TIA Team Viewer Fernwartung mit dem TIA Portal

[Turbohesse]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo,

Ich habe bereits Beiträge zum Thema gefunden. Mein Problem ist, ich kann die SPS leider nichtmehr konfigurieren - allerhöchstens das HMI Panel welches mit der SPS verbunden ist.
Zunächst jedoch zum Problem:

Ich habe in den USA einen Kunden welcher eine dringende Programmänderung benötigt. Es gibt dort eine Internetverbindung (angeblich kein Firmennetzwerk - was relativ unwahrscheinlich ist).
Jedenfalls ist der gute Mann nicht vom Fach aber gewillt eine Lösung zu finden. Meine Idee sieht wie folgt aus: Meinen Rechner und den Rechner beim Kunden via Team Viewer VPN verbinden. Dann seinen Rechner mit HMI oder SPS und zuguterletzt möchte ich dann mit dem TIA Portal zur SPS verbinden und die Änderung vornehmen.Also ich habe das gerade einmal getestet. In unserer Firma steht gerade eine SPS welche an einen Router angeschlossen ist wohin ich im Firmenlan hin verbinden kann.
Die VPN Verbindung funktioniert auch - das finden über TIA nicht.

Hier mal kurz die Settings der einzelnen Geräte:

Mein Rechner:
IP 192.168.0.15
Sub 255.255.255.0
Gate 192.168.0.1

Lan 2 - TV VPN
IP 7.141.149.198
Sub 255.0.0.0
kein Gate

Rechner Büro (TV VPN)
IP 7.139.160.218
Sub 255.0.0.0
kein Gate

Der Büro Rechner muss allerdings ja auch im Firmennetzwerk sein...
IP wäre dann 192.168.178.x
Sub 255.255.255.0
Gate 192.168.178.1

Die SPS hat folgende Parameter:
IP 192.168.178.43
Sub 255.255.255.0
kein gate

Die SPS in den USA hat desweiteren auch eine feste IP und eine Subnetzmaske jedoch kein Gate eingerichtet.
Ich höffe Ihr könnt mir erklären wo es hapert - ob es so gehen sollte und wenn ja wie. Schonmal danke für's Kopf zerbrechen =)

 

[JesperMP]

Mit TIA habe ich es nicht probiert, nur mit STEP7 Classic.
Im Prinzip musste es doch gehen, aber es benötigt das der TV PC als Router für der SPS ist.
Siehe hier:
Teamviewer VPN. Welche Anleitung ist der richtige ?


Eventuell auf der TV PC, Primary Setup Tool installieren.
Dann kannst du per Fernbedienung auf der SPS der Router IP eintragen, und dann der VPN Verbindung zwischen dein PC und der SPS herstellen.

 

[Turbohesse]

Zuviel Werbung?
-> Hier kostenlos registrieren

Danke für deine Antwort.
Bedeutet das ich muss die SPS direkt in ein LAN vom Rechner stecken? Ohne Router? Das kann ich nämlich hier leider nicht simulieren da mein Rechner nur einen LAN Anschluss hat...
Habe dennoch deine Anleitung befolgt - leider ohne Erfolg.

 

[Ralle]

Ich hatte als Remot-Comuter einen MS-Server 2008 SR2.
Dort habe ich in den Diensten den Dienst "Routing und RAS" von deaktiviert auf manuell gestellt und gestartet. Danach ging die VPN-Verbindung problemlos.
Allerdings hatte ich diesen Remote-Server vorher auch in der SPS schon als Gateway eingetragen. Ohne hatte ich es gar nicht erst getestet.

 

[JesperMP]

Bedeutet das ich muss die SPS direkt in ein LAN vom Rechner stecken? Ohne Router? Das kann ich nämlich hier leider nicht simulieren da mein Rechner nur einen LAN Anschluss hat...
Habe dennoch deine Anleitung befolgt - leider ohne Erfolg.

Man braucht 2 LAN Anschlüsse auf der Teamviewer PC. Und dann must du der Anleitung genau folgen.

 

[Turbohesse]

Zuviel Werbung?
-> Hier kostenlos registrieren

Ich hatte als Remot-Comuter einen MS-Server 2008 SR2.
Dort habe ich in den Diensten den Dienst "Routing und RAS" von deaktiviert auf manuell gestellt und gestartet. Danach ging die VPN-Verbindung problemlos.
Allerdings hatte ich diesen Remote-Server vorher auch in der SPS schon als Gateway eingetragen. Ohne hatte ich es gar nicht erst getestet.

Das bedeutet dafür benötige ich auf dem Rechner einen laufenden Server? Ich glaube das könnte aufwendig werden das zu konfigurieren oder? Ich komme nämlich leider nicht in die USA so schnell ^^

 

[Turbohesse]

Man braucht 2 LAN Anschlüsse auf der Teamviewer PC. Und dann must du der Anleitung genau folgen.

Ok. Ich versuche mal herauszufinden was mich an Hardware beim Kunden erwartet. Deine Lösung habe ich ihm gerade vorgeschlagen. Klingt wirklich gut und ich hoffe ich kann es versuchen das es dort läuft...

