Siemens SIMATIC NET S7-1200 Instructions De Service page 79

Créer un groupe VPN et y affecter les modules de sécurité
1. Dans les paramètres de sécurité des données généraux, sélectionnez l'entrée "Pare-feu"
> "Groupes VPN" > "Ajouter un nouveau groupe VPN".
2. Double-cliquez sur l'entrée "Ajouter un nouveau groupe VPN" pour créer un groupe VPN.
Résultat : Un nouveau groupe VPN est affiché sous l'entrée sélectionnée.
3. double-cliquez dans les paramètres de sécurité des données généraux sur l'entrée
"Groupes VPN" > "Affecter module à un groupe VPN".
4. Affectez au groupe VPN les modules de sécurité entre lesquels des tunnels VPN seront
établis.
Remarque
Date et heure courantes du CP pour connexions VPN
En général, l'établissement d'une connexion VPN et l'acceptation des certificats échangés
qui y est liée, présuppose la date et l'heure courantes des deux stations.
L'établissement d'une connexion VPN à une station d'ingénierie qui est en même temps
serveur Telecontrol (TCSB installé), se déroule, avec la synchronisation d'horloge du CP,
comme suit :
Sur la station d'ingénierie (avec TCSB), vous voulez que le CP établisse une connexion
VPN. Même si le CP ne possède pas encore l'heure courante, la connexion VPN est établie.
Les certificats utilisés sont jugés valides et la communication sécurisée fonctionne.
Après établissement de la connexion, le CP synchronise son horloge avec le PC car le
serveur Telecontrol est, lorsque la communication Telecontrol est activée, l'horloge maître.
Configuration des propriétés du groupe VPN
1. Effectuez un double-clic sur le groupe VPN créé.
Résultat : Les propriétés du groupe VPN sont affichées sous "Authentification".
2. Attribuez un nom au groupe VPN. Configurez dans les propriétés les paramètres du
groupe VPN.
Ces propriétés définissent les paramètres par défaut du groupe VPN que vous pouvez
modifier à volonté.
Remarque
Définition des propriétés VPN des CP
Définissez les propriétés VPN des CP dans le groupe de paramètres "Security" > "Pare-feu"
> "VPN" de chaque module.
CP 1243-7 LTE
Instructions de service, 02/2018, C79000-G8977-C381-04
Configuration
4.12 Security
79