Automation License Manager ALM und Firewall

[Küffel]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo,

ich hab im Netzwerk einen Rechner auf dem die Step7-Lizenzen (Floating License) zentral abgelegt sind und auf den alle Geräte zugreifen, wenn sie Step7 starten. Das klappt auch super.

Jetzt ist das Netzwerk über eine Firewall mit einem anderen Netzwerk verbunden, in dem auch Geräte hängen, die diese Lizenzen nutzen sollen.

Frage nun: Wie muss ich die Firewall einstellen, bzw welche Ports muss ich freischalten, damit der Zugriff durch die Firewall funtioniert?

 

[Küffel]

Lösung

Nachdem von euch auch keiner eine Antwort wusste hab ich mal direkt bei Siemens nachgefragt, aber die Antwort war leider weniger brauchbar bzw nicht anwendbar.
Um den ALM durch eine Firewall hindurch nutzen zu können, müssen die Ports 443 und 80 freigeschaltet werden.
Aber wozu braucht man ne Firewall, wenn man eh den Port 80 freigibt?

Naja, wollte aber trotzdem mal die Antwort zur Info posten.

 

[vollmi]

Zuviel Werbung?
-> Hier kostenlos registrieren

Aber wozu braucht man ne Firewall, wenn man eh den Port 80 freigibt?

Ja was soll denn passieren wenn du Port 80 freigibst?
Wartet denn ALM auf Port 80? (wo liegt denn dann das Problem da kann ja kein anderes Programm gleichzeitig drauf horchen)
Was passiert wennd u da schon einen Server am horchen hast?

mfG René

 

[Boxy]

Nachdem von euch auch keiner eine Antwort wusste hab ich mal direkt bei Siemens nachgefragt, aber die Antwort war leider weniger brauchbar bzw nicht anwendbar.
Um den ALM durch eine Firewall hindurch nutzen zu können, müssen die Ports 443 und 80 freigeschaltet werden.
Aber wozu braucht man ne Firewall, wenn man eh den Port 80 freigibt?

Naja, wollte aber trotzdem mal die Antwort zur Info posten.

Warum der Port 80 beim ALM und überhaupt bei ner Firewall?
Ganz einfach, Port 80 ist der Webbrowser oder besser gesagt glaube HTTP Komunikation!
Dieser ist eigentlich bei jeder Firewall offen, da sonst kein Browser einen Zugang zum Internet hätte um Daten zu ziehen und Pages anzuzeigen !
Der ALM nutzt es um nach Key bei Siemens zu download zu suchen ...

 

[Küffel]

Ok, hätte vielleicht mehr dazu schreiben sollen. Die Firewall trennt in meinem Fall das Steuerungsnetzwerk der SPS vom Büronetz. Dabei hat das SPS Netz aus Sicherheitsgründen keinen Zugang nach Aussen (z.B. zum Internet). Ich hätte aber gerne die Möglichkeit gehabt, dass wenn ich im Büronetz einen Rechner mit Step7 starte, dass er sich eine Lizenz vom Server geholt hätte, der im SPS Netz steht. Schalte ich nun aber den Port 80 frei ist der Schutz des SPS Netztes nicht mehr vorhanden, der für mich im Vordergrund steht.