Remotezugriff mit Versuchsanlage im Büro

C

Cutty

Level-1
Beiträge
51
Reaktionspunkte
1
Zuviel Werbung?
-> Hier kostenlos registrieren
Hallo :)

Folgendes Szenario:
Ich habe im Büro eine kleine Versuchsanlage mit einer CPU315-2 PN/DP mit der IP-Adresse 192.168.122.1 im Subnetz 255.255.255.0. Außerdem habe ich einen Insys Einwahlrouter inkl. Modem mit der IP-Adresse 192.168.122.101 im gleichen Subnetz. Mein FieldPG von Siemens steht auch bei mir im Büro und hängt am Firmennetzwerk mit der IP-Adresse 172.17.x.x. Der bekommt die IP-Adresse automatisch. Das Gateway, was ich über ipconfig ablesen kann, müsste ja dann der Firmenrouter sein, oder?

Ich möchte jetzt einen Remotezugriff von meinem FieldPG auf die Anlage machen. Die Versuchsanlage steht zwar bei mir im Büro, aber es soll nicht über das Firmennetzwerk gehen, dann wärs ja nicht direkt ein Remotezugriff :). Ich steh grad n bissl auf dem Schlauch, wie ich das am besten bewerkstelligen könnte. Für Hilfe wär ich sehr dankbar.

Ach übrigens, ich hab auch noch einen Scalance S612 hier rumliegen...
Hab gelesen, dass man den als Router verwenden kann, hab aber auch gelesen, dass der immer zusammen mit einem Router angeschlossen werden soll. Bin dadurch etwas verwirrt :confused:.

Gruß Cutty
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Danke erstmal für die Antwort...diesen Beitrag habe ich mir schon zu Gemüte geführt :)

Es geht mir ja eigentlich darum, dass ich nicht weiß, wo ich den Einwahlrouter hinstecken kann, damit ich einen Remotezugriff machen kann. Wenn ich den einfach in die Netzwerkdose bei mir ins Büro stecke, ist das ja nicht wirklich ein Fernzugriff, oder? Ich müsste doch irgendwie an den Firmenrouter ran, aber an den komm ich nicht ran, weil der irgendwoanders steht. Und welche IP-Adresse müsste denn mein FieldPG bekommen...sollte die vielleicht statisch vergeben werden? So viele Fragen...:)

Vor allem das mit dem Scalance würde mich mal brennend interessieren :).

Gruß Cutty
 
Du hast doch den Einwahlrouter inkl. Modem, sprich 56k. Also kommt der Router per Ethernet an die SPS und über TAE z. B. in eine analoge Telefonbuchse. Somit erhält der Router eine Telefonnummer und kann über diese Telefonnummer anrufen oder angerufen werden...

Wenn er angerufen wird, sprich man sich auf ihm "einwählt", dann läuft das ähnlich wie beim TS-Adapter.

Du willst aber ja über Internet auf ihn zugreifen. Der Einwahlrouter hat ja sobald er online ist, eine öffentliche IP-Adresse. Über diese IP-Adresse ist er zu erreichen und routet (je nach Einstellungen auf dem Webinterface) auf die SPS weiter, sodass man entsprechenden Zugriff erhält.

Viele Grüße, Sven
 
Achso...stimmt :)

Aber er muss nicht zwangsläufig in das Telefonnetz gesteckt werden, oder? Man könnte ihn genauso auch in eine Netzwerkdose stecken? Aber ich hab halt hier nur die Netzwerkdosen im Büro...

Und wo kann ich die öffentliche IP-Adresse des Routers dann ablesen? Die muss ja dann als Gateway auf dem FieldPG eingetragen werden, oder?
Danke schonmal im Voraus. Was die IT-Sache betrifft, muss ich noch einiges lernen...

Gruß Cutty
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Du kannst mal folgendes versuchen (hab es nicht getestet):

Zum Zugriff kannst du dem MoRoS LAN-ext eine (freie) IP-Adresse in deinem Firmennetzwerk, als Gateway den Firmenrouter oder die IP deines Laptops eingeben. Intern bleibt IP des MoRoS so wie sie ist. Du solltest jetzt vom Hausnetz aus (IP 172.17.x.x) die Steuerung 192.168.122.1 anpingen können wenn du als Gateway im Field-PG die IP-Adresse LAN-ext vom Moros oder dem Firmenrouter eingetragen hast. Zumindest theoretisch, praktisch kann vieles anders laufen.

