SINEMA Remote Connect Siemens AG All Rights Reserved. siemens.com/tia-portal

Transcript

1 Guida alla configurazione del pacchetto SINEMA RC SINEMA Remote Connect siemens.com/tia-portal

2 SINEMA REMOTE CONNECT - INFO GENERALI Sinema Remote Connect è un applicazione server per i collegamenti sicuri con tunnel VPN, d impianti, macchine e utenti tramite internet. Chi può accedere al SERVER da remoto: 1. Le reti macchina grazie allo scalance S Le reti macchina grazie agli scalance M874/M Un pc remoto tramite applicativo SINEMA RC client SRC ha i seguenti vantaggi: Semplicità settaggi VPN (tramite FINGERPRINT). OPEN VPN: Le porte UDP/TCP e WEB sono a scelta (non più vincolate come per VPN IPSEC). Ogni rete o utente remoto deve avere le credenziali per l accesso al SERVER, poi è il SERVER che decide chi parla con chi (struttura a stella).

3 Connessione del SERVER SINEMA RC alla WAN La prima parte di questa guida riguarda l installazione e la configurazione del software SINEMA RC Server. L accesso alla rete Internet è ottenuto tramite un router. Nell immagine sono indicati, solo a scopo indicativo, gli indirizzi IP utilizzati durante questa guida. Componenti richiesti: x PC senza OS / nuova virtual machine 1 x router Sul router è necessario un PORT FORWARDING per il Web Based Management e per OpenVPN per le porte TCP/443, UDP/1194,TCP/5443 1x PC di configurazione con browser Cavi Ethernet TP con standard IE FC RJ-45

4 Connessione del SERVER SINEMA RC alla WAN Installazione con VMWare Player

5 Connessione del SERVER SINEMA RC alla WAN Installazione L applicazione SINEMA RC Server deve necessariamente essere installata su un PC dedicato o in alternativa è possibile creare una macchina virtuale (d ora in poi VM) su un PC con OS Windows. Una volta completata l installazione, SINEMA RC Server sarà raggiungibile e configurabile attraverso la pagina WBM (Web Based Management), accessibile tramite browser, collegandosi all indirizzo IP configurato. Requisiti Hardware: Parametro Requisiti Minimi Requisiti Raccomandati Processori Intel Dual Core CPU 2.4 GHz Intel Quad Core CPU 2.66 GHz RAM 2 GB 4 GB Schede di rete 1 1 Nota: SINEMA RC Server supporta fino a 4 schede di rete Hard Disk 30 GB >50 GB

6 Connessione del SERVER SINEMA RC alla WAN Installazione NB. Nella presente guida si farà riferimento all installazione di SINEMA RC Server su una macchina virtuale dedicata, utilizzando il software di virtualizzazione VMWare Player Aprire il software VMWare Player e cliccare su Create a New Virtual Machine

7 Connessione del SERVER SINEMA RC alla WAN Installazione 2. Si aprirà il wizard di configurazione della macchina virtuale Selezionare quindi all interno della voce Installer Disc l unità DVD contenente il disco SINEMA Remote Connect V Verrà richiesto di specificare la versione del sistema operativo utilizzato; Per effettuare la selezione cliccare su Next; Selezionare Linux come Guest OS; 2.4. Selezionare Debian 7.x 64-bit come Versione; 2.5. Selezionare Next. 4 5

8 Connessione del SERVER SINEMA RC alla WAN Installazione 3. Specificare il nome della macchina virtuale e la directory della macchina virtuale Impostare le dimensioni dell Hard Disk virtuale. Le dimensioni minime sono di 30 GB. Spuntare la voce Store virtual disk as a single file

9 Connessione del SERVER SINEMA RC alla WAN Installazione 5. Verrà presentata una rassegna delle impostazioni della macchina virtuale. Cliccare su Customize Hardware e modificare i parametri come segue: 3 Memory : 2GB Processor: 2 Processor Core Network: Tipo Bridged, Spuntare la voce Replicate physical network connection state e selezionare la scheda di rete con cui si vuole effettuare il bridge,cliccando su Configure Adapters

