Fernwartung über VPN

[Outrider]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo,
ich möchte über VPN eine Fernwartung machen.
Am anderen Ende befindet sich ein CP343-1
Eine Einwahl in das Firmennetz des Kunden habe ich, kann aber leider nicht in die Steuerung schauen.
Der CP hat folgende Werte IP 100.100.100.227 Subnetz 255.255.0.0 Router 100.100.110.1
wie muss ich meine PG/PC Schnittstelle setzen, welches Protokoll u.s.w.
Gruß und Danke für Infos.

 

[SCM]

Es sollte dann genau dieser router auch im CP eingetragen sein!
Desweiteren müssen die Ports freigeschaltet sein!
Dann sollte das laufen!

Mfg

 

[Outrider]

Zuviel Werbung?
-> Hier kostenlos registrieren

Sorry, habe es vielleicht falsch dargestellt,
diese o.g. Daten befinden sich schon im CP.
Die Frage ist wie muss ich in meinem S7 Programm die Schnittstelle anpassen und wie ?
Gruß

 

[Sven Rothenpieler]

Du hast im Prinzip zwei Möglichkeiten:

1. IP-Adresse des Routers ins Projekt als SPS bzw. CP-Adresse eintragen (denn über diesen ist die SPS ja erstmal erreichbar)
2. Wenn du nichts an der Projektierung ändern willst (und das ist aus diversen Gründen zu empfehlen), dann schau dir mal unsere Software ACCON-TeleService-IE an.

Im Router muss auf jeden Fall ein Portforwarding aktiviert und konfiguriert werden.

 

[centipede]

Muss die IP Adresse des Routers nicht im selben Subnetz wie die CP liegen?
Ist hier ja nicht der Fall.

 

[Outrider]

Zuviel Werbung?
-> Hier kostenlos registrieren

Die IP Adresse des Routers ist im CP eingetragen, in der HW-Config.
Wenn ich meine Bausteine Online betrachten möchte dann muss ich doch meinem PC mitteilen welche Schnittstelle eingestellt werden muss unter "Extras"--> "PG/PC-Schnittstelle"

 

[centipede]

Ja, aber deine Adressangaben oben sind doch alle in der CP343 eingetragen, oder?
Diese Routeradresse kann der CP ja gar nicht erreichen, da sie sich in einem anderen Subnetz befindet.
Aus diesem Grund kann eigentlich keine Kommunikation von der CP in ein fremdes Netz erfolgen.

 

[Astralavista]

Muss die IP Adresse des Routers nicht im selben Subnetz wie die CP liegen?
Ist hier ja nicht der Fall.

Das habe ich auch erst vermutet, beim genauen hinsehen ist mir aber aufgefallen das die SN 255.255.0.0 ist. Also liegen CP und Router im gleichen Subnetz und sollte eigentlich funzen.

 

[centipede]

Zuviel Werbung?
-> Hier kostenlos registrieren

0 oder 255, wo ist da der Unterschied :-D.

 

[Sven Rothenpieler]

Also nochmal:
CP: 100.100.100.227 Subnetz 255.255.0.0
Router: 100.100.110.1 Subnetz 255.255.0.0

Kannst du den Router im VPN denn anpingen? Wenn ja, dann gut. Kannst du die CP anpingen? Wenn ja, dann gut. Wenn nein, dann stimmt bei der Kommunikation zwischen Router und CP etwas nicht und genau hier kommt wieder das Portforwarding ins Spiel. Siemens arbeitet auf Port 102. Wenn der Router jetzt eine Anfrage auf Port 102 bekommt, dann soll er diese an die CP weiterleiten. Dies muss im Router noch konfiguriert werden. Dies würde ich erstmal prüfen.

 

[Onkel Dagobert]

.. Wenn ich meine Bausteine Online betrachten möchte dann muss ich doch meinem PC mitteilen welche Schnittstelle eingestellt werden muss unter "Extras"--> "PG/PC-Schnittstelle"

Der VPN-Client stellt gewöhnlich eine Schnittstelle zur Verfügung. Welcher VPN-Client wird verwendet? Probleme kann es eventuell geben, wenn wenn eine andere Netzwerkverbindung im selben IP-Bereich liegt. Zumindest habe ich diesen Effekt, wenn ich mich über ISDN einwähle und wenn die IP der Steuerung in meinem LAN-Bereich liegt.

 

[kassla]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo,

Sven Rothenpieler hat bereits gute Tipps gegeben.
Zuerst die VPN-Verbindung aufbauen, dann durch pingen versuchen, ob man 1. den Router und 2. den CP erreicht. Solange das "Pingen" des CP's nicht funktioniert, brauch man mit dem SimaticManager nichts machen, dann liegt's noch am Netzwerk bzw. an den Netzwerkeinstellungen. Hinweis: Falls die IP-Adresse des Programmier-PC's im selben Adressbereich wie die CPU liegt, kann der PC den CP nicht über VPN erreichen!
Sobald das "Pingen" funktioniert, muss du dann im SimaticManager unter "Extras"--> PG/PC-Schnittstelle" die korrekte Schnittstelle einstellen. Da ist entweder die TCP/IP-Schnittstelle oder der VPN-Client auszuwählen (beide probieren). Wichtig: der Router darf den Port 102 nicht blockieren.

 

[PN/DP]

Ich meine, es wird ein Routing-Problem sein. Hier ab Seite 2 werden die Tips langsam hilfreich, die Tipps von Seite 1 sind eher irreführend...

PG/PC-Schnittstelle sollte normal auf TCP/IP --> netzwerkkarte stehen, auf keinen Fall TCP/IP(Auto)! Es könnte auch sein, daß der verwendete VPN-Client eine andere Einstellung erfordert - siehe Handbuch.

Harald