Siemens SIMATIC NET S7-1200 Instructions De Service page 70

Configuration
4.11 Security
Marche à suivre
Pour créer un tunnel VPN, vous devez exécuter les opérations suivantes :
1. Créer un utilisateur de sécurité des données
Si l'utilisateur de sécurité des données a déjà été créé : Connectez-vous sous ce nom
d'utilisateur.
2. Option "Activer les fonctions de sécurité des données"
3. Créer un groupe VPN et y affecter les modules de sécurité
4. Configuration des propriétés du groupe VPN
5. Configuration des propriétés VPN locales des deux CP
Vous trouverez la description détaillée des opérations dans les sections ci-après du présent
chapitre.
Sélectionnez "Activer les fonctions de sécurité des données"
Après vous être connecté, cochez dans les paramètres de sécurité des données locaux des
deux CP la case "Activer les fonctions de sécurité des données".
Vous disposez à présent des fonctions de sécurité des données pour les deux CP.
Créer un groupe VPN et y affecter les modules de sécurité
1. Dans les paramètres de sécurité des données généraux, sélectionnez l'entrée "Groupes
VPN" > "Ajouter un nouveau groupe VPN".
2. Double-cliquez sur l'entrée "Ajouter un nouveau groupe VPN" pour créer un groupe VPN.
Résultat : Un nouveau groupe VPN est affiché sous l'entrée sélectionnée.
3. double-cliquez dans les paramètres de sécurité des données généraux sur l'entrée
"Groupes VPN" > "Affecter module à un groupe VPN".
4. Affectez au groupe VPN les modules de sécurité entre lesquels des tunnels VPN seront
établis.
Remarque
Date et heure courantes du CP pour connexions VPN
En général, l'établissement d'une connexion VPN et l'acceptation des certificats échangés
qui y est liée, présuppose la date et l'heure courantes des deux stations.
L'établissement d'une connexion VPN à une station d'ingénierie ou à un PC ST7cc/sc se
déroule, avec la synchronisation d'horloge du CP, comme suit :
Sur la station d'ingénierie ou le PC ST7cc/sc, vous voulez que le CP établisse une
connexion VPN. Même si le CP ne possède pas encore l'heure courante, la connexion VPN
est établie. Les certificats utilisés sont jugés valides et la communication sécurisée
fonctionne.
Après établissement de la connexion, le CP synchronise son horloge avec le PC ST7cc/sc
car le PC est, lorsque la communication Telecontrol est activée, l'horloge maître.
70
Instructions de service, 12/2019, C79000-G8977-C385-04
CP 1243-8 IRC