10 Connessione del SERVER SINEMA RC alla WAN Installazione 5. Dalla Home di VMWare Player, selezionare la Virtual Machine creata e avviarla con Play Virtual machine ; 6. Verrà effettuato il boot dal disco di installazione SINEMA RC V1.0, attendere la comparsa del wizard di installazione; 7. Il primo passo consisterà nell accettazione del License Agreement. Premere Accept. 1 2

11 Connessione del SERVER SINEMA RC alla WAN Installazione 8. Selezionare la variante Single Single tenant applicance e premere OK; Selezionare l interfaccia di rete che si vuole utilizzare per la comunicazione del SERVER SINEMA e premere OK.

12 Connessione del SERVER SINEMA RC alla WAN Installazione 9. Impostare l indirizzo IP del SINEMA SERVER, poi premere OK; Impostare la Subnet Mask relativa alla rete del SINEMA SERVER, poi OK; Impostare l indirizzo IP del Gateway della rete, poi OK

13 Connessione del SERVER SINEMA RC alla WAN Installazione 12. Completato il wizard di installazione è necessario riavviare. Premere OK e attendere il riavvio della macchina virtuale; Una volta completato il boot della VM, verrà visualizzato, come da figura a fianco, l indirizzo IP a cui connettersi per aprire la pagina WBM.

14 Connessione del SERVER SINEMA RC alla WAN Configurazione dei parametri Server tramite pagina WBM

15 Prima di cominciare: Note sul Port Forwarding Per il funzionamento di SINEMA RC è necessario che il Server SINEMA RC sia installato in una rete con accesso ad Internet e che esso sia raggiungibile tramite un indirizzo IP pubblico di tipo statico o alternativamente che si abbia un DynDNS configurato. Sul router che comunica con Internet, sarà necessario aprire le porte per la comunicazione, ossia effettuare un Port Forwarding tra l IP pubblico e l indirizzo IP locale del Server. Le porte impostate di default sono la 443 per il WebServer, per il canale OpenVPN la 1194/UDP e la 5443/TCP. Un esempio di Port Forwarding, con firmware del Router DD-WRT è il seguente:

16 Prima di cominciare: Note sul Port Forwarding Le porte possono essere modificate a proprio piacimento durante la configurazione del Server SINEMA RC, nelle seguenti finestre: WebServer HTTPS Port in Systemà Network Configurationà Web server settings Porte OpenVPN TCP/UDP in Security à OpenVPN Inoltre la porta INTERNA può non coincidere con la porta ESTERNA aperta, ma quest ultimo punto è applicabile solo alla porta del Webserver. Infatti, mentre per la porta WebServer possiamo appoggiarci anche su una porta diversa (es interna) e poi fare port forwarding da 7443 a 6443, per le altre due porte NON è POSSIBILE FARE TRASLAZIONI SUL ROUTER, quindi se sono state scelte le porte interne UDP/1154 e la TCP/5444, sul router bisognerà fare un port forwarding UDP da 1154 a 1154 e da TCP 5444 a 5444.

17 Connessione del SERVER SINEMA RC alla WAN Configurazione 1. Per procedere alla configurazione di SINEMA RC SERVER, connettersi alla pagina WBM digitando nel browser del PC di configurazione l indirizzo IP del server precedentemente impostato, preceduto da 2. Nel caso di avviso di connessione non privata o connessione non sicura, procedere lo stesso. 1 2

18 Connessione del SERVER SINEMA RC alla WAN Configurazione 3. Effettuare il primo login, utilizzando come Nome Utente admin e Password admin, cliccando su Log On; 1 4. Al primo accesso sarà necessario modificare la password. La nuova password dovrà avere almeno 8 caratteri,di cui almeno uno speciale, una maiuscolo, uno minuscolo ed uno numerico ( es. aa12345! ). Inserire quindi nel campo Current Password admin e nei campi New e Confirm Password la password scelta e premere Save

