Siemens SIMATIC NET S7-1200 Instructions De Service page 64

Configuration et exploitation
4.13 Fonctions de sécurité des données
Remarque
Date et heure courantes du CP pour liaisons VPN
En général, l'établissement d'une liaison VPN et l'acceptation des certificats échangés qui y
est liée, présuppose la date et l'heure courantes des deux stations.
L'établissement d'une liaison VPN à une station d'ingénierie qui est en même temps serveur
Telecontrol (TCSB installé), se déroule, avec la synchronisation d'horloge du CP, comme
suit :
Sur la station d'ingénierie (avec TCSB), vous voulez que le CP établisse une liaison VPN.
Même si le CP ne possède pas encore l'heure courante, la liaison VPN est établie. Les
certificats utilisés sont jugés valides et la communication sécurisée fonctionne.
Après établissement de la liaison, le CP synchronise son horloge avec le PC car le serveur
Telecontrol est, lorsque la communication Telecontrol est activée, l'horloge maître.
Configuration des propriétés du groupe VPN
1. Effectuez un double-clic sur le groupe VPN créé.
Résultat : Les propriétés du groupe VPN sont affichées sous "Authentification".
2. Attribuez un nom au groupe VPN. Configurez dans les propriétés les paramètres du
groupe VPN.
Ces propriétés définissent les paramètres par défaut du groupe VPN que vous pouvez
modifier à volonté.
Remarque
Définition des propriétés VPN des CP
Définissez les propriétés VPN des CP dans le groupe de paramètres "Sécurité (Security) >
"Pare-feu" > "VPN" de chaque module.
Résultat
Vous avez défini un tunnel VPN. Le pare-feu du CP est automatiquement activé : La case
"Activer pare-feu" est cochée automatiquement lors de la création d'un groupe VPN. Vous
ne pouvez pas supprimer la coche de la case.
Chargez la configuration matérielle sur tous les modules appartenant au groupe VPN.
64
Instructions de service, 01/2015, C79000-G8977-C381-01
CP 1243-7 LTE