Configuration Des Propriétés Du Groupe Vpn; Communication Vpn Avec Softnet Security Client (Pc / Station D'ingénierie) - Siemens S7-1200 - TeleControl Instructions De Service

Configuration
4.16 Configuration des fonctions de sécurité des données
Configuration des propriétés du groupe VPN
1. Effectuez un double-clic sur le groupe VPN créé.
Résultat : Les propriétés du groupe VPN sont affichées sous dans l'onglet "Propriétés" >
"Général" de la fenêtre d'inspection sous "Authentification".
2. Configurez la clé partagée ou le certificat dans les propriétés du groupe VPN.
Ces propriétés définissent les paramètres par défaut du groupe VPN que vous pouvez
modifier à volonté.
Remarque
Définition des propriétés VPN des CP
Définissez les propriétés VPN des CP dans le groupe de paramètres "Sécurité (Security) >
"Pare-feu" > "VPN" de chaque module.
Résultat
Vous avez défini un tunnel VPN. Le pare-feu du CP est automatiquement activé :
La case "Activer pare-feu" est cochée automatiquement lorsque vous affectez le module de
sécurité à un groupe VPN. Vous ne pouvez pas supprimer la coche de la case.
Chargez la configuration matérielle sur tous les modules appartenant au groupe VPN.
4.16.7.4 Communication VPN avec SOFTNET Security Client (PC / station d'ingénierie)
La configuration d'une communication VPN par tunnel entre un SOFTNET Security Client et
le CP s'effectue selon les conditions et la marche à suivre décrites au chapitre Création de
tunnels VPN entre stations pour la communication S7 (Page 118).
La communication par tunnel VPN ne fonctionne que si l'abonné interne est désactivé
Dans certaines conditions, l'établissement d'une communication par tunnel VPN entre
SOFTNET Security Client et CP ne fonctionne pas.
SOFTNET Security Client tente, en même temps que le CP, d'établir une communication par
tunnel VPN avec un abonné interne subordonné au CP. Cette tentative d'établissement
d'une communication avec un abonné inexistant empêche l'établissement de la
communication voulue avec le CP.
Pour que l'établissement de la communication par tunnel VPN avec le CP fonctionne,
désactivez l'abonné interne du CP selon la procédure suivante.
Dans Tunnel overview de SOFTNET Security Client, procédez comme suit :
1. Désactivez l'option "Learn internal nodes" sous "Settings" > "SOFTNET Security Client".
L'abonné subordonné disparaît dans un premier temps de la liste de tunnels.
2. Sélectionnez dans "Tunnel overview" la connexion voulue au CP.
120
Instructions de service, 07/2017, C79000-G8977-C385-02
CP 1243-8 IRC