19 Connessione del SERVER SINEMA RC alla WAN Configurazione 5. Navigando in SystemàNetwork Configurationà Interfaces bisognerà impostare l indirizzo WAN. Spuntare quindi SINEMA RC is located behind a NAT device e digitare l indirizzo WAN. Esso è l indirizzo pubblico da cui il Server SINEMA può essere raggiunto. Premere Save per salvare

20 Connessione del SERVER SINEMA RC alla WAN Configurazione 6. Sezione SystemàNetwork Configurationà DNS I client VPN possono raggiungere il Server SINEMA anche tramite un nome host. Per questo è possibile impostare un Host Name e un Server DNS per la risoluzione del nome. Il settaggio dei Server DNS è necessario anche per la procedura di attivazione della licenza (vedi punto successivo)

21 Connessione del SERVER SINEMA RC alla WAN Configurazione 7. Sezione SystemàLicenses Per attivare una licenza, nella sezione citata sopra, premere Activate Ticket. Inserire quindi il Ticket number associato alla licenza acquistata e premere Continue. 1 NB: per l attivazione è necessario aver impostato un Server DNS. 2 3

22 Connessione del SERVER SINEMA RC alla WAN Configurazione 8. Sezione SystemàNetwork Configurationà Web Server Settings Il parametro HTTPS Port specifica tramite quale porta è possibile accedere alla pagina WBM. Se la porta viene modificata rispetto al default 443 (es. 6443), per accedere alla pagina WBM sarà necessario scrivere, ad es.: NB: Per il funzionamento di SINEMA RC, sul router è necessario un PORT FORWARDING sulle porte TCP/443, UDP/1194,TCP/5443

23 Connessione del SERVER SINEMA RC alla WAN Configurazione 9. Sezione SystemàDate & Time Settings Per impostare l ora del Server SINEMA, è possibile, nella finestra Manual, utilizzare l ora PC su cui è installato SINEMA RC Server. Eventualmente è possibile collegarsi ad un Server NTP. Cliccare su Use PC Time per sincronizzare l ora. NB: In caso di VM con VMWare Player, per sincronizzare l ora della VM con l host, cliccare su Edit VM Settingsà Optionsà Vmware ToolsàMettere una Check su Synchronize guest time with host 1

24 Configurare una Connessione Remota su SINEMA RC Server Dispositivi, Utenti, Gruppi e interconnessioni

25 Configurare una Connessione Remota su SINEMA RC Server L architettura del sistema di controllo remoto, durante la seconda parte della guida, sarà come da figura. In tabella sono mostrati i principali dispositivi con i relativi indirizzi IP. In questa parte effettueremo la configurazione dei dispositivi e degli utenti all interno del Server SINEMA RC. Device IP Address WAN IP Master Router Internal Network Station SINEMA RC SERVER WAN IP Station 1 S615_ Service Laptop with SINEMA RC Client Technician WAN IP Assigned by provider 2 1

26 Configurare una Connessione Remota su SINEMA RC Server 1. Creazione Gruppi Aprire Remote ConnectionsàPartecipant Groups; 2. Cliccare su Create per iniziare il wizard di creazione gruppo, verranno creati i gruppi Service e Station_1 1 2

27 Configurare una Connessione Remota su SINEMA RC Server 3. Inserire Service nel campo Group name. La spunta Members may communicate with each other permetterà l interazione tra utenti e device appartenenti ad un gruppo. Spuntare a piacere. Cliccare Create per creare; 1 4. Ripetere la procedura per creare il gruppo Station_1. 2

28 Configurare una Connessione Remota su SINEMA RC Server 5. Creazione Dispositivi Aprire Remote ConnectionsàDevices; 6. Cliccare su Create per iniziare il wizard di creazione dispositivo, verrà creato il device S615_1 1 2

29 Configurare una Connessione Remota su SINEMA RC Server 7. Nella sezione Device, inserire il nome dispositivo S615_1 all interno del campo Name of the device; 1 8. Selezionare Permanent cometype of Connection; 9. Premere Continue. 2 3

30 Configurare una Connessione Remota su SINEMA RC Server 10. Nella sezione Network Settings, spuntare Connect local subnets ed inserire l indirizzo IP locale e la Subnet Mask dello SCALANCE S615 della Station 1; Se il device è anche Gateway della rete, spuntare la relativa voce; 12. Cliccare Add; 13. Premere Continue. 6

