TIA Ethernet-Fernwartung mit einer "MachFernLanZuLokalLan"-Software???

[ChristianVogel]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo zusammen, kurze Frage

Ich müsste aus der Ferne auf mehrere Maschinen zugreifen, die räumlich getrennt, an verschiedenen Standorten und nicht vernetzt sind. Es gibt leider auch keine Möglichkeit per VPN, Netzwerk oder Modem etc. zuzugreifen.

Der Kunde hat nun diese Info gegeben: Es wurde schonmal ein "Standardlaptop" OHNE TIA oder anderer Programmiersoftware ans Maschinennetz per Patchkabel angeschlossen. Die Internetverbindung wurde dann über mobilen Hotspot hergestellt. Ein anderer Programmierer hätte dann von sich aus per Internet über die Ethernetschnittstelle eine Fernwartungsverbindung aufgebaut und einen Projektdownload durchgeführt... Für mich heißt das, dass die Ethernetschnittstelle in der Ferne, für mich lokal nutzbargemacht werden muß...
- Was soll das für eine Software sein???
- Hat schonmal jemand sowas verwendet???
- Es müsste ja auch eine Software sein, die sicherstellt, dass nur ich in diesem Moment Zugriff habe, quasi doch eine VPN-Lösung...
- Jemand eine Idee? Wird ja keine TIA-Standardfunktion sein, ich arbeite mit TIA16...20

Nun, ich hätte da einen Industrie-Router beschafft, Ewon oder REX, diesen als Mobilfunkvariante in ein Köfferchen gebaut mit Akku oder Netzteil und diesen so konfiguriert, dass ich darauf per Plug&Play zugreifen kann. Den Koffer gebe ich dem Kunden mit, damit er diesen am Einsatzort aufklappen und anstecken kann, dann geht's los... Vielleicht ginge das auch mit einer Mobilfunk-Fritz!box und Fritz!Konto, was ja auch wieder eine VPN-Lösung wäre, kostenmäßig auch nicht billig...

Jemand einen Vorschlag zu dieser omiösen "MachFernLanZuLokalLan"-Software??? Oder einen anderen Tip?

Gruß Christian

 

[Richard P.]

... Jemand einen Vorschlag zu dieser omiösen "MachFernLanZuLokalLan"-Software??? ...

TeamViewer VPN
TIA Portal Cloud Connector

... Oder einen anderen Tip? ...

Process Informatik GmbH - Fernwartung/Fernzugriff ohne spezielle Anforderung an den Anwender

 

[kafiphai]

Zuviel Werbung?
-> Hier kostenlos registrieren

Das Ding brückt ins LAN deiner Wahl.
Dank Azure Service braucht der Server nur Internet(Hotspot).
Server ist einfach am Host deaktivierbar.

SoftEther VPN Project - SoftEther VPN Project

www.softether.org

 

[Blockmove]

Teamviewer dürfte da sicher die gebräuchlichste Lösung sein.
Aber mittlerweile auch nicht mehr günstig.

Wenn du das öfters brauchst, dann ist so ne Plug & Play Lösung wie EWON sicher das einfachste. Das andere ist oft mehr Plug & Pray

 

[schwimmer]

Teamviewer dürfte da sicher die gebräuchlichste Lösung sein.
Aber mittlerweile auch nicht mehr günstig.

AnyDesk ist da eine gute Alternative
Allerdings, wenn nur ein "Standardlaptop" OHNE TIA zur Verfügung steht, kommt man damit auch nicht weiter.

 

[Blockmove]

Zuviel Werbung?
-> Hier kostenlos registrieren

AnyDesk ist da eine gute Alternative
Allerdings, wenn nur ein "Standardlaptop" OHNE TIA zur Verfügung steht, kommt man damit auch nicht weiter.

