten 6 Version: 1.0

7 Szenario 3 Szenario 3.1 Szenario: ADS über NAT Dieses Beispiel wird verwendet, um zu beschreiben, wie auf ein TwinCAT-System über eine fernes Netzwerk (z.b. Internet oder VPN) zugegriffen werden kann, wenn sich Ihr Engineering-System hinter einem NAT- Router befindet. Network Address Translation (NAT) wird verwendet, um ein privates Netzwerk hinter einer routingfähigen offiziellen IP-Adresse zu verbergen. Der Router tauscht die ursprüngliche IP-Adresse des Engineering-Systems aus. Daher versucht das TwinCAT-System einer privaten IP-Adresse zu antworten, die nicht über das Internet geroutet wird. Sie müssen die Routen des TwinCAT-Systems zur offiziellen externen IP-Adresse des NAT-Routers einstellen. Alternativ können Sie die NAT Discovery auf dem TwinCAT-System mit dem folgenden RegKey aktivieren: Path: HKEY_LOCAL_MACHINE\SOFTWARE\Beckhoff\TwinCAT3\System RegKey: EnableNatDiscovery = 1 Type: Reg_DWord Voraussetzung: TwinCAT 2.11 Build 2239 oder höher TwinCAT 3.1 Build 4013 oder höher 3.2 Szenario: ADS-Verbindung über eine Firewall Dieses Beispiel beschreibt, wie ein ADS-Gerät (z.b. TwinCAT Engineering PC, Scada-Systeme von Drittanbietern usw.) mit einer TwinCAT Runtime durch eine Firewall kommuniziert. Firewall-Regeln/Portfilter-Einstellungen Sie müssen nachfolgende Regeln für eingehende Verbindungen zu Ihrer TwinCAT Runtime konfigurieren, um die ADS-Kommunikation herzustellen: Direction Local Port Remote Port Protocol Action Usage Incoming * TCP Allow Communication Incoming * UDP Allow Broadcast search Version: 1.0 7