Fernwartung eines BC9000

[Murnockerl]

Zuviel Werbung?
-> Hier kostenlos registrieren

Liebe Beckhoff-Experten !
Vielleicht kann mir einer von Euch bei meiner 'Herausforderung' helfen ?
Ein BC9000-Contoller wurde von mir zufriedenstellend mittels TwinCAT v2.10.0(1325) über den Eth-Port programmiert. Da das Ding auswärts läuft, sollte eine Fernwartung mit der folgenden Systemzusammenstellung möglich sein:
Zu Hause:
TwinCAT-PC - EthRouter --> (Internet)
Auswärts:
UMTS-Router (Anwahl über DynDns funktioniert bereits):
mit portforwarding zum BC9000 für die ports 987(tcp), 48897(tcp),
48898(tcp udp), 48899(udp) und
der vorgenannte BC9000.

Bisher hab' ich es geschafft über den Systemmanager (AMS-Router) geschafft, dass die ACT-LED am BC9000 blinkt, eine 'echte' Verbindung schaffte ich aber (weder mit dem Sys-Manager noch mit dem PLC-Control) nicht.
Die AMS-Remoteverbindung hat die Eigenschaften:
Rem-Name: BC9000
AMS Net Id: DynDns_Name.1.1
Adresse: DynDns_Name
Transport: TCP/IP
Ad. DynDns: Auch mit der momentan richtigen IP-Adresse hat es nicht funktioniert, wäre aber fein, wenns dann einmal damit gehen würde.

Danke im Vorhinein für Eure Tipps und Empfehlungen.

 

[Neals]

Ich würde einen VPN-Router oder einen zusätzlichen PC mit Betriebssystem im Netzwerk des BC9000 empfehlen. Denn die Ports zu öffnen und einfach auf den BC9000 zu forwarden ist ein erhebliches Sicherheitsrisiko.

Zu den ADS-Routen. Das ist ein wenig problematisch, da auf beiden Geräten die Internet-IP vom jeweilig anderen Gerät eingetragen werden müssen. Ausserdem funktioniert ein DNS-Name nicht als Net-ID!

AdsRoute - Office:

AMS Net Id: X.X.X.X.1.1
Adresse: Internet-IP des BC9000

AdsRoute - BC9000:

AMS Net Id: X.X.X.X.1.1
Adresse: Internet-IP vom Office

Und da liegt das Problem: Die IP vom Office ändert sich, somit müsstest du jedes mal die Route im BC9000 anpassen.

 

[Murnockerl]

Zuviel Werbung?
-> Hier kostenlos registrieren

Danke Neals !
Zur Sicherheit: Du hast natürlich Recht. Aber ein's nach dem anderen ;-)
Ad ADS-Routen:
Damit ich's richtig verstehe,
der BC9000 hat beispielsweise lokal eine eingetragene
ADS-Net-ID: 192.168.1.201.1.1 und eine Eth-Adr. von 192.168.1.201;
der TwinCAT-PC hat lokal eine ADS-Net-ID: 192.168.1.114.1.1 und eine Eth-Adr. von 192.168.1.114;
der Router (Gateway) hat: 192.168.1.1 lokal, und öffentlich (fest):111.111.111.111;
der UMTS-Router hat (angenommen die feste öffentliche) IP: 123.123.123.123;

Office: (ich trage die Route in der AMS-Route-Tabelle ein ?)
Rem-Name: BC9000
AMS Net Id: 123.123.123.123.1.1 ?
Adresse: 123.123.123.123 ?
Transport: TCP/IP

BC9000 auswärts: (wo trage ich eine Ams-Route ein ?)
AMS Net Id: ?
Adresse: ?

Danke im Vorhinein

 

[Neals]

Damit ich's richtig verstehe,
der BC9000 hat beispielsweise lokal eine eingetragene
ADS-Net-ID: 192.168.1.201.1.1 und eine Eth-Adr. von 192.168.1.201;
der TwinCAT-PC hat lokal eine ADS-Net-ID: 192.168.1.114.1.1 und eine Eth-Adr. von 192.168.1.114;
der Router (Gateway) hat: 192.168.1.1 lokal, und öffentlich (fest):111.111.111.111;
der UMTS-Router hat (angenommen die feste öffentliche) IP: 123.123.123.123;

Office: (ich trage die Route in der AMS-Route-Tabelle ein ?)
Rem-Name: BC9000
AMS Net Id: 123.123.123.123.1.1 ?
Adresse: 123.123.123.123 ?
Transport: TCP/IP

BC9000 auswärts: (wo trage ich eine Ams-Route ein ?)
AMS Net Id: ?
Adresse: ?

Danke im Vorhinein

Hey Murnockerl, ich bin mit den kleinen Embedded-Geräten ohne Betriebssystem nicht so vertraut. Musst du dort nicht mit dem SystenManager eine ADS-Route eintragen bevor du das "Zielsystem wählen" kannst?

Die NetID hat nichts mit der IP zu tun. Sie ist nur ein Anhaltspunkt für den ADS-Router, falls mehrere Systeme auf einem PC sind. Dann würden alle Systeme die gleiche IP, aber andere NetID's haben (192.168.1.1.1.1; 192.168.1.1.1.2; ...). Daher muss die NetID wirklich der NetID von deinem System sein und nicht die IP + .1.1!

Office:
AMS Net Id: 192.168.1.201.1.1
Adresse: 123.123.123.123

BC9000:
AMS Net Id: 192.168.1.114.1.1
Adresse: 111.111.111.111

 

[Murnockerl]

Hat geklappt

Hallo Neals !
Dank Deiner Tipps hat es geklappt. Ist ein ziemliches Gefrikkel für's erste Mal, aber jetzt gehts. Ich hab' im Office gottseidank eine feste IP-Adresse.
Danke und liebe Grüße