Einwahlrouter-PRO 56k

Aus deltalogic24.de

Konfiguration

Es wird vorausgesetzt, dass der Router eine funktionierende Verbindung zum Internet hat (entweder über LAN (ext) oder über Modem per "Dial-Out") und alle VPN-Einstellungen im Auslieferungszustand sind. Die Internetverbindung muß so parametriert sein, daß der Router eine ausgehende Verbindung zu Port 1194 UDP aufbauen kann. Wenn der Internetzugang über einen weiteren Router erfolgt, muß dieser unter "Lan (ext) -> Routing" als Default Route eingetragen werden (im Beispiel hat der Router die Adresse 192.168.1.1)

Unter "Server-Dienste -> DNS" muß in diesem Fall der Router über den der Internetzugang erfolgt auch als DNS Server eingetragen werden:

VPN Einstellungen

Folgende VPN Einstellungen sind anzupassen:

"LAN (ext) -> Open VPN-Client" oder "Dial-Out -> OpenVPN-Client" (je nachdem auf welchem Weg die Internetverbindung erfolgt) am Ende der Seite mit "Schlüssel oder Zertifikat laden" das Zertifikat für Deltalogic24 http://deltalogic24.de/deltalogic24.de.crt in den Router laden. Das Zertifikat laden Sie sich am besten mit Ziel Speichern unter auf Ihren PC.

Jetzt ganz oben auf der Seite den Haken "Open VPN-Client aktivieren" setzen, unter "IP-Adresse oder Domainname der Gegenstelle"

Deltalogic24.de

eintragen

"Authentifizierung mit Zertifikaten"

Auswählen und als Benutzername und Kennwort Ihre VPN Zugangsdaten für Ihren Routerzugang zu Deltalogic24 eintragen.

Jetzt noch am Ende der Seite mit "OK" die Einstellungen übernehmen.

Nach einem Neustart des Routers ("System -> Reset" oder Spannungsversorgung unterbrechen) versucht dieser die VPN Verbindung aufzubauen. Wenn das funktionierte, können Sie Ihren Router unter der Deltalogic24 VPN IP Adresse (z.B.10.111.5.6) erreichen.

Wenn die Verbindung nicht funktioniert, können unter "LAN (ext) OpenVPN-Client" bzw. "Dial-Out OpenVPN-Client" mit "OpenVPN Status" und "Verbindungslog der letzten Verbindung" weiter Diagnoseinformationen angeschaut werden.

Zugriff auf die angeschlossenen SPSen

Bei Deltalogic24 werden keine kompletten Netze geroutet. Von der PC Seite aus ist daher nur der Router unter der Deltalogic24 VPN Adresse (z.B. 10.111.0.2) erreichbar. Um die Teilnehmer (z.B. die SPS) im Netzwerk ansprechen zu können, muss der Router die Anfragen vom PC an den entsprechenden Teilnehmer weiterleiten. Dies wird im Bereich "LAN (ext) Portforwarding" des Routers parametriert. Hier wird folgendes eingestellt:

Portforwarding für LAN (ext) Schnittstelle aktivieren bzw.
Portforwarding für Dial-Out-Verbindungen aktivieren

Haken setzen

Jetzt eine neue Regel anlegen. Folgende Einstellungen sind notwendig:

Protokoll

TCP oder UDP.

Port

Den Port auf dem der Dienst angesprochen wird (Standard ist z.B. S7 TCP/IP Port 102 TCP oder ACCON-NetLink-PRO Port 7777 TCP). Beim ACCON-NetLink-PRO kann der Port im ACCON-S7-NET Treiber eingestellt werden, bei S7-TCP/IP gibt es von Haus aus keine Möglichkeit. Für Step7 und andere Siemens Engineering Tools gibt es unsere Software ACCON-TeleService IE. Mit dieser Software kann Ziel Adresse und Port wohin der SPS Zugriff geht eingestellt werden. Änderungen in der Hardware Parametrierung (da holt Step7 normalerweise die Ziel Adresse der SPS her) sind damit nicht mehr notwendig.

An IP Adresse

Hier wird die IP Adresse der SPS eingestellt, auf die zugegriffen werden soll.

an Port

Hier wird der Ziel Port eingestellt, auf dem die SPS ansprechbar ist (z.B. 102, 7777).

Anschließend die Regel mit "OK" speichern. Es können mehrere verschiedene Regeln für verschiedene SPSen angelegt werden. Im nachstehenden Beispiel ist eine Regel für den Zugriff auf eine S7 SPS über S7 TCP/IP auf Port 102 und eine Regel für den Zugriff auf einen ACCON-NetLink-PRO auf Port 7777 eingerichtet.