Establecimiento De La Comunicación Por Túnel Vpn Entre Cp Y Scalance M; Comunicación Por Túnel Vpn Con Softnet Security Client - Siemens SIMATIC NET S7-1500 Instrucciones De Servicio

4.8.2.2 Establecimiento de la comunicación por túnel VPN entre CP y SCALANCE M
El establecimiento de la comunicación por túnel VPN entre CP y SCALANCE M se realiza
de conformidad con el procedimiento descrito para estaciones S7-1500 (Página 63).
Solo si en los ajustes globales de seguridad del grupo VPN creado ("Grupo VPN >
Autenticación") se ha activado la opción "Perfect Forward Secrecy", se establece una
comunicación por túnel VPN.
Si la opción está desactivada, el CP rechaza el establecimiento de la conexión.
4.8.2.3 Comunicación por túnel VPN con SOFTNET Security Client
El establecimiento de la comunicación por túnel VPN entre SOFTNET Security Client y el
CP se realiza de conformidad con el procedimiento descrito para estaciones S7-1500
(Página 63).
La comunicación por túnel VPN solo tiene éxito con el dispositivo interno desactivado
En determinadas condiciones, el establecimiento de una comunicación por túnel VPN entre
SOFTNET Security Client y el CP no tiene éxito.
SOFTNET Security Client también intenta establecer una comunicación por túnel VPN con
una estación interna subordinada. Este establecimiento de comunicación con un dispositivo
no presente impide el establecimiento de comunicación con el CP.
Para establecer correctamente una comunicación por túnel VPN con el CP, deben
desactivarse los dispositivos internos.
El siguiente procedimiento de desactivación de la estación solo debe aplicarse si se produce
el problema descrito.
Desactive la estación en la vista general del túnel SOFTNET Security Client:
1. Quite la marca de la casilla de control "Enable active learning".
Por el momento, la estación subordinada desaparece de la lista de túneles.
2. Seleccione la conexión deseada con el CP en la lista de túneles.
3. Seleccione mediante el botón derecho del ratón "Enable all Members" en el menú
contextual.
La estación subordinada aparece temporalmente de nuevo en la lista de túneles.
4. Seleccione la estación subordinada de la lista de túneles.
5. Seleccione "Delete Entry" mediante el botón derecho del ratón en el menú contextual.
Resultado: la estación subordinada está desactivada definitivamente. El establecimiento de
una comunicación por túnel VPN con el CP tiene éxito.
CP 1543-1
Instrucciones de servicio, 12/2019, C79000-G8978-C289-08
Configuración, programación
4.8 Seguridad
65