Viele Grüße

Sven
 
Danke für die Antwort Sven. Ich habe es noch nicht getestet, aber ich habe nicht den MoRoS LAN, sondern den MoRoS mit integriertem Analogmodem. Kann ich das theoretisch trotzdem so machen?

Außerdem wäre es ja in der Praxis so, dass meine Anlage irgendwo steht und dort eine IP-Adresse bekommt. Den Router müsste ich dann dort in eine Netzwerkdose stecken (oder auch in eine Telefondose, je nachdem). Wenn ich jetzt mit meinem FieldPG von irgendwo auf die Anlage zugreifen möchte, müsste ich doch irgendwie in dieses Netz von der Anlage kommen. Und das mache ich dann einfach mit dem Eintrag des Gateways? Über das Internet muss ich doch eine VPN-Verbindung herstellen...aber wie?

Lacht mich nicht aus und verweist mich auch bitte nicht auf das Thema Fernwartung hier im Forum :). Die Theorie habe ich verstanden, nur in der Umsetzung hapert es ganz gewaltig...

Gruß Cutty
 
Cutty schrieb:
Danke für die Antwort Sven. Ich habe es noch nicht getestet, aber ich habe nicht den MoRoS LAN, sondern den MoRoS mit integriertem Analogmodem. Kann ich das theoretisch trotzdem so machen?
Zum Vergrößern anklicken....
Welche Version vom MoRoS 56k hast du denn? Die neueren Geräte (V. 2.1) verfügen neben der analogen noch eine ext. LAN-Schnittstelle.

Cutty schrieb:
Über das Internet muss ich doch eine VPN-Verbindung herstellen...aber wie?
Zum Vergrößern anklicken....
Hast du den Router von uns oder von Insys? Wir bieten beim Kauf ein kostenlosen Zugang über unseren VPN-Server an, ist aber nicht zwingend erforderlich, aber wenn du über VPN gehen möchtest, dann solltest du irgendwo einen VPN-Server haben.

Cutty schrieb:
Die Theorie habe ich verstanden, nur in der Umsetzung hapert es ganz gewaltig...
Zum Vergrößern anklicken....
Das kenne ich :-D

Ruf mich doch einfach mal an und dann schaun wir mal, wie wir wie verfahren können :)

Gruß, Sven
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Achja, VPN-Server :)
na da muss ich doch glatt mal meinen Betreuer fragen, ob wir hier sowas haben (ich bin nämlich nur die arme Studentin, die für ihre Masterarbeit zu diesem Thema verdammt worden ist :p)
Der MoRoS ist hier glaube ich von Insys...er hat zwar die LAN-Schnittstelle und den integrierten 4Port-Switch, aber in der Weboberfläche kann man keine Einstellungen für die externe LAN-Schnittstelle finden...das wäre dann beim Einwahlrouter Pro 56k der Fall, oder? Kann man die Firmware irgendwie updaten?
Wie auch immer...wenns Probleme oder Neuigkeiten gibt, melde ich mich :). Danke schonmal im Voraus.

Gruß Cutty
 
Cutty schrieb:
Achja, VPN-Server :)
Zum Vergrößern anklicken....
Cutty schrieb:
Der MoRoS ist hier glaube ich von Insys...er hat zwar die LAN-Schnittstelle und den integrierten 4Port-Switch, aber in der Weboberfläche kann man keine Einstellungen für die externe LAN-Schnittstelle finden...das wäre dann beim Einwahlrouter Pro 56k der Fall, oder? Kann man die Firmware irgendwie updaten?
Zum Vergrößern anklicken....

aaaaaah... jetzt kommen wir der Sache näher... du hast also wahrscheinlich die "ältere" Version... der Einwahl-Router 56k ist NICHT VPN-fähig (im Gegensatz zum Einwahl-Router-Pro 56k)... also brauchst du auch nicht nach einem VPN-Server fragen... der dürfte aber auch nicht die zusätzliche LAN-Schnittstelle haben.

Prinzipiell hast du jetzt zwei Möglichkeiten um remote auf den Router und somit die SPS zu kommen.

1. Direkteinwahl:
Der Router ist ja an einer Telefonbuchse angeschlossen, die eine Nummer hat. Nun kannst du mit einem analogen Modem im Büro (oder sonst wo) diese Nummer anrufen mittels TeleService Software von Siemens. Funktioniert prinzipiell wie der TS-Adapter.

