WinCC flexible via VPN-Tunnel übertragen

[andi1988er]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo,

ich habe das Problem, dass mein Kunde alle Passwörter im TP277 durch falsche Eingabe ungültig gemacht hat.
Ein Reaktivieren des Passwortes ist somit nur noch über ein PG möglich.
Das Problem ist aber, dass die Anlage in Mexico steht.

Ich habe bereits einen VPN-Tunnel in das Firmennetzwerk des Kunden und kann auch das S7-Projekt übertragen, beobachten etc.
Leider kann ich aber das WinCC flex Projekt nicht übertragen. Der Zugriff via Runtime ist allerdings problemlos möglich.

Ich denke, dass das Problem in den Transfer-Settings des Panels liegt.
Kann mir jemand sagen wie ich die Transfer-Settings einstellen muss?

Das Panel ist direkt über ein Ethernet-Kabel mit der CPU verbunden.
Bisher ist der Verbindungstyp des Panels auf S7-Ethernet.

Über Hilfe wäre ich sehr dankbar.

Gruß
Andi

 

[Matze001]

Sollte eigentlich so gehen!

Du musst sicher gehen, dass die das Passwortfenster nicht offen haben, weil sonst die RT nicht herrunterfährt!

Grüße

Marcel

 

[andi1988er]

Zuviel Werbung?
-> Hier kostenlos registrieren

wie meinst du Passwortfenster?

ich habe es auch schon versucht, wenn man direkt vom Panel aus Transfer anwählt ist aber auch nicht gegenagen.

daher denke ich, dass die Transfereinstellungen irgendwie falsch sind.

Gruß

 

[Matze001]

Okay...

Passwortfenster: Wenn man das Passwort eingeben muss erscheint das Fenster mit Benutzername und Passwort!
Ist dies geöffnet, dann fährt die RT nicht herrunter! Wenn du aber schon direkt auf Transfer standest, ist das nicht die Fehlerursache!

Stell mal Transfer nur auf Ethnernet!

Grüße

marcel

 

[Astralavista]

Um ein flexible Projekt über VPN zu tranferieren müssen auch 2 spezielle Ports offen sein. Der Transfer geht nämlich nicht wie die anderen S7-Funktionen über Port 102.
Nicht das kundenseitig die Ports gesperrt sind.
Welche Ports offen sein müssen steht hier im Forum und auch im FAQ auf der Siemens Homepage. Musste mal danach suchen.

 

[andi1988er]

Zuviel Werbung?
-> Hier kostenlos registrieren

Ich bin mir sicher, dass der Port 102 freigeschalten ist. Welche Ports noch freigeschalten sind kann ich nicht sagen muss da erst bei unserem Kunden nachfragen.
Wär aber gut, wenn ich denen dann schon sagen kann welche Ports ich freigeschalten brauche.

Auf der Siemens-Seite und in den FAQs habe ich nichts gefunden.

Hat wielleicht jemand einen Link direkt zu einer Seite mit den nötigen freigeschaltenen Ports?

Testen kann ich das zwar erst am Montag wär aber trotzdem dankbar wenn mir jemand helfen könnte.

Gruß
Andi

 

[Astralavista]

Hier der Link:

http://support.automation.siemens.c...objaction=csview&extranet=standard&viewreg=WW

Siehe "Sonstiges" --> Transfer über Ethernet --> Port 2308 bzw. 50523

 

[andi1988er]

Danke

werde es gleich am Montag in der Früh mit unserem Kunden abklären und dann Berichten.

Gruß
Andi

 

[PN/DP]

Zuviel Werbung?
-> Hier kostenlos registrieren

Ist am Panel bei den IP-settings das richtige Gateway eingetragen?

Ein Reaktivieren des Passwortes ist somit nur noch über ein PG möglich.

Wenn das TP277 einen Windows Explorer hat, dann kannst Du dem Kunde auch die PDATA.PWL per eMail senden und er kann die Datei per Memory card, USB-Stick oder über Netzwerk selber auf das Panel kopieren. Benutze mal die Forumssuche mit PDATA.PWL.

Harald

 

[Matze001]

Mal so in den Raum geworfen, was ist mit Pack and Go?

Ich habs noch nie benutzt, aber ich glaube genau dafür ist es doch gedacht?

Grüße

Marcel

 

[JesperMP]

Mal so in den Raum geworfen, was ist mit Pack and Go?
Ich habs noch nie benutzt, aber ich glaube genau dafür ist es doch gedacht?