Bei den ganzen Lösungen muss man halt immer bedenken, dass man eine Art "virtuellen Netzwerkadapter" braucht.
Wenn eine CPU Standalone (unvernetzt) betrieben wird, dann muss ich halt über die Fernwartungs-Lösung eine Verbindung aufbauen können. Will man vielleicht auch noch Profinet-Funktionen, wie "Erreichbare Teilnehmer" oder "Namen vergeben" nutzen, dann ist ein Layer2-Tunnel gut.
Sowas sollte z.B. ZeroTier funktionieren ... Hab ich aber selber nicht getestet.

 

[van]

Wenn du das öfters brauchst, dann ist so ne Plug & Play Lösung wie EWON sicher das einfachste. Das andere ist oft mehr Plug & Pray

Die ganzen Hardware Fernwartung Router benötigen auch einen Cloud Account. Und zB bei ewon ist der auch nicht mehr dauerhaft kostenlos.

 

[Blockmove]

Die ganzen Hardware Fernwartung Router benötigen auch einen Cloud Account. Und zB bei ewon ist der auch nicht mehr dauerhaft kostenlos.

Klar ... Komfort kostet Geld
Du kannst dir auch selber ne Fernwartungs-Lösung zusammen bauen.
RustDesk oder Wireguard kannst du lokal oder auf einem günstigen VServer hosten.

 

[Nickelback156]

Zuviel Werbung?
-> Hier kostenlos registrieren

Ich hätte auch TeamViewer vpn vorgeschlagen.
Spontan ist mir aus dem Gamingbereich noch Hamachi eingefallen. Damit spielt man spielen im Multiplayer welche keinen Onlinemodus mehr haben über den lanmodus

 

[Wincctia]

Hallo Zusammen,

Um noch eine All inclusive Cloud Anbieter zu nennen wäre Genua zu nennen hier gibt es sogenannte eine BOX in der Anlage diese kann auch per Akku betrieben und verschickt werden. Angeblich geht hier auch eine Layer 2 Verbindung.
Aber kostet halt auch monatlich pro Box Geld.

Gruß TIA

 

[ChristianVogel]

Erstmal vielen Dank an alle, wenn man weiß wo und mit was für Schlagworten man suchen muss, findet man sogar hier im Forum einiges...

Das Ding brückt ins LAN deiner Wahl.
Dank Azure Service braucht der Server nur Internet(Hotspot).
Server ist einfach am Host deaktivierbar.

SoftEther VPN Project - SoftEther VPN Project

www.softether.org

Das hier scheint was cooles zu sein, auch kostenlos und OpenSource... Werde ich mir anschauen

AnyDesk ist da eine gute Alternative
Allerdings, wenn nur ein "Standardlaptop" OHNE TIA zur Verfügung steht, kommt man damit auch nicht weiter.

Naja, es gäbe einen Laptop mit TIA 13/14/15/15.1, aber das wäre bei mir wenn ich mit mindestens TIA18 arbeite zu alt. Darauf einen kleinen Tunnel zu etablieren, wäre warscheinlich die einfachste Lösung.

Die ganzen Hardware Fernwartung Router benötigen auch einen Cloud Account. Und zB bei ewon ist der auch nicht mehr dauerhaft kostenlos.

Naja, ich habe eWon-Cosy im Einsatz, allerdings fühle ich mich da doch sehr verarscht, wenn alles über Jahrzehnte kostenlos ist und auf einmal soll das bis 400€/Jahr kosten nur um den Dienst überhaupt in Anspruch nehmen zu können! Ich denke, dass ich bei 95% der Maschinen die so ein Teil drinnenhaben noch nie online war. Die 0V-schaltenden Ausgänge sind auch so eine Sache. Aktuell finde ich die REX100 von Helmholz ganz schick.

Klar ... Komfort kostet Geld
Du kannst dir auch selber ne Fernwartungs-Lösung zusammen bauen.
RustDesk oder Wireguard kannst du lokal oder auf einem günstigen VServer hosten.

