Plattform MX6 Softwareoption SM109 VPN Client

Transkript

1 TECHNISCHES DATENBLATT STEUERUNGEN S. 1/8 Plattform MX6 Softwareoption SM109 VPN Client 1 Identifikation Identifikation Optionskennung SM109 Artikelnummer Kurzbezeichnung Kurzbeschreibung VPN Client Lizenz Mit Hilfe dieser Softwareoption ist es möglich, die Steuerung in ein virtuelles privates Netzwerk (VPN) als Client einzubinden. Die verwendete VPN Basistechnologie ist OpenVPN. Revisionskennung Dokument V2.0 2 Systemvoraussetzungen und Einschränkungen Systemvoraussetzungen und Einschränkungen Unterstützte Plattformen oder Geräte Berghof SPS Geräte der MX6 Plattform (z.b.: DC2xxx, ECC2xxx, ). Weitere Informationen bezüglich Verfügbarkeit und Kompatibilität finden sie in der Preisliste im Abschnitt Kompatibilitätstabellen. Firmware MX6-PLC ab Version Weitere Anforderungen OpenVPN Server oder dazu kompatibles VPN Portal IP Netzwerkverbindung zum OpenVPN Server Einschränkungen Nur Host-to-Host Anbindungen werden unterstützt

2 TECHNISCHES DATENBLATT STEUERUNGEN PLATTFORM MX6 S. 2/8 3 Produktbeschreibung Mit dieser Erweiterung ist es möglich die Steuerung auf Basis der VPN Technologie über eine verschlüsselte IP Verbindung an einen VPN Server und damit an eine verteilte Netzwerkinfrastruktur anzubinden. Durch die Verschlüsselung ist die Anbindung der Teilnehmer auch über unsichere Netzwerke (z.b. Internet) sinnvoll möglich. Ein typisches Einsatzszenario ist zum Beispiel die Anbindung weit entfernter Standorte zum Zwecke der Fernwartung oder des Datenaustauschs zwischen Zentrale und Außenstelle auf Basis des IP Protokolls. Die Erweiterung stellt einen OpenVPN Client auf den Steuerungen bereit, der sich auf den konfigurierten VPN Server verbindet. Über die in die Steuerungen integrierte Webkonfiguration werden die Konfigurationsdateien (Schlüssel, Zertifikat und OpenVPN Konfigurationsdatei) auf der Steuerung hinterlegt. Beim Start der Steuerung wird die OpenVPN-Verbindung von der SPS Steuerung zum Server aufgebaut. Ab diesem Zeitpunkt ist die Steuerung im VPN registriert und kann über das VPN erreicht werden bzw. kann (je nach Serverkonfiguration) auch andere VPN Teilnehmer erreichen. Der VPN Verbindung wird ein eigener IP Netzwerkbereich zugeordnet, welcher in den Konfigurationsdaten des VPN Servers festgelegt werden. Die Steuerung realisiert eine Host-zu-Host Verbindung. Damit ist es möglich, die SPS Steuerung über ihre spezielle VPN IP- Adresse zu erreichen. Ein Zugriff auf Basis der IP Adresse auf weitere, im lokalen Netzwerk der SPS befindliche Netzwerkteilnehmer ist damit nicht möglich. Trotzdem ist es möglich, sich mit Hilfe der CODESYS Gateway Funktionalität auf andere CODE- SYS Steuerungen im lokalen SPS Netzwerk einzuloggen. Die Steuerung mit VPN Client kann hinter einer Firewall (Router) betrieben werden, da keine Verbindungen von außen für den Verbindungsaufbau zum VPN Server benötigt werden. Für den Betrieb sind oftmals bestimmte Einstellungen in den Routern zur Internetanbindung notwendig, um einen Verbindungsaufbau der SPS Steuerung auf den VPN Server im Internet zu erlauben. Nach der Installation der Softwareerweiterung ist es möglich, die VPN Funktionen zu nutzen. Erst nach Installation der Softwareerweiterung ist es möglich die VPN Einstellungen in der Weboberfläche zu konfigurieren. 4 Technische Daten Technische Daten Integrierte Version Kompressionsalgorithmen OpenSSL Bibliothek OpenVPN Version (oder neuer) LZO OpenSSL Version 1.0.1i (oder neuer)

