Sonstiges SinemaRC mit Teltonika Router nutzen

[JanP]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo Forum,

wir nutzen seit einiger Zeit Siemen SinemaRC als Plattform für unser Fernwartungsangebot. Bisher eine sehr verlässliche Lösung ohne aussetzer.
Nun kommt aber ein Problem auf uns zu.

Bei vorhandenen Anlagen verschiedener Kunden sind Teltonika Router (RUT950) verbaut, welche wir nun in unser System einbinden sollen. Hintergrund ist dass der ursprüngliche Schaltschrankbauer/Maschinenbauer nicht länger exsistiert und ensprechend kein Support mehr möglich ist.

Nach betrachtung der Teltonika Oberfläche habe ich schonmal die OpenVPN einstellungen gefunden und konnte die notwendigen Infos aus SinemaRC exportieren. Hier erhält man eine OpenVPN Konfig und eine PKCS Datei, welche man dann beim Teltonika einlesen kann. Leider scheint es aber doch nicht so einfach zu funktionieren, da keine Verbindung aufgebaut werden kann.

Ich muss leider zugeben an dieser Stelle etwas auf dem Schlauch zu stehen und hoffe nun das eventuell jemand bereits eine ähnliche Aufgabenstellung lösen konnte.

Ich würde mich sehr über eure Erfahrungen und Lösungsvorschläge freuen!

 

[Mecha2211]

Frag doch mal bei Deinem Siemens-Fachmann für Netzwerkgedöns nach. Unser Ansprechpartner hat mir bei Sonderlösungen immer sehr schnell und kompetent geholfen, wenn es um SRC oder auch um spezielle Konfigurationen der Scalance-Router ging.

 

[JanP]

Zuviel Werbung?
-> Hier kostenlos registrieren

Habe leider nur folgende Antwort erhalten: Was meinen Sie mit Fremdgeräte per OpenVPN? Andere Router? Das funktioniert leider nicht.

Das ist natürlich alles andere als Zufriedenstellend. Wofür kann denn SinemaRC die OpenVPN Konfig exportieren und z.B. der Geräte Hersteller angegeben werden? Für mein Verständis sollte das SinemaRC doch nur eine Management Plattform darstellen, da die eigenliche Kommunikation ja über OpenVPN geregelt wird.

 

[trobo]

Habe leider nur folgende Antwort erhalten: Was meinen Sie mit Fremdgeräte per OpenVPN? Andere Router? Das funktioniert leider nicht.

Das ist natürlich alles andere als Zufriedenstellend. Wofür kann denn SinemaRC die OpenVPN Konfig exportieren und z.B. der Geräte Hersteller angegeben werden? Für mein Verständis sollte das SinemaRC doch nur eine Management Plattform darstellen, da die eigenliche Kommunikation ja über OpenVPN geregelt wird.

Kannst du uns die exportierte OpenVPN Config mal posten? Natürlich die Schlüssel und IP Adressen schwärzen...
Das Problem ist meist nur, wie die Zertifikate übergeben werden. Das kann man bei OpenVPN ja sehr vielfältig umsetzen, direkt alles in der .ovpn Datei, einzelne Zertifikatsdateien oder Gesammelt in einer PKCS.
Gerne auch mal Screenshots der Teltonika Konfiguration soweit möglich.

 

[Mecha2211]

Wenn ich das richtig verstanden habe, ist SRC noch ein bisschen drumherum um die OVPN Verbindung. Deswegen funktioniert SRC selbst nur mit Siemens Routern.
Du kannst aber im SRC Server einen reinen OVPN Server konfigurieren und dieser kann auch von OVPN clients anderer Hersteller erreicht werden.

Ich hatte folgende Konfig:
SRC Server mit zusätzlich konfiguriertem OVPN Server
Anlage mit Scalance S615
PG mit SRC Client
Android-Handy mit OVPN client und Siemens Sm@rt Client

Ich konnte das Routing so einrichten, dass ich eine OVPN Verbindung zwischen OVPN client auf dem Handy und dem OVPN Server aufbauen konnte. Den User für das Handy habe ich dann Zugriff auf die Route zur Anlage gegeben, die über SRC aufgebaut wurde.

So konnte ich per Sm@rt client aufs HMI der Anlage.

 

[Mecha2211]

Zuviel Werbung?
-> Hier kostenlos registrieren

Nach betrachtung der Teltonika Oberfläche habe ich schonmal die OpenVPN einstellungen gefunden und konnte die notwendigen Infos aus SinemaRC exportieren. Hier erhält man eine OpenVPN Konfig und eine PKCS Datei, welche man dann beim Teltonika einlesen kann. Leider scheint es aber doch nicht so einfach zu funktionieren, da keine Verbindung aufgebaut werden kann.

Wichtig wäre hier noch zu wissen, welche Verbindung kann nciht aufgebaut werden?
Zwischen SRC und Teltonika Router? Dann wäre die OVPN Konfiguration zu prüfen.
Oder zwischen PG und Anlage? Dann wären ggf. die Freigaben nochmal zu überprüfen

 

[JanP]

Zur Einrichtung des Routers habe ich die OpenVPN konfig aus dem Sinema Server herunter geladen (Button mit dem Pfeil) und bei teltonika hochgeladen.

Das selbe mit dem Zertifikat als #PKCS12 Datei.

Bin mir nur nicht sicher wo ich die „Passphrase“ herbekomme die im Teltonika abgefragt wird.





Fragen wären:

Wo bekommt man im Bild „ VPN konfig Router“ das „PKCS #12 passphrase“ her?

Wo steht diese im Sinema RC Server??

 

[Mecha2211]

Das sollte das Passwort sein, welches Du in Bild "Geräteeinstellungen sinema.jpg" oben, 3./4. Eingabezeile vergibst