Siemens SIMATIC NET S7-1200 Instructions De Service page 80

Configuration
4.12 Security
Résultat
Vous avez défini un tunnel VPN. Le pare-feu du CP est automatiquement activé : La case
"Activer pare-feu" est cochée automatiquement lors de la création d'un groupe VPN. Vous
ne pouvez pas supprimer la coche de la case.
Chargez la configuration matérielle sur tous les modules appartenant au groupe VPN.
4.12.7.4 Partenaires de communication dans un groupe VPN
Configuration des partenaires de communication
Si on souhaite qu'un abonné communique avec plusieurs CP via des liaisons VPN, tous les
partenaires de communication doivent être affectés au même groupe VPN.
Le CP même ne peut communiquer via VPN qu'avec un seul partenaire de communication.
4.12.7.5 Liaison au serveur Telecontrol
Pas de liaison VPN entre CP et TCSB
En général, les partenaires de communication sont affectés à un groupe VPN commun en
vue de la communication sécurisée via un tunnel VPN. La configuration d'une liaison VPN
entre CP et TCSB n'est pas possible car le serveur Telecontrol n'est pas configurable sous
STEP 7.
La liaison entre CP et serveur Telecontrol est déjà protégée par le protocole Telecontrol
crypté.
4.12.7.6 CP abonné passif de liaisons VPN
Paramétrer sur abonné passif l'autorisation d'établir une liaison VPN
Si le CP est connecté à un autre abonné VPN via une passerelle et si le CP est un abonné
passif, paramétrez l'option "Responder" pour la permission d'établir une liaison VPN.
C'est le cas pour la configuration typique suivante :
abonné VPN (actif) ⇔ passerelle (adresse IP dyn.) ⇔ Internet ⇔ passerelle (adresse IP fixe)
⇔ CP (passif)
Configurez pour le CP, abonné passif, la permission d'établir une liaison VPN comme suit :
1. Sous STEP 7, sélectionnez l'affichage d'appareils et de réseau.
2. Sélectionnez le CP.
3. Ouvrez le groupe de paramètres "VPN" dans les paramètres de sécurité locaux.
4. Remplacez, pour chaque liaison VPN au CP qui est abonné VPN passif, le paramètre par
défaut "Initiator/Responder" par le paramètre "Responder".
80
Instructions de service, 02/2018, C79000-G8977-C381-04
CP 1243-7 LTE