31 Configurare una Connessione Remota su SINEMA RC Server 14. Nella finestra Group Memberships, selezionare il gruppo di appartenenza del device S615 e premere Continue; Nella finestra Password, inserire la password per il device. Questa password dovrà essere di almeno 8 caratteri, di cui almeno una maiuscola, una miniscola, un numero ed un carattere speciale. La password sarà necessaria per la successiva configurazione dell S615. Premere Continue

32 Configurare una Connessione Remota su SINEMA RC Server 16. Verrà presentata una finestra con un overview della configurazione. Cliccare su Finish per completare il wizard di configurazione del device; 17. Nel menù principale Devices, sarà presente il nuovo S615_1 configurato. Cliccare nella colonna Actionsà per aprire la finestra Device Overview; Per la successiva configurazione del device S615_1,sarà necessario appuntarsi i seguenti parametri: Device ID Fingerprint Siemens Password AG All Rights Reserved.

33 Configurare una Connessione Remota su SINEMA RC Server 19. Ora è necessario impostare le relazioni di comunicazione tra i gruppi. Nella finestra Remote Connectionsà Partecipant Group, nella riga dedicata al gruppo Service, colonna Actions, cliccare su ; Selezionare Station_1 come Destination group. In questo modo gli utenti del gruppo Service potranno accedere al device S615_1. Premere Save; Dalla finestra Remote Connections à Communication Relations è possibile vedere/modificare le connessioni create. 4

34 Configurare una Connessione Remota su SINEMA RC Server 22. Creiamo ora l utente che si interfaccerà dal Client SINEMA RC. Nella finestra User AccountsàUser and RolesàUser, premere Create per accedere al wizard; 23. Nella finestra Contact data inserire il nuovo User Name (es.technician_1) ed eventualmente tutte le altre informazioni addizionali. Premere Continue; Nella finestra Rights, assegnare i diritti sulle azioni dell utente. Eventualmente è possibile definire precedentemente dei Ruoli e poi assegnarli ai nuovi utente creati. (Vedi User AccountsàUser and RolesàRoles). Siemens AG All Premere Rights Reserved. Continue

35 Configurare una Connessione Remota su SINEMA RC Server 25. Nello step successivo, finestra Group Memberships, selezionare il gruppo di appartenenza dell utente. Premere Continue; L ultimo step è la configurazione della password dell utente. Inserire la nuova password nel campo New Password e confermarla nel campo Confirm Password. Premere Finish per concludere il wizard di creazione utente

36 Installazione di SINEMA RC Client e connessione al SINEMA RC Server

37 Installazione di SINEMA RC Client Nel pacchetto di installazione SINEMA RC è presente anche il DVD di installazione di SINEMA RC Client. La seguente parte della guida mostrerà l installazione dell applicazione su un PC. Requisiti Minimi per l installazione: Sistema Operativo Windows 7 Professional/Ultimate SP1 32/64 Bit oppure Windows 8.1 Pro 64 Bit; Licenza SINEMA Remote Connect Client; Requisiti Hardware minimi: Processore RAM Hard Disk 1 Ghz 512 MB 900 MB /2.1 GB (32/64 bit)

38 Installazione di SINEMA RC Client 1. Inserire il DVD e selezionare l autorun o in alternativa aprire il file setup.exe presente all interno; 2. Selezionare la lingua di installazione ed accettare il License Agreement; 3. Selezionare i programmi da installare; 4. Procedere con l installazione fino alla conclusione del wizard; 5. Alla conclusione apparirà sul desktop l icona SINEMA RC Client.