 

[andy_l]

Die VPN Verbindung funktioniert auch - das finden über TIA nicht.

Ich bin mir nicht sicher, was Du mit "das finden" meinst, aber einige solcher Funktionen laufen über einen Broadcast und der geht nicht durch einen VPN Tunnel. Zumindest ist mir das so bekannt. Wir haben ein ähnliches Problem, in dem wir über eine VPN-Verbindung scheinbar nicht auf ein Panel kommen. Wenn man es aber direkt anspricht, erreicht man es schon.

Vielleicht hilft der Hinweis ja ...

 

[Turbohesse]

Zuviel Werbung?
-> Hier kostenlos registrieren

Ich bin mir nicht sicher, was Du mit "das finden" meinst, aber einige solcher Funktionen laufen über einen Broadcast und der geht nicht durch einen VPN Tunnel. Zumindest ist mir das so bekannt. Wir haben ein ähnliches Problem, in dem wir über eine VPN-Verbindung scheinbar nicht auf ein Panel kommen. Wenn man es aber direkt anspricht, erreicht man es schon.

Vielleicht hilft der Hinweis ja ...

Das klingt aufjedenfall interessant und schlüssig. Mit finden meine ich, dass TIA erreichbare Teilnehmer sucht und anzeigt um dann darauf zu verbinden. Die Frage ist wie sonst ich dem Portal sage welche SPS ich gerne verbinden möchte.

 

[andy_l]

Das habe ich dann auch so vermutet. Wir haben das so gelöst, dass wir die Teilnehmer ja in unserem Projekt mit den gültigen IP-Adressen projektiert haben. Und dann kann man auch ohne "online" zu gehen (dann löst das TIA Portal nämlich einen Broadcast aus, der dann scheitert) direkt in die Zielbaugruppe übertragen. Gehört manchmal ein bisschen Mut dazu! ;-)
Das ist der einzige Weg, ich hatte mit der entsprechenden Fachberatung von SIEMENS telefoniert und die haben mir bestätigt, dass es im Moment noch keinen anderen Weg gibt.

 

[Turbohesse]

Das habe ich dann auch so vermutet. Wir haben das so gelöst, dass wir die Teilnehmer ja in unserem Projekt mit den gültigen IP-Adressen projektiert haben. Und dann kann man auch ohne "online" zu gehen (dann löst das TIA Portal nämlich einen Broadcast aus, der dann scheitert) direkt in die Zielbaugruppe übertragen. Gehört manchmal ein bisschen Mut dazu! ;-)
Das ist der einzige Weg, ich hatte mit der entsprechenden Fachberatung von SIEMENS telefoniert und die haben mir bestätigt, dass es im Moment noch keinen anderen Weg gibt.

Also wenn ich auf den in Station laden Button drücke öffnet sich irgendwann das Fenster wo ich erreichbare Teilnehmer suchen soll - oder gibt es noch eine andere Möglichkeit?

Ich habe das Layout meines Versuchaufbaus jetzt geändert und mein Handy als Hotspot walten lassen.
Der Rechner ist jetzt über Wlan am Netz - die SPS am Kabel direkt am Rechner. Rechner findet auch die SPS - Team Viewer kann ich auch den VPN anpingen -> Vom PG auf den Rechner
Finden der SPS ist immernoch nicht möglich....
Registry am Rechner wurde geändert und am PG die Routen eingegeben (Rechner IP / Rechner Gateway + mask + Rechner VPN IP + metric 1).
Solangsam weiss ich nicht was ich noch versuchen muss

 

[Ruehmann]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hast Du in der SPS, bei Netzübergang Router verwenden, die IP Adresse des Rechners eingegeben?

Gruß
Markus

 

[Turbohesse]

Hast Du in der SPS, bei Netzübergang Router verwenden, die IP Adresse des Rechners eingegeben?

Gruß
Markus

Ja ist drin.... Ich sehe auch egal was ich anschließe (habe mal ein Panel dazwischengehangen um das etwas komfortabler ändern zu können) die Partner im primary setup tool.
Also mein Rechner zu dem ich via VPN verbinde findet die Geräte im LAN.
Er hat auch IPRouting auf Ja -> Ich sehe aber am PG nichts. Vermutlich ist es wirklich nur jetzt die Kunst das was der Rechner sieht bis zum PG zu leiten.

Ich kann mir vorstellen das es mit dem route add Befehl zu tun hat.:

route add 192.168.178.43 mask 255.255.255.255 7.x.x.x metric 1 habe ich da
logischer wäre mir die maske 255.255.255.0 da sie zu der ersten IP passt. Jedoch gibt mir die Konsole da einen Fehler raus....

 

[JesperMP]

Ja [Router IP] ist drin.... Ich sehe auch egal was ich anschließe (habe mal ein Panel dazwischengehangen um das etwas komfortabler ändern zu können) die Partner im primary setup tool.
Also mein Rechner zu dem ich via VPN verbinde findet die Geräte im LAN.

