Communication Par Tunnel Vpn Avec Softnet Security Client (Station D'ingénierie); Mise En Place De La Communication Par Tunnel Vpn Entre Cp Et Scalance M; Cp Abonné Passif De Liaisons Vpn - Siemens SIMATIC NET ET 200SP Instructions De Service

Configuration
4.8 Security
4.8.6.3 Communication par tunnel VPN avec SOFTNET Security Client (station d'ingénierie)
La communication par tunnel VPN ne fonctionne que si l'abonné interne est désactivé
Dans certaines conditions, l'établissement d'une communication par tunnel VPN entre
SOFTNET Security Client et CP ne fonctionne pas.
SOFTNET Security Client tente d'établir simultanément une communication par tunnel VPN
avec un abonné interne subordonné. Cette tentative d'établissement d'une communication
avec un abonné inexistant empêche l'établissement de la communication voulue avec le CP.
Pour que l'établissement de la communication par tunnel VPN avec le CP fonctionne,
désactivez l'abonné interne.
N'utilisez la procédure ci-après de désactivation de l'abonné que si le problème décrit se
pose.
Désactivez l'abonné dans la liste de tunnels du SOFTNET Security Client :
1. Supprimez la coche de la case "Enable active learning".
L'abonné subordonné disparaît dans un premier temps de la liste de tunnels.
2. Sélectionnez la liaison voulue au CP dans la liste de tunnels.
3. Dans le menu contextuel qui s'ouvre avec le bouton droit de la souris, sélectionnez
"Enable all members".
L'abonné subordonné réapparaît temporairement dans la liste de tunnels.
4. Sélectionnez l'abonné subordonné dans la liste de tunnels.
5. Dans le menu contextuel qui s'ouvre avec le bouton droit de la souris, sélectionnez
"Delete entry".
Résultat : L'abonné subordonné est définitivement désactivé. L'établissement d'une
communication par tunnel VPN avec le CP fonctionne.
4.8.6.4

Mise en place de la communication par tunnel VPN entre CP et SCALANCE M

Créez un tunnel VPN entre CP et le routeur SCALANCE M selon la marche à suivre décrite
pour les stations.
La communication par tunnel VPN n'est établie que si vous avez coché la case "Perfect
Forward Secrecy" dans les paramètres de sécurité généraux du groupe VPN créé ("Groupes
VPN > Authentification").
Si la case n'est pas cochée, le CP refuse d'établir la liaison.
4.8.6.5 CP abonné passif de liaisons VPN
Paramétrer sur abonné passif l'autorisation d'établir une liaison VPN
Si le CP est connecté à un autre abonné VPN via une passerelle et si le CP est un abonné
passif, paramétrez l'option "Responder" pour la permission d'établir une liaison VPN.
C'est le cas pour la configuration typique suivante :
134
Instructions de service, 02/2018, C79000-G8977-C426-04
CP 154xSP-1