Création De Tunnels Vpn Entre Stations Pour La Communication S7 - Siemens SIMATIC NET ET 200SP Instructions De Service

Configuration
4.8 Security
Concept de protection de cellule
Industrial Ethernet Security permet de sécuriser des appareils ou des segments d'un réseau
Ethernet :
● L'accès à des appareils et segments de réseau, protégés par des modules de sécurité,
est autorisé.
● Permet d'établir des connexions sécurisées via des structures de réseau non fiables.
En combinant diverses fonctions de sécurité telles que pare-feu, routeur NAT/NAPT et VPN
via tunnel IPsec, les modules de sécurité protègent contre :
● l'espionnage de données
● la manipulation de données
● les intrusions
4.8.6.2 Création de tunnels VPN entre stations pour la communication S7
Conditions
Pour créer un tunnel VPN destiné à la communication S7 entre deux stations S7 ou entre
une station S7 et une station d'ingénierie avec un CP de sécurité des données (un CP 1628
p. ex.), les conditions suivantes doivent être remplies :
● Les deux stations ont été configurées.
● Les CP des deux stations doivent prendre en charge les fonctions de sécurité des
données.
● Les interfaces Ethernet des deux stations doivent être interconnectées en réseau.
Remarque
Communication également possible via un routeur IP
Les deux stations peuvent également communiquer via un routeur IP. Cette voie de
communication nécessite cependant des paramétrages supplémentaires.
Marche à suivre
Pour créer un tunnel VPN, vous devez exécuter les opérations suivantes :
1. Créer un utilisateur de sécurité des données
Si l'utilisateur de sécurité des données a déjà été créé : Connectez-vous sous ce nom
d'utilisateur.
2. Option "Activer les fonctions de sécurité des données"
3. Créer un groupe VPN et y affecter les modules de sécurité
4. Configurer les propriétés du groupe VPN
5. Configurer les propriétés VPN locales des deux CP
Vous trouverez la description détaillée des opérations dans les sections ci-après du présent
chapitre.
132
Instructions de service, 02/2018, C79000-G8977-C426-04
CP 154xSP-1