Richtig. Ich bin auch bereit einen Betrag X dafür auszugeben, wenn ich einen Wert erkenne. Ich denke letztes Jahr war ich auf keiner einzigen Maschine Online. Ich bin aber auch eher im Kleinmaschienenbereich unterwegs.

Hallo Zusammen,

Um noch eine All inclusive Cloud Anbieter zu nennen wäre Genua zu nennen hier gibt es sogenannte eine BOX in der Anlage diese kann auch per Akku betrieben und verschickt werden. Angeblich geht hier auch eine Layer 2 Verbindung.
Aber kostet halt auch monatlich pro Box Geld.

Gruß TIA

Werde ich mir mal anschauen. Aber da ich nicht so viele Geräte aktiv habe, würde ich mich auf einen Anbieter mal konzentrieren müssen. Würde nach jetzigem Stand warscheinlich Helmholz werden.


jetzt schonmal allen vielen Dank, bin gespannt ob noch was anderes reinkommt...

 

[LucasMucas]

Zuviel Werbung?
-> Hier kostenlos registrieren

Bei Siemens gibt's Sinema RC mit entsprechenden SCALANCE LTE/5G Modems auch immer als billige Aktionspakete.
Das Werbebanner ist mitten auf der Produktseite

SINEMA Remote Connect

Mit SINEMA Remote Connect wird gesicherter Fernzugriff auf weitverteilte Maschinen und Anlagen ganz einfach.

www.siemens.com

 

[DeaD_EyE]

Wenn es eine eigene sichere Lösung ohne Abhängigkeiten zu irgendwelchen Dienstleistern sein soll: Wireguard

Da muss man aber alles selbst einrichten oder das mithilfe von Assistenten durchführen.
Bei Wireguard wird aber z.B. kein jährliches Audit wie bei TeamViewer gemacht.

 

[ChristianVogel]

Bei Siemens gibt's Sinema RC mit entsprechenden SCALANCE LTE/5G Modems auch immer als billige Aktionspakete.
Das Werbebanner ist mitten auf der Produktseite

SINEMA Remote Connect

Mit SINEMA Remote Connect wird gesicherter Fernzugriff auf weitverteilte Maschinen und Anlagen ganz einfach.

www.siemens.com

Vielen Dank, ich dachte aber diese Aktion sei Ende letzten Jahres abgelaufen...??? Müsste ich mal nachschauen.
Mein Bedenken bei Siemens ist eben, dass ggf. teuere Updates für die verschiedenen TIA-version gekauft werden müssen, oder ggf. ein SUS der dann mit laufenden Kosten verbunden wäre...

Wenn es eine eigene sichere Lösung ohne Abhängigkeiten zu irgendwelchen Dienstleistern sein soll: Wireguard

Da muss man aber alles selbst einrichten oder das mithilfe von Assistenten durchführen.
Bei Wireguard wird aber z.B. kein jährliches Audit wie bei TeamViewer gemacht.

Mit Wireguard klinke ich mich auch in der Firma ein. Da hätte ich eben die Kosten einer Mobilfunk-Fritzbox, auch nicht grade billig.

 

[van]

Zuviel Werbung?
-> Hier kostenlos registrieren

Außerhalb der typischen Industrie Router gibt es in der IT Welt auch noch anderes

zB Ubiquiti Cloud Gateway Ultra
Da kostet die HW nur lächerliche 100 EUR
Und läuft dann über die kostenlose Ubiquiti Cloud
Oder wenn ihr eine Ubiquiti Dream Machine Firewall habt direkt darüber
Und das kostet nur ein Bruchteil der typischen Industrie Preise

 

[JesperMP]

Das Thema VPN wird schwieriger und schwieriger.
Meine aktuelste Erfahrung ist dass Kunden zunehmend aufmerksam auf Internetsicherheit sind und VPN-Lösungen von externen Machinenlieferanten ablehnen. Viele Kunden, nicht die Mehrheit, aber die Tendenz ist steigend.
Sie verweigern entweder jeglichen Internetzugang oder akzeptieren nur ein VPN, das sie selbst bereitstellen.
Dies stellt ein Problem dar, wenn man als Gerätehersteller eine Standardlösung anbietet, egal ob software (z.B. Teamviewer) oder Hardwaregerät (z.B. Ewon).
Wir verwenden Teamviewer und Ewon, aber sind am vorbereiten eine Lösung zu haben damit wir die meisten üblichen VPNs unterstützen kann.