3 TECHNISCHES DATENBLATT STEUERUNGEN PLATTFORM MX6 S. 3/8 5 Quick Start Guide 5.1 Einrichtung der Steuerung Um mit einem VPN-Server Kontakt aufnehmen zu können, müssen in den Netzwerkeinstellungen der Steuerung bestimmte Daten eingetragen sein. Benötigt werden die IP-Adresse von mindestens einem Nameserver (DNS), die IP-Adresse des Gateways, welches den Zugang zum Internet herstellt und die Netzmaske (siehe nachfolgend mit grünem Pfeil markierte Felder in der Weboberfläche). Diese Angaben müssen sich auf das Netzwerk beziehen, in dem die Steuerung betrieben wird. Die Steuerung selbst sollte über eine statische IP-Adresse verfügen, die Zugang zum Internet erlaubt. Nach einem Reboot wird die VPN-Verbindung automatisch mit dem konfigurierten VPN-Server aufgebaut (sofern alle Bedingungen erfüllt sind). Die Verbindung bleibt so lange bestehen, bis entweder die Verbindung ins Internet unterbrochen oder die Steuerung abgeschaltet wird. Bei einem Reboot wird die Verbindung ab- und nach dem Bootvorgang wieder aufgebaut.

4 TECHNISCHES DATENBLATT STEUERUNGEN PLATTFORM MX6 S. 4/8 5.2 Installation der PC-Software Um von einem PC die VPN-Verbindung aufzunehmen wird der OpenVPN-Client benötigt. Zusätzlich sind eine Konfigurationsdatei und diverse Zertifikats- und Key-Dateien für den verschlüsselten Verbindungsaufbau erforderlich. Diese Dateien werden üblicherweise vom Hoster des VPN-Servers zur Verfügung gestellt. Um die OpenVPN-Client Software auf dem PC zu installieren, werden Administrator-Rechte benötigt. Diese sind auch beim späteren Betrieb der Software notwendig, da bestimmte Einträge in der Routing-Tabelle des PCs nur mit entsprechenden Rechten vorgenommen werden können. Bei der Installation der Software können die vorausgewählten Komponenten direkt übernommen werden. Weitere optionale Komponenten sind für den Betrieb nicht notwendig. Bei der anschließenden Installation wird auch ein zusätzliches Netzwerk-Interface installiert. Die dabei auftauchende Meldung bietet die Optionen Installieren oder Nicht installieren. Hier unbedingt Installieren anklicken, sonst funktioniert der OpenVPN- Client nicht.

5 TECHNISCHES DATENBLATT STEUERUNGEN PLATTFORM MX6 S. 5/8 5.3 Konfiguration der PC-Software Für die Verbindungsaufnahme mit dem VPN-Server benötigt der Client noch entsprechende Informationen. Dafür stellen die VPN- Server Anbieter spezielle Konfigurationspakete zur Verfügung, die (meistens) nur in ein entsprechendes Unterverzeichnis des OpenVPN-Clients kopiert oder entpackt werden müssen. Damit ist die Konfiguration des OpenVPN-Client in den meisten Fällen abgeschlossen. 5.4 Erster Start des OpenVPN-Client Der erste Start des OpenVPN-Clients kann länger dauern, da die Software noch einiges an Registry-Einträgen anlegt und das Tunnelinterface konfiguriert. Alle nachfolgenden Starts sollten wesentlich zügiger ablaufen. Wichtig: das Programm unbedingt mit Administrator-Rechten starten! Unter Umständen erscheint das Symbol des OpenVPN-Clients nicht in der Taskleiste. Falls dies der Fall ist, einfach den Pfeil in der Taskleiste anklicken (siehe grüner Pfeil), danach Anpassen anklicken. Im dem daraufhin angezeigten Dialog kann die Anzeige des Symbols in der Taskleiste verändert werden. Mit der Einstellung Symbol und Benachrichtigungen anzeigen wird das Symbol permanent in der Taskleiste angezeigt solange die Software läuft.

