Nota
Definición de las propiedades VPN de los CP
Las propiedades VPN de los CP se definen en el grupo de parámetros "Security" >
"Cortafuegos" > "VPN" del módulo correspondiente.
Resultado
Ha creado un túnel VPN. El cortafuegos de los CP se activa de forma automática: La casilla
de control "Activar cortafuegos" se activa automáticamente cuando se crea un grupo VPN.
No es posible desactivar esta casilla de control.
Cargue la configuración en todos los módulos pertenecientes al grupo VPN.
5.8.1.3
Comunicación VPN con SOFTNET Security Client (estación de ingeniería)
El establecimiento de la comunicación por túnel VPN entre SOFTNET Security Client y el
CP 1243-1 se realiza de conformidad con el procedimiento descrito para estaciones S7-
1200 (Página 41).
La comunicación por túnel VPN solo tiene éxito con la estación interna desactivada
En determinadas condiciones, el establecimiento de una comunicación por túnel VPN entre
SOFTNET Security Client y el CP 1243-1 no tiene éxito.
SOFTNET Security Client también intenta establecer una comunicación por túnel VPN con
una estación interna subordinada. Este establecimiento de comunicación con una estación
no presente impide el establecimiento de comunicación con el CP 1243-1.
Para establecer correctamente una comunicación por túnel VPN con el CP 1243-1, deben
desactivarse las estaciones internas.
El siguiente procedimiento de desactivación de la estación solo debe aplicarse si se produce
el problema descrito.
Desactive la estación en la vista general del túnel SOFTNET Security Client:
1. Quite la marca de la casilla de control "Enable active learning".
2. Seleccione la conexión con el CP 1243-1 deseada de la lista de túneles.
3. Seleccione mediante el botón derecho del ratón "Enable all Members" en el menú
4. Seleccione la estación subordinada de la lista de túneles.
5. Seleccione "Delete Entry" mediante el botón derecho del ratón en el menú contextual.
Resultado: la estación subordinada está desactivada definitivamente. El establecimiento de
una comunicación por túnel VPN con el CP 1243-1 tiene éxito.
CP 1243-1
Instrucciones de servicio, , C79000-G8978-C365-01
Por el momento, la estación subordinada desaparece de la lista de túneles.
contextual.
La estación subordinada aparece temporalmente de nuevo en la lista de túneles.
Configuración y servicio
5.8 Funciones de seguridad
43