TIA Verbinden ohne Gerätesuche

[JanB1]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo zusammen

Ich hab mal wieder ein interessantes Problem.

Wir haben einen VPN Zugang von einem Kunden erhalten, mit dem wir uns auf CPUs die mit dem Nwtzwerk verbunden sind verbinden können sollten. Dies klappt jedoch nicht.
Ich kann die CPUs pingen, aber die Gerätesuche im TIA Portal schlägt fehl. Ich hab gesehen, dass der Kunde die MAC-Adressen maskiert. Ich vermute nun, dass der initiale LLDP und PN-DCP Multicast vom TIA Portal geblockt/ingoriert wird.

Weiss jemand, wie ich mich mit der CPU verbinden kann OHNE zuerst der Gerätesuche laufen zu lassen? Egal ob ich "Online verbinden" oder "Erweitert Online verbinden" auswähle, er will immer die Suche machen...

Eckdaten für diese Anlage:
TIA V13 SP2 Upd2
CPU 1515F
Win 7

 

[ChristophD]

Hi,

schalt mal beim Online gehen dialog auf "Nur Teilnehmer mit gleicher IP" um und nicht auf "Kompatible Geräte"

Gruß
Christoph

 

[JanB1]

Zuviel Werbung?
-> Hier kostenlos registrieren

Leider gibts bei TIA V13 nur eine Checkbox "Alle kompatiblen Teilnehmer anzeigen" und sonst nichts.

 

[ChristophD]

ja das geht erst ab V13 SP1.
Gibt es einen Zwingenden Grund die nicht mehr supportete V13 zu verwenden?
Hier wäre ein Update auf V13 SP2 ratsam.

 

[Gee4tii]

Und wenn du den Haken der Checkbox "Alle kompatiblen Teilnehmer anzeigen" entfernst!?
Hier sollten dann alle erreichbaren IP's angezeigt werden und du dich über die IP verbinden können.

 

[ChristophD]

Zuviel Werbung?
-> Hier kostenlos registrieren

Da er VPN nutzt wird dort vermutlich auch nichts angezeigt, weil das Suchen nicht über das VPN funktioniert (MAC Broadcast)

 

[JesperMP]

Ich hab gesehen, dass der Kunde die MAC-Adressen maskiert.

Das ist normal bei VPN.

Bin nicht sicher das es geht mit V13.
Aber probier in das Feld 'Access Adress' zu klicken, danach solltest du manuell die IP eintippen können. Dann sucht TIA nach diese Adresse.
N.B. Das Bild ist von V15.1

Eventuell auch den Checkbox "Alle kompatible Teilnehmer anzeigen" deaktivieren. Ich glaube es hilft nicht.

Bin auch der Meinung das V13 ist viel zu alt und mangelhaft. V13SP2 war wesentlich besser. Bin lange auf V13SP2 geblieben bevor das ich auf V15.1 gewechselt habe.

 

[JanB1]

ja das geht erst ab V13 SP1.
Gibt es einen Zwingenden Grund die nicht mehr supportete V13 zu verwenden?
Hier wäre ein Update auf V13 SP2 ratsam.

Ich habe ja SP2 Upd2

 

[JanB1]

Zuviel Werbung?
-> Hier kostenlos registrieren

Das ist normal bei VPN.

Bin nicht sicher das es geht mit V13.
Aber probier in das Feld 'Access Adress' zu klicken, danach solltest du manuell die IP eintippen können. Dann sucht TIA nach diese Adresse.
N.B. Das Bild ist von V15.1

Eventuell auch den Checkbox "Alle kompatible Teilnehmer anzeigen" deaktivieren. Ich glaube es hilft nicht.

Bin auch der Meinung das V13 ist viel zu alt und mangelhaft. V13SP2 war wesentlich besser. Bin lange auf V13SP2 geblieben bevor das ich auf V15.1 gewechselt habe.

Okay, das mit der Adresse eingeben geht auch beim TIA V13 (ich habe SP2 Upd2, wusste nicht dass da ein grosser Unterschied ist was die Funktionalität angeht). Ich werde dies nachher mal testen.
"Alle kompatiblen Teilnehmer" hab ich schon weggeklickt. Ich habs mit und ohne versucht, kein Erfolg.

Ich meld mich später nochmals wenn ich das mit der direkteingabe der IP getestet habe.

 

[JanB1]

Okay, ich hab das jetzt mit dem direkten Eingeben der IP-Adresse veruscht, aber das hat leider auch nicht funktioniert. Deshalb wurde ich etwas stutzig.
Ich hab mal gegoogelt und habe einen Support-Beitrag von Siemens gefunden in welchem beschrieben ist, welche Ports benötigt werden.
Dabei bin ich über den Port 102 für die S7/ISO-on-TCP Kommunikation gestossen.

Hinweis: wenn ihr auf Win10 seit und testen möchtet, ob ein Port offen ist, dann könnt ihr über die PowerShell mittels Test-NetConnection versuchen eine TCP-Verbindung auf einen bestimmten Port herzustellen (Test-NetConnection 192.168.1.10 -Port:80).

Ich konnte bei Tests nachweisen, dass ich weder auf Port 80 (HTTP Webserver), noch Port 443 (HTTPS Webserver), noch auf Port 102 eine Verbindung aufbauen konnte. Daraus schloss ich, dass die Ports nicht offen sind. Kunde konnte das bestätigen und hat herausgefunden, dass unser User Account nicht in der korrekten Berechtigungsgruppe war und deshalb KEIN EINZIGER PORT freigeschaltet war. Also (mal wieder) ein IT Problem. Ich warte jetzt auf das Bestätigungsmail dass wir freigeschaltet wurden. Kann sich nur um Jahre handeln...