2. DFÜ-Verbindung:
Der Router ist über seine öffentliche IP-Adresse erreichbar. Diese einfach mal versuchen anzupingen. Wenns passt, dann ist die SPS über DIESE IP-Adresse erreichbar und muss im S7-Projekt hinterlegt werden. (ACHTUNG!! Nicht auf die SPS übertragen, da die SPS sonst die IP vom Router bekommt und somit garnicht mehr erreichbar ist von außen. Ist jetzt nicht so schlimm, da die SPS bei dir im Büro steht, aber in der Praxis wäre das nicht so der Bringer... :rolleyes:)

Gruß Sven
 
Alles klar, es ist der Ältere :). Er hat auch nicht die zusätzliche LAN-Schnittstelle, da hab ich mich verguckt. Ich dachte es sei diese Schnittstelle, wo "RJ45/Line" dran steht. Das hätten wir also geklärt ^^.

Ich habe den Router jetzt erstmal ins Firmennetzwerk gesteckt. Wenn ich jetzt den Befehl "netstat" in die Kommandozeile eingebe, bekomme ich eine IP-Adresse aus dem Firmennetzwerk, die auf jeden Fall nicht die vom PG ist. Ist das jetzt meine öffentliche IP-Adresse vom Router? Anpingen kann ich die schonmal. Oder wie bekomme ich die raus?
Falls es diese ist, kann ich die aber nicht als Router-Adresse bei der SPS eingeben...da kommt eine Fehlermeldung, dass die Subnetzadressen nicht übereinstimmen.

Ich hoffe, es ist nicht Hopfen und Malz verloren :icon_neutral:...
Gruß Cutty
 
Danke für die Hilfe :).

Manchmal liegt das Nächste doch so fern und man steht auf der Leitung. Natürlich habe ich mich gleich an den Insys Support gewendet und herausgefunden, dass diese Version der Einwahlrouter die Allerallerallererste ist, die ausgeliefert wurde...sprich mit Version 1.0.1 (!) :D
Also erstmal ein Firmwareupdate zuschicken lassen und noch ein paar Informationen zur Realisierung mit Siemenssteuerungen bequatscht (super freundlich der Support...dickes Lob) und jetzt kanns losgehen :).
Falls dennoch Fragen auftreten, bin ich natürlich hier wieder zur Stelle...

Gruß Cutty
 
Verbindung eingerichtet

Hallo, ich nehme das Thema nochmal auf :)

So ist nun der Stand:

ich habe einen Insys Einwahlrouter 56k mit integriertem Analogmodem. Ich habe mein Netzwerk folgendermaßen konfiguriert: mein Router liegt zusammen mit der Steuerung im Adressbereich 192.168.122.xxx. Für einen Zugriff sollte sich mein Laptop laut Support von Insys nicht im gleichen IP-Bereich befinden, also liegt dieser im Bereich 192.168.120.xxx. Ich habe außerdem eine DFÜ-Verbindung eingerichtet, mit der ich eine Verbindung über die analoge Telefonleitung zum Einwahlrouter herstelle.
Laut meinen Netzwerkverbindungen ist die Verbindung auch erfolgreich gewesen. Nur wie komm ich jetzt auf meine Steuerung? Ich habe in der Steuerung als Gateway die IP-Adresse des Einwahlrouters angegeben. Als PC/PG-Schnittstelle wähle ich die "Ndis WanIp" aus. Ich bekomme jedoch keinen Zugriff. Was muss ich anders machen? Vielen Dank im Voraus.

Gruß Cutty
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Cutty schrieb:
Ich habe in der Steuerung als Gateway die IP-Adresse des Einwahlrouters angegeben. Als PC/PG-Schnittstelle wähle ich die "Ndis WanIp" aus. Ich bekomme jedoch keinen Zugriff. Was muss ich anders machen? Vielen Dank im Voraus.

Gruß Cutty
Zum Vergrößern anklicken....

Du hast also deiner SPS die IP-Adresse des Routers gegeben? Das darfst du nicht machen, jetzt hat ja der Router und die Steuerung die gleiche IP-Adresse. Das geht so nicht.

Also auf den Router kommst du drauf, sprich aufs Webinterface? Du darfst die HW-Config nicht auf die SPS übertragen.

