TIA fernwartung über vpn mit CISCO AnyConnect => Sm@rtCLient ==OK, Tia Portal ==?

[cusco113]

Zuviel Werbung?
-> Hier kostenlos registrieren

ich habe bei eine Kunde einen Fernwartung zu eine S7-CPU über VPN realisiert (Noch in Testphase). Der Kunde gibt mir einen Cisco VPN-Client.
Topologie sieht genau so aus:

Anhang anzeigen 27052

So alle Simatic Geräte legen in gleichen IP Bereich (192.168.002.xxx).
Jetzt in Testphase habe ich nur bei einem TouchPanel auch Gateway (Router) definiert.
Webserver,Ping und Sm@rtclient funktioniert normal von meinem PC aber ich kann nicht verbinden mit Tia Portal (z.B.: WinCC-Program zu laden,....)



Vorschläge?? Losung??

Danke!

 

[PN/DP]

Kann man sich in dem TIA nicht einfach mit der projektierten Adresse verbinden (sprich: einfach den projektierten Teilnehmer auswählen) oder MUSS man den Teilnehmer unbedingt finden?
Netzwerk-Teilnehmer suchen funktioniert nicht über Router hinweg.

In Deinem Screenshot hat Dein HMI die Adresse 192.168.103.228 - das passt nicht zu Deiner Aussage mit 192.168.002.xxx - ist das richtig?

Harald

 

[cusco113]

Zuviel Werbung?
-> Hier kostenlos registrieren

Danke für die Antwort.
Alle sind in gleiche bereich 192.168.103.xxx (Schreibfehler).
Was ich will ist Programm überwachen und laden via VPN! Geht das oder nicht und was habe ich falsch projektiert??

 

[ChristophD]

versuch es mal mit "Erweitertes Laden" , beim einfachen laden versucht er direkt die Verbindung aufzubauen was es beim VPN nicht schafft.

die komfortable Unterstützung für Router gibt es erst mit V13.0 SP1.

 

[MSB]

Die Frage wäre jetzt primär mal ob es überhaupt ein "Fehler" von dir ist ...
Evtl. hat der ITler von dem du die VPN-Software hast auch einfach nur nicht alle Ports freigegeben:
http://support.automation.siemens.com/WW/view/de/24534065

P.S. Da steht zwar WinCC Flexible, gilt meines Wissens aber auch nach wie vor noch für TIA.

Mfg
Manuel

 

[PN/DP]

Zuviel Werbung?
-> Hier kostenlos registrieren

Das hat eigentlich nichts mit Ports und TCP/IP zu tun. Es ist das bekannte Standard-Problem, daß Broadcasts zur Suche "Erreichbarer Teilnehmer" von Routern nicht weitergeleitet werden. Der Cisco VPN-Client wird das vermutlich auch nicht unterstützen.

Harald

 

[MSB]

@Harald
Du hast natürlich recht, das "Erreichbare Teilnahmer" über VPN nicht funktioniert,
das ist aber solange egal, solange sich unter der Projektierten IP das entsprechende Gerät meldet.
Generell funktioniert TIA auch über VPN, praktisch habe ich das bei einem kleinen Kunden über eine FritzBox VPN am laufen.

Mfg
Manuel

 

[PN/DP]

@Manuel
Der TE versucht die CPU von TIA finden zu lassen und meint, daß TIA sich nicht mit der CPU verbinden kann, nur weil TIA keinen Teilnehmer findet...

Bitte erkläre dem TE wo er in dem TIA hinklicken muß, damit TIA sich mit der CPU über die projektierte IP verbindet.

Harald

 

[cusco113]

Zuviel Werbung?
-> Hier kostenlos registrieren

versuch es mal mit "Erweitertes Laden" , beim einfachen laden versucht er direkt die Verbindung aufzubauen was es beim VPN nicht schafft.

die komfortable Unterstützung für Router gibt es erst mit V13.0 SP1.

Habe ich probiert und findet auch nichts...

 

[ChristophD]

was kommt für ne Meldung, mach mal ein screenshot.
Findet nix ist ja auch der falsche Weg.

Beim Erweiterten Laden als

Typ der PG/PC Schnittstelle "Ethernet" wählen
PG/PC Schnittstelle "Ethernet" wählen

Dann sollte unten 3 Checkboxen kommen wo du entweder die IP aus der projektierung nimmst oder eine eigene angibst.

Verwendest Du Tia V13.0 oder TIA V13.0 SP1?

 

[dolo280]

Guten Morgen,

ich bin selbst grade etwas am kämpfen mit TIA und einer VPN-Verbindung. Ich habe das Problem, dass die VPN Adresse eine völlig andere ist, als die Projektierete (S7-1500 im VPN 10.8.6.22 / S7-1500 Projektiert auf 192.168.105.1). Der Tipp von ChristophD hilft mir auch nicht wirklich weiter.. im erweitertem Laden kann ich nur zwischen PN/IE und Teleservice wählen. Muss ich hier noch irgendwas projektieren?



SPS-CPU ist definitiv über die Adresse 10.8.6.22 auf Port 102 zu erreichen (per Libnodave getestet). Mit dem guten alten Simatic Step 7 war das ganze noch unproblematisch, da habe ich einfach die VPN Verbindung in der Hardwarekonfiguration hinterlegt und schon hatte ich Verbindung. Irgendwo müsste mir TIA doch solch eine Möglichkeit doch auch geben? TIA ist auf V13 mit SP1.

Gruß Dominik

 

[ChristophD]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hi,

warum nimmst du dann nicht einfach PN/IE und dann entsprechend die Netzwerkkarte Karte die für die VPN genutzt wird?
Der Typ ist doch auch bei VPN Ethernet also PN/IE.
Bis jetzt sehe ich noch nicht wirklich das Problem .

 

[dolo280]

Mahlzeit,

mein Problem war, das die Projektiere IP-Adresse der SPS nicht der IP-Adresse des VPN-Clients entsprach. Ich hab es dann allerdings noch gefunden...
Per Klick auf die Adresszeile kann ich die IP-Adresse ja selbstständig eingeben. Damit hat es dann gepasst! Vielen Dank für die Unterstützung!



Gruß Dominik