Siemens SIMATIC NET S7-1200 Instructions De Service page 78

Configuration
4.12 Security
4.12.7.3 Création de tunnels VPN entre stations pour la communication S7
Conditions
Pour créer un tunnel VPN destiné à la communication S7 entre deux stations S7 ou entre
une station S7 et une station d'ingénierie avec un CP de sécurité des données (un CP 1628
p. ex.), les conditions suivantes doivent être remplies :
● Les deux stations ont été configurées.
● Les CP des deux stations doivent prendre en charge les fonctions de sécurité des
données.
● Les interfaces Ethernet des deux stations font partie du même sous-réseau.
● Toutes les stations réceptrices ont besoin d'une adresse IP fixe pour être joignables via
les réseaux publics. Ceci présuppose généralement la conclusion d'un contrat de
téléphonie mobile spécifique pour le CP de téléphonie mobile.
Remarque
Communication également possible via un routeur IP
Les deux stations peuvent également communiquer via un routeur IP. Cette voie de
communication nécessite cependant des paramétrages supplémentaires.
Marche à suivre
Pour créer un tunnel VPN, vous devez exécuter les opérations suivantes :
1. Créer un utilisateur de sécurité des données
Si l'utilisateur de sécurité des données a déjà été créé : Connectez-vous sous ce nom
d'utilisateur.
2. Option "Activer les fonctions de sécurité des données"
3. Créer un groupe VPN et y affecter les modules de sécurité
4. Configuration des propriétés du groupe VPN
5. Configuration des propriétés VPN locales des deux CP
Vous trouverez la description détaillée des opérations dans les sections ci-après du présent
chapitre.
Sélectionnez "Activer les fonctions de sécurité des données"
Après vous être connecté, cochez sur les deux CP la case "Activer les fonctions de sécurité
des données des données".
Vous disposez à présent des fonctions de sécurité des données pour les deux CP.
78
Instructions de service, 02/2018, C79000-G8977-C381-04
CP 1243-7 LTE