Nur eine Warnung dass man sich dies bewusst ist. Ein Tip ist, so früh wie möglich in ein Projekt das Thema mit die Kunde diskutieren, und erklären dass es einen wesentlichen Vorteil für ihm ist, das man schnell Unterstützung anbieten kann, dass nicht jemand zuerst hinreisen muss.

 

[Blockmove]

Man muss da etwas aufpassen und nicht Äpfel mit Birnen vergleichen.
Es macht schon einen Unterschied, ob ich Fernwartung über ein Kundennetzwerk oder über eine Mobilfunkverbindung mache.
Und genauso ist es ein Unterschied ob der Kunde ein Notebook mit der ganzen Software braucht oder ob ich eine Box an der Programmier-Schnittstelle einstecke.
Was hilft dir z.B. ein billiger TCP/IP-Tunnel, wenn du z.B. DCP auf Layer 2 brauchst um ein Profinet-Gerät zu taufen, dass der Schlosser vor Ort getauscht hat.

 

[DeaD_EyE]

Zuviel Werbung?
-> Hier kostenlos registrieren

Was hilft dir z.B. ein billiger TCP/IP-Tunnel, wenn du z.B. DCP auf Layer 2 brauchst um ein Profinet-Gerät zu taufen, dass der Schlosser vor Ort getauscht hat.

Kann WireGuard auch nicht. Layer 2 wird nicht unterstützt.
Man kann z.B. VXLAN nutzen, um L2 Frames zu übertragen. Angeblich unterstützt Windows das auch.

Ich kenne auch keine Anbieter für VPN, bei denen L2 funktioniert.

Macht aber nichts, wenn man z.B. Zugriff auf einen Computer im Netzwerk hat, auf dem z.B. TIA-Portal installiert ist.
Dann kann man per Fernwartung PNIO-Namen und IP vergeben.

Falls beim Kunden kein TIA-Portal installiert ist, könnte man ggf. Python + pnio_dcp einsetzen.
Für andere Sprachen gibt es sicherlich auch Bibliotheken für pnio_dcp.

 

[JesperMP]

Es macht schon einen Unterschied, ob ich Fernwartung über ein Kundennetzwerk oder über eine Mobilfunkverbindung mache.

Stimmt, aber für die Kunden-IT ist es genauso (oder noch mehr) Sakrileg wenn jemand unbefügt ein Mobilfunkverbindung anlegt damit man zutritt zu seinen interne Netzwerke hat. Auch das muss man mit die Kunde abstimmen.

Wenn man PN Geräte tauscht, dann ist auch Proneta eine kostenlose Alternativ um die Gerätename zu vergeben.

 

[Glon]

Kann WireGuard auch nicht. Layer 2 wird nicht unterstützt.
Man kann z.B. VXLAN nutzen, um L2 Frames zu übertragen. Angeblich unterstützt Windows das auch.

Ich kenne auch keine Anbieter für VPN, bei denen L2 funktioniert.

Macht aber nichts, wenn man z.B. Zugriff auf einen Computer im Netzwerk hat, auf dem z.B. TIA-Portal installiert ist.
Dann kann man per Fernwartung PNIO-Namen und IP vergeben.

Falls beim Kunden kein TIA-Portal installiert ist, könnte man ggf. Python + pnio_dcp einsetzen.
Für andere Sprachen gibt es sicherlich auch Bibliotheken für pnio_dcp.

Der Ewon kann das, aber nur indirekt über das Webinterface des Routers. Aber schonmal besser als nichts