Das ist keine Garantie das der Router richtig eingestellt ist.
Wenn der Router nicht richtig eingetragen ist, dann antwortet der SPS trotzdem auf ein PING von der PC in denselbe Subnetz.

Wenn da kein Firewall die Pings sperrt, dann muss Ping funktionieren von dein PG nach der SPS.
Wenn das nicht geht, dann funktioniert der Verbindung von TIA nach der SPS auch nicht.

Wenn du ein Panel auf der SPS-Seite hast, dann kann man IP, Subnet und Router auf der Bildschirm checken. Wenn die richtig sind, dann noch eine ROUTE hinzufügen, und mit Ping testen.
Wenn dies klappt, dann ist etwas los mit der Router Einstellung in der SPS.
Wenn dies nicht klappt, dann ist das Problem anderswo.

 

[Turbohesse]

Zuviel Werbung?
-> Hier kostenlos registrieren

Das ist keine Garantie das der Router richtig eingestellt ist.
Wenn der Router nicht richtig eingetragen ist, dann antwortet der SPS trotzdem auf ein PING von der PC in denselbe Subnetz.

Wenn da kein Firewall die Pings sperrt, dann muss Ping funktionieren von dein PG nach der SPS.
Wenn das nicht geht, dann funktioniert der Verbindung von TIA nach der SPS auch nicht.

Wenn du ein Panel auf der SPS-Seite hast, dann kann man IP, Subnet und Router auf der Bildschirm checken. Wenn die richtig sind, dann noch eine ROUTE hinzufügen, und mit Ping testen.
Wenn dies klappt, dann ist etwas los mit der Router Einstellung in der SPS.
Wenn dies nicht klappt, dann ist das Problem anderswo.

Also der Router in SPS und HMI ist die IP des Rechners an welchen Sie direkt angeschlossen sind. Das habe ich der PDF so entnommen. Firewalls und Antivirus ist aus - mit Kaspersky ging da garnichts. Ich habs aber aus und komme vom PG zum Rechner. Die Pings zumindest gehen durch. Ich teste mal die Route zum Panel.... gibt gleich n edit ;-)

 

[JesperMP]

Die Pings zumindest gehen durch.

Also von dein PG nach der TV PC ?
Aber auf der TV PC, ist dort auch der Firewall aus ?

 

[Turbohesse]

Also von dein PG nach der TV PC ?
Aber auf der TV PC, ist dort auch der Firewall aus ?

Ja sonst kann ich nicht dahn pingen vom PG. Habe gerade einmal das Panel und die SPS angepingt - ohne erfolg. Irgendwie gehen mir da die Ideen jetzt aus. Nach Rücksprache mit dem Kunden kann ich ohnehin nur über deren FirmenLAN auf die Steuerung....ich tippe das wird nicht viel leichter werden :sb7:

 

[Ralle]

Zuviel Werbung?
-> Hier kostenlos registrieren

Zum Server: Nein, du brauchst nicht unbedingt einen Server als TV-PC. Aber auch Win7 hat den o.g. Dienst, evtl. muß man den auch aktivieren.

 

[Pipboy]

Wir haben ein ähnliches Problem, in dem wir über eine VPN-Verbindung scheinbar nicht auf ein Panel kommen. Wenn man es aber direkt anspricht, erreicht man es schon.
...
Das ist der einzige Weg, ich hatte mit der entsprechenden Fachberatung von SIEMENS telefoniert und die haben mir bestätigt, dass es im Moment noch keinen anderen Weg gibt.

Von wann ist diese Aussage? Mit V13 ging das ganz sicher schon, seit 13/SP1 geht es auch (vollständig) mit beliebigen Adressen.

Entscheidend ist der Haken "Alle kompatiblen Teilnehmer anzeigen"
> Gesetzt: Es wir zuerst lokal am Ethernet gesucht mit DCP (==erreichbare Teilnehmer), meldet sich der Teilnehmer dabei nicht wird (meistens jedenfalls) garnicht versucht eine IP Verbindung auzubauen.
> Nicht gesetzt: Die lokale Suche entfällt und es wird einfach direkt die IP aus dem Projekt angesprochen.

Wenn es über Router (VPN) geht und TIA zu dem Schluss kommt eine zusätzliche IP vergeben zu müssen, ist die Antwort immer Nein.

Im Zweifelsfall gibt es unten diese unscheinbare Zeile in der Liste mit Gerät "----"
> Wenn man hier in das Feld Adresse / Zugriffsadresse klickt, kann manuell eine IP eingetragen werden, dorthin wird dann ebenfalls direkt verbunden.
(Geht bis V13 nur im Download Dialog, seit SP1 auch in Online verbinden)

Solange diese CPU schon nicht über Ping erreichbar ist wird aber wohl nichts davon einen Unterschied machen.

 

[Turbohesse]

Danke Pipboy für die Info. Aber wie du schon erwähnt hast ist da ohne ping nichts zu machen. Ich werde die Sache also lösen indem ich mit de Kunden die SPS hin und her schicke... Sollte ich da dennoch eine Lösung (sofern einmal Zeit dazu ist) finden teile ich sie gerne mit.