使用 SOFTNET 安全客戶端

時間：2021-07-20

使用 SOFTNET 安全客戶端

應用領域 - 通過 * 進行訪問

利用 SOFTNET 安全客戶端 (SSC) PC 軟件，可以通過公共網(wǎng)絡從 PG/PC 對受安全模塊保護的自動化系統(tǒng)進行安全的遠程訪問。對于 S7-300/S7-400 CP 和 PC CP 1628，需要 SOFTNET 安全客戶端 V4.0 HF1。不允許將這些 CP 與 V4.0 及較低版本的 SOFTNET 安全客戶端配合使用。尚未發(fā)布適用于其他 CP 的 SOFTNET 安全客戶端。

使用 SOFTNET 安全客戶端時，PG/PC 將自動組態(tài)，以便在 *（Virtual Private Network，虛擬**網(wǎng)絡）中與一個或多個安全模塊建立安全 IPsec 隧道通信。

此 IPsec 隧道通信可以使 NCM 診斷等 PG/PC 應用安全訪問位于受到安全模塊保護的內部網(wǎng)絡中的設備或網(wǎng)絡。

SOFTNET 安全客戶端的工作原理是什么？

如有必要，SOFTNET 安全客戶端可讀取通過 STEP 7 創(chuàng)建的組態(tài)并根據(jù)文件確定要導入的證書。

CA 證書和私鑰（如適用）將被導入并存儲在本地 PG/PC 中。

之后，根據(jù)組態(tài)中的數(shù)據(jù)進行安全設置，以便應用程序可以訪問安全模塊下游的 IP 地址。

如果為內部節(jié)點或可編程控制器啟用了學習模式，將首先設置安全政策，以便安全訪問安全模塊。然后 SOFTNET 安全客戶端會尋址安全模塊，以獲取相關內部節(jié)點的 IP 地址。

SOFTNET 安全客戶端會在屬于該安全策略的特殊過濾列表中輸入這些 IP 地址。應用隨后便能通過 * 與可編程控制器進行通信。

提示

使用 SOFTNET 安全客戶端時的附加安全措施

SOFTNET 安全客戶端可用于通過 * 與自動化單元進行安全通信。為實現(xiàn) PC/PG 和相應自動化單元的自我保護，建議使用病毒掃描程序和 Windows *墻等附加措施。

在 Windows 7 中，必須啟用操作系統(tǒng)的*墻才能建立 * 隧道。

13681875601

詞條
詞條說明
Support Gateway 的基本知識
借助 Support Gateway，可以直接訪問西門子工業(yè)在線支持 (SIOS) 中選定的在線內容?？梢栽谡搲羞M行搜索并查看有關 TIA Portal 項目中所用產(chǎn)品的附加信息，如常見問題解答或手冊。此外，Support Gateway 還支持創(chuàng)建支持請求：可導出相關系統(tǒng)和項目數(shù)據(jù)，以便在隨后創(chuàng)建支持請求時使用這些數(shù)據(jù)。提示此時，需要連接 Internet要使用 Support Gateway
將設備添加到硬件配置中
將設備添加到硬件配置中簡介在網(wǎng)絡視圖和拓撲視圖中有多種方法可將可連接設備添加到硬件配置中：項目樹中的命令“添加新設備”(Add new device)在硬件目錄中雙擊設備在網(wǎng)絡視圖或拓撲視圖中從硬件目錄中拖放：-?“目錄”窗格中的文本條目-?“信息”窗格中的預覽圖形網(wǎng)絡視圖或拓撲視圖中，菜單欄中的“添加 > 設備”(Add > Device) 命令使用硬件目錄中相應
以太網(wǎng)統(tǒng)計信息 LLDP
LLDP提示只有與設備存在在線連接時才顯示該頁面。鄰居表狀態(tài)此頁面顯示鄰居表的當前內容。該表存儲 LLDP 代理從所連接設備接收到的信息。在以下部分設置 LLDP 代理接收或發(fā)送信息所使用的接口：“* 2 層 > LLDP”(Layer 2 > LLDP)。顯示值說明該表包含以下列：系統(tǒng)名稱 (System name)所連接設備的系統(tǒng)名稱。設備 ID (Device ID)所連設備的設
6ES7517-3FP00-0AB0
S7-1500 系列控制器產(chǎn)品中的 CPU 擁有大容量的程序和數(shù)據(jù)存儲器，適用于對程序作用域、性能和網(wǎng)絡功能具備較高要求的苛刻型應用。可用于實現(xiàn)安全等級達到 SIL 3 (IEC 61508) 以及 PL e (ISO 13849) 的故障安全功能。具有較高處理速度，適用于二進制和浮點運算用于系列機器、**機器以及工廠中的跨領域自動化任務?在具有集中式和分布式 I/O 的生產(chǎn)線上作為集中