Genau.
Habe es mehrmals verwendet.

 

[andi1988er]

Zuviel Werbung?
-> Hier kostenlos registrieren

Was ist "Pack and Go"?

Das kenn ich gar nicht. Kann mir jemand sagen was das ist, bzw. was man damit macht?

Gruß
Andi

 

[Matze001]

http://support.automation.siemens.c...objaction=csview&extranet=standard&viewreg=WW

Grüße

Marcel

 

[andi1988er]

Hallo zusammen,

ich habe gestern mit der IT-Abteilung unseres Kunden telefoniert und mir die Ports: 2308 und 50523 freischalten lassen.
Anschließend habe ich es erneut versucht das Projekt via VPN-Tunnel zuz übertragen. Leider erneut ihne Erfolg.

hier nun ein Bild meiner Net-Pro Einstellungen kann es sein, dass ich bei dem Bediengerät keinen Router oder ggf. einen anderen Router einstellen muss?

Über Hilfe wäre ich sehr dankbar.

Gruß
Andi

 

[netmaster]

Zuviel Werbung?
-> Hier kostenlos registrieren

kannst du das Panel anpingen wenn du eine von Verbindung hast?

 

[andi1988er]

das kann ich leider zur Zeit nicht testen, da unser Kunde die Anlage ausgeschalten hat.

Werde das "Pingen" versuchen, sobald die Anlage wieder eingeschalten ist.

 

[JesperMP]

kann es sein, dass ich bei dem Bediengerät keinen Router oder ggf. einen anderen Router einstellen muss?

Den Router IP muss stimmen. Sonnst geht nichts.
Kann man vor-ort den Router anpingen ?
Kannst du von Remote den Router anpingen ?
Gibt es evtl. dobbelte IP adressen für den IP 192.168.29.1 ? Kann passieren in grossen Netzwerken.

Sonnst, probier Pack & Go wie vorgeschlagen.

 

[andi1988er]

Zuviel Werbung?
-> Hier kostenlos registrieren

Die Router IP muss die gleiche sein, da unser Kunden extra ein Produktionsnetzwerk angelegt hat. In diesem sind all unsere Anlagen.
Den Router kann ich anpingen!
Wie meinst du das, ob ich von Remote den Router anpingen kann?
Doppelte IP-Adressen gibt es nicht, da das Panel generell funktioniert, wenn es die IP doppelt geben würde denke ich dass ich auch im Betrieb Probleme bekommen würde.

Pack & Fo wird wohl dann die letzte Möglichkeit sein außer jemand hat noch eine Idee?

Gruß

 

[JesperMP]

Wie meinst du das, ob ich von Remote den Router anpingen kann?

Vor-ort: Den Kabel von den Panel abnehmen und auf ein PC anschliessen. Dann ping zu den Router probieren.
Remote: Wenn den VPN Verbindung hergestellt ist, probier den Router zu pingen von dein Heim-PC.

Doppelte IP-Adressen gibt es nicht, da das Panel generell funktioniert, wenn es die IP doppelt geben würde denke ich dass ich auch im Betrieb Probleme bekommen würde.

Das ist keine Garantie das es der Router nicht eine dobbelte IP verwendet. Der Router wird nur für den VPN Zugang verwendet ? Den dobbelte IP kann auch durch dein Heim-Netzwerk verursacht sein.

Eventuell kannst du PING -A 192.168.29.1 probieren. Wenn das eine Name zurückmeldet, die scheint zu den Namenstruktur von dein Firmen-Netz zu passen, dann hast du Verbindung zu irgendeiner PC und nicht den Router.
Auch mit TRACERT 192.168.29.1 kannst du den Route zu den Router sehen. Es sollte ganz kurz sein, weil den VPN stellt eine Verbindung her als ob den Router lokal verbunden ist.

 

[andi1988er]

also den Router kann ich anpingen. die Anlage kann ich nicht an pingen.

hab aber keine ahnung warum das nicht geht. der kunde hat das panel auch schon direkt mit einem Netzwerkkabel angesteckt. konnte die anlage aber trotzdem nicht anpingen.

Meine Frage:
schleift die S7 das Netzwerk durch?
Was muss ich alles einstellen, damit ich mein Panel im Netzwerk sehen kann und dann auch an pingen kann?

Gruß