39 Connessione di SINEMA RC Client a SINEMA RC Server 1. Aprire tramite icona sul desktop l applicazione SINEMA RC Client; 2. Effettuare il login, inserendo: l URL del Server SINEMA RC (ip pubblico statico nel caso di Client remoto o ip locale nel caso di Client nella stessa rete) User Name configurato Password dell utente 1 2 3

40 Connessione di SINEMA RC Client a SINEMA RC Server 3. Al primo accesso verrà presentato un avviso in merito al certificato del Server. Per installare il certificato premere Show Certificate ed installare il certificato tramite procedura guidata; 4. Al termine, premere Allow per stabilire la connessione con il Server SINEMA RC

41 Connessione di SINEMA RC Client a SINEMA RC Server 5. Verrà presentata la lista dei dispositivi su cui l utente può agire (a seconda dei gruppi e delle interconnessioni configurate nel Server). Verrà anche indicato lo stato (ONLINE o OFFLINE) del dispositivo; 6. Per connettersi a S615_1, selezionare il dispositivo e premere Establish VPN Tunnel. 2 1

42 Connessione di SINEMA RC Client a SINEMA RC Server 7. Stabilita la connessione, verrà mostrato lo stato VPN e l indirizzo VPN assegnato sia al client che al device S615_1; 8. Si può verificare che l interfaccia di rete virtuale creata SINEMA RC Client Interface ha ottenuto l indrizzo VPN, e che effettuando un ping verso l indirizzo locale dell S615 si ottiene una risposta, cosi come un ping verso qualsiasi altro dispositivo connesso alla rete locale stessa. La VPN è stabilita

43 Configurazione scalance S615 per connessione: alla rete WAN e VPN tunnel a SINEMA RC server Slide aggiornate alla versione FW V

44 S615 connessione alla rete WAN 1. Come per tutti i nuovi dispositivi e/o dopo un reset ai parametri di default di fabbrica, lo scalance S615 non ha alcun indirizzo IP, si deve quindi assegnarlo tramite Primary Set up Toll (PST). ATTENZIONE: le porte della subnet INTERNA sono da P1 a P4; la P5 invece è la porta che andrà collegata alla rete esterna (WAN). Collegare quindi il PC con PST ad una delle porta da P1 a P4 NOTA IMPORTANTE: E necessaria la Key Plug Sinema RC per abilitare la connessione d impianti e macchine alla piattaforma Sinema Remote Connect P5 P1 P2 P3 P4

45 S615 connessione alla rete WAN 2. Le credenziali di accesso alle pagine WEB del dispositivo di default sono admin da utilizzarsi sia come USER che come PASSWORD P1 3. Viene poi chiesto di cambiare la password

46 S615 connessione alla rete WAN 4. Settare la rete ESTERNA (porta P5), VLAN 2 LA VLAN 1 è già stata settata con PST P1

47 S615 connessione alla rete WAN 5. Abilitazione NAT MASQUERADING sulla VLAN 2 P1

48 S615 connessione alla rete WAN 6. Settare Default GATEWAY ( ) nelle regole di ROUTES ( nell esempio è l indirizzo del ROUTER aziendale che permette l accesso INTERNET). P1

49 S615 connessione alla rete WAN 7. Settare nelle regole di FIREWALL l accesso dalla rete INTERNA (VLAN1) alla rete ESTERNA (VLAN2) P1 NOTA: questo passaggio non è mandatorio per la VPN. Risulta essere utile se un utente connesso alla VLAN1(INT) vuole raggiungere altri dispositivi connessi alla rete VLAN2 (porta P5) e/o se volesse navigare in internet (con porta P5 connessa ad un router) e raggiungere così anche il SERVER SRC da remoto.

50 S615 connessione alla rete WAN I settaggi necessari per la connessione verso INTERNET sono terminati, quindi con un pc connesso alla RETE INTERNA dello scalance S615 è ora possibile accedere ad INTERNET. C: IP: /24 Default Gateway: / rete INTERNA: IP: /24 Default Gateway: n.a. 615 rete ESTERNA: IP: /24 Default Gateway: Grazie alla regola di FIREWALL (7) P1 OUTER: IP: /24 Grazie al D.G sulla VLAN 2 (6)

51 S615 connessione VPN a SINEMA RC server 1. La configurazione lato S615 è molto semplice (oltre all IP pubblico ed alla porta SINEMA RC, bastano altri 3 parametri definiti sul SERVER). SERVER Device ID Password P1 SERVER S615 Fingerprint

