Sichere Fernwartung von S7-Steuerungen via Internet durch Firewall und VPN

Anbieter zum Thema

TURCK GmbH

SAB Bröckskes GmbH & Co KG

FAULHABER Antriebssysteme

Helmholz GmbH & Co. KG

Anwender sollten über einschlägiges Know-how verfügen

So wird eine flexible und sichere Fernwartung über das Internet Realität. Allerdings ist zu beachten, dass der Anwender mit allen im Router vorhandenen Sicherheitsfunktionen wie Firewall, VPN über „PPTP“, „IPSec“ oder „OpenVPN“ und der verschlüsselten Übertragung von Daten vertraut ist — und diese auch konsequent nutzt. Die einfache Konfiguration und Handhabung des Routers vermittelt Systeme Helmholz auch bei diversen Workshops an verschiedenen Orten im deutschsprachigen Raum (mehr dazu über InfoClick). Darüber hinaus sind Kundenworkshops und Schulungen auch individuell buchbar.

Intelligente Vermittlungszentrale myREX24.net sorgt für höchste Transparenz

Die intelligente Vermittlungszentrale von Systeme Helmholz mit integrierter Benutzer- und Rex 300-Verwaltung stellt auf dem Portal sowohl Benutzerkonten für das Fernwartungspersonal als auch Rex 300-Konten für die Automatisierungsanlage zur Verfügung. Je nach Konfiguration kann die Anlage ständig am Portal eingeloggt sein oder das Einloggen erfolgt bei Bedarf benutzergesteuert. Es ist nicht relevant, ob der Provider wechselnde oder private IP-Adressen (meistens bei GSM/GPRS/Edge) zuteilt, da die Verbindung immer vom Benutzer und von der Anlage aus zum Portal hin aufgebaut wird. Somit ist von beiden Seiten eine ausgehende Verbindung aktiv. Das hat weiterhin den Vorteil, dass die Firewall an beiden Enden so konfiguriert werden kann, dass der Verbindungsaufbau vom Internet aus generell gesperrt ist — was einen hohen Schutz vor unberechtigten Zugriffen garantiert.

Die Datenübertragung selbst erfolgt über sichere VPN-Verbindungen, basierend auf dem Sicherheitsprotokoll OpenVPN. Die Anmeldung an myREX24.net erfolgt über eine kostenlose Client-Software, welche die Authentifizierung automatisch abwickelt. Die Verbindung zur Anlage ist in wenigen Sekunden nach dem Mausklick hergestellt. Die Fernwartung der Komponenten wie S7-Steuerungen, Antriebe, Bedienpanels und Industrie-PCs erfolgt völlig transparent mit der vorhandenen Projektierungssoftware. Das Portal wird in einem Hochleistungs-Rechenzentrum gehostet. Mit einer redundanten Anbindung und 365/24/7-Überwachung ist eine hohe Netzwerkverfügbarkeit gewährleistet.

(ID:368719)