Удаленная загрузка проектов в контроллер

Доброго всем времени суток. В связи с распространением инфекции встал вопрос удалённого доступа к контроллерам, находящимся в эксплуатации, к примеру просмотра программы онлайн и т.д . Возможность подключения удалённо при помощи тимвьювера или амми конечно рассматривалась, но хотелось бы научиться подключаться при помощи vpn. Может у кого-нибудь был такой опыт и он сможет поделиться? Интересно какое оборудование для этого использовалось, какие-то тонкости в настройке соединения. Буду премного благодарен)

Сообщение **Vozzhd** » 22 окт 2020, 14:37

Поставить комп с VPN в одной сетке с контроллером? А на этом компе развернуть TIA \ Step7 и заниматься проектами. Или требуется с одной машины подключаться к разным VPN и ПЛК?

Ну пока мое виденье такое: на объекте к контроллеру подключен роутер, который в свою очередь через мобильное или проводное соединение выходит в глобальную сеть (на компах заказчик не очень жалует какое-либо стороннее ПО) , с другой стороны программист с компом на котором установлен Step7/TIA. Хочется со своего места подключиться к контроллеру и подправить/понаблюдать за программой в реальном времени. В идеале конечно в последующем можно было бы подключиться к любому контроллеру если это потребуется.

Сообщение **yoos86** » 22 окт 2020, 15:31

SergeY Tulaev писал(а): ↑22 окт 2020, 14:50 Ну пока мое виденье такое: на объекте к контроллеру подключен роутер, который в свою очередь через мобильное или проводное соединение выходит в глобальную сеть (на компах заказчик не очень жалует какое-либо стороннее ПО) , с другой стороны программист с компом на котором установлен Step7/TIA. Хочется со своего места подключиться к контроллеру и подправить/понаблюдать за программой в реальном времени. В идеале конечно в последующем можно было бы подключиться к любому контроллеру если это потребуется.

если у программиста есть статический айпи и роутер. То ставим openwrt на оба роутера и openvpn тудаже. На роутер со статикой настраиваем сервер openvpn, на роутер с ПЛК клиент openvpn и делаем на нем проброску нужных портов на ПЛК. Как то так.
ЗЫ: т.н. "промышленные роутеры" уже могут иметь на борту и openwrt и openvpn

Сообщение **Vozzhd** » 22 окт 2020, 16:02

Для таких целей даже специализированное оборудование имеется. Гуглим промышленные роутеры с VPN: eWon или Secomea. Никуда дальше этой сетки ты не вылезешь, если уж заказчик переживает.

Насколько я знаю статичный ip у нас есть. Так как я не разу не настраивал vpn соединения есть ли какие-либо мануалы как настроить сервер и клиент? Я как понимаю со стороны роутера ПЛК не требуется статичный ip?

Сообщение **yoos86** » 22 окт 2020, 16:26

SergeY Tulaev писал(а): ↑22 окт 2020, 16:03 Насколько я знаю статичный ip у нас есть.

в приципе впн сервер можно и на обычном компе запустить, если что.

SergeY Tulaev писал(а): ↑22 окт 2020, 16:03 Так как я не разу не настраивал vpn соединения есть ли какие-либо мануалы как настроить сервер и клиент?

где то встречал даже на русском.Нужно гуглить.

SergeY Tulaev писал(а): ↑22 окт 2020, 16:03 как понимаю со стороны роутера ПЛК не требуется статичный ip?

нет конечно, он требуется серверу

Сообщение **Vozzhd** » 22 окт 2020, 16:29

Ну,если я всё верно понимаю - то вот вам примерная схема работы. У eWon есть IP-адрес в сети подрядчика и IP в сети VPN. Выпуская eWon в интернет мы даём ему подключение к VPN, внутри которой комп с проектом. Т.е. выигравают оба - заказчик получает контроль над доступом со стороны, исполнитель же не обязан лично мотаться к заказчику.

eWon.png

Еще раз доброе утро. Возвращаюсь к теме. Собрал небольшой стенд на работе состоящий из: CPU319 подключенный к сети офиса к серверу(ip 192.168.250.70 к примеру) на котором крутится Kerio server vpn и моего ноутбука с kerio клиентом подключенного мобильной сети. В результате всех манипуляций я пингую контроллер, но не могу зайти в него онлайн. Может подскажете что я мог забыть? На сервер я зайти не могу, поэтому что там крутится и какие настройки произведены сказать не могу, знаю что открыт порт 50501.

Сообщение **v0v** » 29 окт 2020, 11:44

Еще важно у контроллера маска под сети.

Сообщение **POV** » 29 окт 2020, 14:17

Я бы сказал, что более важен шлюз у контроллера (маска само собой должна быть правильная). Я пока шлюз корректно не задал, удаленный доступ через впн не работал.

То есть я правильно понимаю что если я могу пинговать, то в принципе мне требуется установить шлюз в плк? Адрес в шлюзе мне нужно указать сервера в офисе правильно? а требуется ли изменять настройку PC/PG интерфейса?

Сообщение **CuHead** » 30 окт 2020, 22:06

У сименса есть родная утилита для хождения по удаленным контроллерам, называется "телесервис"(teleservice). Можно даже по древнему мопеду диалап работать.