52 S615 connessione VPN a SINEMA RC server 2. Controllare di avere settato correttamente il TIME sia lato S615 che lato SERVER Se il TIME non è congruente la VPN NON potrà mai instaurarsi. P1 SERVER S615

53 S615 connessione VPN a SINEMA RC server 3. Stato della VPN S615 SERVER P1

54 SINEMA RC server Configurazione connessioni remote - esempi Esempi di gestione delle relazioni tra le reti e gli utenti sul SERVER 1. Con la sola relazione A posso raggiungere la STATION_2 dalla STATION_1 ma non vale il viceversa. Per avere anche la condizione duale (da STATION_2 a STATION_1) devo inserire anche la relazione B A B P1

55 SINEMA RC server Configurazione connessioni remote - esempi Esempi di gestione delle relazioni tra le reti e gli utenti sul SERVER 2. 2 USER Technician_1 può raggiungere le reti macchina STATION_1 e STATION_2 1 3 P1 4

56 SINEMA RC server Configurazione connessioni remote - esempi Esempi di gestione delle relazioni tra le reti e gli utenti sul SERVER 3. USER Technician_2 può raggiungere solo le reti macchina di STATION_2 (e non anche di STATION_1 di cui è membro!). 2 3 P1 1 4

57 SINEMA RC server Configurazione connessioni remote - esempi Esempi di gestione delle relazioni tra le reti e gli utenti sul SERVER 4. USER Technician_2 ora può raggiungere le reti macchina di STATION_1 (di cui è membro) e di STATION_ P1 1 4

58 Nuove funzionalità con i rilasci FW: SINEMA Remote Connect V1.1 S615: FW V M874-3: FW V Connessioni permanenti oppure inizializzate da DIGITAL INPUT ANCHE il modem ora può connetersi al SERVER, con connessioni permanenti oppure inizializzate da DIGITAL INPUT e/o SMS di WAKE_UP

59 Esempio di connessione con S615 e M874-3 P1 S615: connessione grazie a DIGITAL INPUT M874-3: connessione grazie a SMS di WAKE UP

60 Esempio di connessione con S615 e M874-3 SERVER D.I.= 0 V. P1 Nel campo Type of connection selezionare dal menù a tendina DIGITAL INPUT. D.I.= 24 V.

61 Esempio di connessione con S615 e M874-3 M874-3 Inserire l SMS gateway provider della SIM in uso SERVER

62 Esempio di connessione con S615 e M874-3 M874-3 Settare DIRECT P1 E possibile cambiare il nome del SERVER (non MANDATORIO) SERVER

63 M874-3 Esempio di connessione con S615 e M874-3 Inserire il numero di telefono della SIM Settare WAKE-up SMS P1 Selezionare il provider TIM SERVER

64 Esempio di connessione con S615 e M874-3 Abilitare chi è autorizzato a spedire SMS verso il modem P1 M874-3

65 Esempio di connessione con S615 e M874-3 prima SMS P1 M874-3 dopo SMS

66 Esempio di connessione con S615 e NAT Obiettivo: connettersi a più celle di automazione che hanno gli stessi indirizzi IP. Questo è possile abilitando il NAT, che permette al tecnico remoto di vedere la CPU di STATION 1 all indirizzo nattato , e la CPU di STATION 2 all indirizzo nattato P1

67 Esempio di connessione con S615 e M874-3 Ogni dispositivo che si trova nella sottorete x / 24 verrà visto da remoto con un indirizzo IP nattato pari a x /24 S => => => P1

68 Esempio di connessione con S615 e M874-3 Ogni dispositivo che si trova nella sottorete x / 24 verrà visto da remoto con un indirizzo IP nattato pari a x /24 M => => => P1

69 Utilizzo TIA Portal e Sinema RC Quando si utilizza il TIA portal scegliere le seguenti interfacce PN/IE TAP-Windows Adapter (LAN virtuale creata dal Sinema RC) Disattivare l opzione Visualizza tutti i nodi compatibili Se l indirizzo è nattato dal Sinema RC scrivere l indirizzo nattato della CPU (nel nostro esempio ) P1