Externer Zugriff auf Heim-SPS

zelli001

Level-1
Beiträge
7
Reaktionspunkte
1
Zuviel Werbung?
-> Hier kostenlos registrieren
Hallo, ich möchte von Extren übers Internet auf meine Heim-SPS zugreifen...

CPU 313C mit CP342-5
Router EasyBox 803A von Vodafone
Zugriffsprogramm Android App S7Droid

Mit der App S7Droid kann ich Datenpunkte anlgen um meine SPS zu steuern und um Werte auszulesen (z.B.Heizungstemperaturen wie Vorlauf,Kessel,Aussentemperatur usw.)
Desweiteren kann ich sie auch als Fernbedienung für Licht, Rolläden, geschaltete Steckdosen usw. verwenden.
Geht alles von meinem Galaxy S3 oder Galaxy Tab aus. Leider im moment nur über WLan.
Ich möchte jetzt aber auch übers Internet zugreifen können.
Dazu muß ich wohl in meinem Router Ports freigeben.
Hat das schon mal jemand gemacht?
Kann mir einer helfen?

Gruß Thorsten
 
hat die easybox einen integrierten VPN-Server??
Falls ja, dann über VPN einen Tunnel herstellen.

Falls nicht: dann gehts nur über ein Portforwarding (TCP 102) auf die SPS/CP
ist aber nicht empfehlenswert, da jeder auf deine SPS kommen könnte
besser wäre es ein fritzbox zu kaufen, da diese einen VPN-Server mit dabei haben
 
wahrscheinlich hat er ja ne CP343-1 anstatt ner CP342-5
sonst könnte er ja nicht via WLAN darauf zugreifen
 
HI, ja sorry, in der eile hatte ich die falsche CP eingetragen,
habe natürlich auch die CP343-1.... die CP342-5 hab ich für meinen Profibus

Ich weiß daß ich mit dem öffnen des Ports offen wie ein Scheunentor bin, soll aber für den Anfang nur Temporär sein um das zu testen
Denn ich weiß nicht ob das mit S7Droid auch über VPN geht.
Die EasyBox ist VPN fähig, aber 1000mal komplizierter als meine alten Fritzboxen....Leider haber ich über diese Dinge nur sehr wenig Ahnung... Ich kann nur ne SPS programmieren, lach......
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Kann dein Router DynDNS nutzen? Die Speedport der Telekom haben das. Anmelden bei DynDNS.org, dann die Daten eintragen und man kann seinen Router erst einmal jederzeit über das Internet erreichen ohne die IP zu kennen. Dann noch VPN, ob die Speedport der Telekom das haben entzieht sich gerade meiner Kenntnis, kann man sicher im Internet Infos finden. Natürlich solltest du erst einmal die Doku deines Routers lesen, vieleicht kann der das auch alles.
 
Hinweis

hab nochmal nachgeschaut, ich find doch nix über vpn :-(

Ich glaub das geht doch, über Portmapping...aber wie....
 
Zuletzt bearbeitet:
Ja, habmich bei DynDNS.org registriert, kann das sein daß das ne weile dauert?
Warte schon seit gestern auf die Mail
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Das weiß ich nicht mehr so genau, hab das schon ein paar Jahre, aber ich glaub, das ging umgehend. Kann sich aber auch geändert haben im Laufe der Zeit. Warte noch ein wenig, dann mach halt einen 2. Versuch. Noch ein Hinweis, wenn mein Router länger als 4 Wochen vom Netz ist, bekomme ich immer eine Warn-Mail von DynDNS.org, dann kann ich per Link ein "Lebenszeichen" von mir geben, ansonsten deaktivieren die dann irgendwann den Account. Bei ständig aktivem Router ist da nichts zu tun.
 
Ich hoffe, dass hier jetzt niemand ne Anleitung zum Portmapping ohne VPN schreibt...

Der nächste DAU liest das hier und baut's in ne Industrieanlage ein...

Gruß.
 
Na immerhin hat Siemens nun wenigstens einen kleinen Warnhinweis in dem Beitrag, seit ich den vor Jahren mal kritisiert hatte:
Hinweis:
Beachten Sie, dass mit den o. g. Möglichkeiten des Fernzugriffs das lokale Netz nicht vor unbefugten Zugriffen geschützt ist. Daher empfehlen wir Ihnen für den Fernzugriff über das Internet ein VPN (Virtual Private Network) zu nutzen.

Harald
 
Wenn du das schon offen wie ein Scheunentor testen möchtest, dann versuchs wenigstens mit ner Port Weiterleitung. D.h. du gibst als Ziel den Port 12345 an und dein Router schiebt die Anfrage dann auf die sps mit dem Port 102.

Das Gänze hat den Vorteil, das du nach außen hin von dem Standard Port weg bist! In dem Bericht 12345 läuft normal nix...

Sieht etwas so aus:

Deine WAN-IP:port. --- S7:port
213.34.88.15:12345 --- 192.168.168.19:102
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Klar, wie gesagt, ich möchte das mal testen,
Generell wird es darauf hinauslaufen, daß ich mir auf meinem PC, der sowieso immer läuft ne kleine Visu erstelle und über Teamviewer zugreife...
Kennt jemand ne kostengünstige oder sogar kostenlose Visu?
 
Zuviel Werbung?
-> Hier kostenlos registrieren
du gibst als Ziel den Port 12345 an und dein Router schiebt die Anfrage dann auf die sps mit dem Port 102.
Kann man das auch in dem S7Droid einstellen, daß ein anderer Zielport als Port 102 benutzt werden soll??
Mit dem SIMATIC Manager käme man dann nicht übers Internet auf die CPU, weil man da den Zielport nicht einstellen kann. Höchstens vielleicht mit Tools wie ACCON-TeleService IE in der PG/PC-Schnittstelle.

Harald
 
Kann man das auch in dem S7Droid einstellen, daß ein anderer Zielport als Port 102 benutzt werden soll??
Mit dem SIMATIC Manager käme man dann nicht übers Internet auf die CPU, weil man da den Zielport nicht einstellen kann. Höchstens vielleicht mit Tools wie ACCON-TeleService IE in der PG/PC-Schnittstelle.

Harald

Ich denke das geht, siehe Screenshot
 

Anhänge

  • S7Droid.JPG
    S7Droid.JPG
    39,3 KB · Aufrufe: 37
Zurück
Oben