Probier mal folgendes. In der HW-Config bzw. im gesamten Projekt, wo die IP-Adresse der SPS vorkommt, setzt du die IP-Adresse des Routers. ACHTUNG: HW-Config nicht übertragen. Im Router selbst muss eine Port Forwarding Regel eingestellt werden. Somit werden alle Daten, die beim Router auf Port 102 (Standard bei Siemens) ankommen auf die interne IP der SPS auf Port 102 (je nach Einstellung) weitergeleitet. Damit sollte es dann eigentlich gehen...

Gruß, Sven
 
Nein, meine Steuerung hat eine andere IP-Adresse als der Router. Sie liegen aber im gleichen Adressbereich. Ich habe nur bei den Etherneteinstellungen in der CPU das Häkchen bei "Router verwenden" gemacht und dort die IP-Adresse des Einwahlrouters eingegeben.

Laut Support muss das mit dem Port Forwarding nicht gemacht werden, da ich ja eine DFÜ-Verbindung eingerichtet habe.
Ich habe jetzt mal ipconfig in die Kommandozeile eingegeben und da befindet sich eine neue IP-Adresse von der DFÜ-Verbindung 154.0.0.0. Wo kommt die her?
Wie meinst du das, dass ich überall die IP-Adresse des Routers statt der IP-Adresse der SPS angeben soll? Was bewirkt das?
Danke schonmal im Voraus :)

Gruß Cutty
 
Die Idee ging dahin, dass die SPS ja nicht mehr unter ihrer eigentlich IP erreichbar ist, sondern über die des Routers. Und m.W.n. geht es da nicht ohne Port Forwarding.

Das mit der Änderung der IP im Projekt sollte dazu führen, weil eben das Projekt auf eine IP-Adresse zugreift, die überhaupt nicht angesprochen werden kann, weil eben der Router noch dazwischen hängt. Also ist die SPS nur über die IP des Routers erreichbar. Ergo, muss ich im Router irgendeine Weiterleitung aktivieren. Ob das jetzt NAT, PAT oder Port Forwarding in Kombination ist bin ich überfragt. Aber irgendeine Weiterleitung muss konfiguriert sein.

Wo die neue IP herkommt weiß ich nicht :confused: Aber da es als Host die "0" hat, ist damit kein Teilnehmer, sondern lediglich ein Netzbereich gemeint.
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Hallo,

normalerweise solltest du bei einer DFÜ-Verbindung vom Einwahlrouter eine IP-Adresse aus dem Segment des Einwahlrouters zugewiesen bekommen, also im Segment 192.168.122.xxx. Deswegen sollten ja das lokale Netz in einem anderen Segment sein. Im S7-Projekt muß die IP-Adresse der SPS eingestellt werden.

Ich bin mir nicht sicher, ich glaube aber das kann man im Menue des Routers einstellen. Nächste Woche bekomm ich auch einen zur Inbetriebnahme, dann kann ich es genauer sagen.

Viele Grüße
Klaus
 
Hallo, danke für eure Antworten :)

ich habe es jetzt geschafft, dass ich den Router und die Steuerung anpingen kann. Ich habe in den Eigenschaften meiner DFÜ-Verbindung in den Netzwerkeinstellungen eine IP-Adresse des Adressbereiches meines Routers gegeben. Das Problem ist jetzt aber, dass ich im Step7-Projekt nicht auf meine Steuerung zugreifen kann. Habe auch schon Siemens kontaktiert...hatten aber grade keinen Fachmann zur Verfügung, der mir helfen könnte. Wisst ihr vielleicht, welche Einstellungen ich im Simatic Manager noch vornehmen könnte? Danke schonmal :)
Achja, die 154.0.0.0 kommt von dem Server, zu dem ich die DFÜ-Verbindung aufbaue :).

Gruß Cutty
 

Similar threads

S
Scalance Router X216 - Webbrowser nicht erreichbar
Antworten
2
Aufrufe
465
samcenite
S
P
Step 7 mobiler Zugriff auf CP343 Lean
Antworten
9
Aufrufe
2K
PN/DP
PN/DP
G
TIA Anzahl X HMI mit DHCP anbinden möglich?
Antworten
11
Aufrufe
1K
Galli
G
N
TIA ModbusTCP - mehrere Steuerungen mit separaten Modbus-Teilnehmern
Antworten
8
Aufrufe
2K
PN/DP
PN/DP
A
TIA S7-1500 Daten im Snap7 über Ewon-Router verarbeiten
Antworten
12
Aufrufe
4K
PN/DP
PN/DP
Zurück
Oben