6 TECHNISCHES DATENBLATT STEUERUNGEN PLATTFORM MX6 S. 6/8 5.5 Verbindungsaufbau Um eine Verbindung mit dem OpenVPN-Server herzustellen, muss nach einem Rechtsklick auf das Clientsymbol der Menüpunkt Verbinden angeklickt werden (siehe grüner Pfeil). Der OpenVPN-Client verbindet sich nun mit dem OpenVPN-Server. Während des Verbindungsvorgangs erscheint ein Dialogfenster, in dem einzelne Logmeldungen angezeigt werden. Die Logmeldungen können bei Verbindungsproblemen und in Diagnosefällen einen ersten Anhaltspunkt zur Fehlerbehandlung geben. Nachdem die Verbindung fehlerfrei aufgebaut wurde, verschwindet das Dialogfenster und die Farbe des Clientsymbols wechselt von grau nach grün. 5.6 Verbindungsabbau Um eine bestehende Verbindung mit dem OpenVPN-Server zu beenden, muss nach einem Rechtsklick auf das Clientsymbol der Menüpunkt Trennen angeklickt werden. Daraufhin wird die Verbindung mit dem OpenVPN-Server beendet. Wichtig: die Verbindungsaufnahme und der Verbindungsabbau des PCs haben keinen Einfluss auf die Verbindung zwischen der Steuerung und des OpenVPN-Servers. Dafür ist immer der jeweilige Client zuständig. 5.7 Kommunikation Für die Kommunikation über das VPN müssen beide Clients (PC und Steuerung) mit dem OpenVPN-Server verbunden sein. Über die VPN IP-Adresse kann die Steuerung vom PC aus erreicht werden. Darüber stehen sowohl das Webinterface, die SSH- Verbindung (Konsole) als auch CoDeSys zur Verfügung.

7 TECHNISCHES DATENBLATT STEUERUNGEN PLATTFORM MX6 S. 7/8 5.8 Verbindung mit dem Webinterface Im lokalen Webbrowser einfach die VPN IP-Adresse (hier im Beispiel ) eingeben. Nach einer kurzen Wartezeit sollte sich das Webinterface der Steuerung mit dem Loginscreen melden. 5.9 Verbindung via SSH Im lokalen Terminalprogramm (z.b. PuTTY) als Hostnamen die VPN IP-Adresse (hier im Beispiel ) eingeben, als Verbindungstyp (Connection Type) SSH auswählen. Nachdem die Verbindung hergestellt wurde, steht eine Konsole der Steuerung zur Verfügung.

8 TECHNISCHES DATENBLATT STEUERUNGEN PLATTFORM MX6 S. 8/ Verbindung via CoDeSys Wichtig: CoDeSys kann Steuerungen, die via VPN erreichbar sind, nicht per Netzwerkscan ( Netzwerk durchsuchen ) finden. Um sich mit der Steuerung via VPN zu verbinden, muss die VPN IP-Adresse direkt in der CoDeSys Oberfläche eingegeben werden. Dazu in CoDeSys auf der linken Seite unter Geräte das Kontextmenü (Rechtsklick) vom Eintrag Device des Projekts und hier den Eintrag Objekt bearbeiten auswählen. Nun sollte bei Kommunikation das Gateway (der lokale PC) und die Steuerung erscheinen. Unterhalb der Steuerung ist die VPN IP-Adresse einzugeben (mit grünem Pfeil markiert). Danach sollte sich CoDeSys über VPN mit der Steuerung verbinden. Ihre Ansprechpartner erreichen Sie unter: Vertriebsteam T [email protected] Berghof Automation GmbH Harretstraße Eningen