西門子低壓開關中國一級經銷商

西門子低壓開關中國一級經銷商

提供西門子G120、G120C V20 變頻器； S120 V90 伺服控制系統；6EP電源；電線；電纜；

網絡交換機；工控機等工業自動化的設計、技術開發、項目選型安裝調試等相關服務。西門子中國有限公司授權合作伙伴——湖南西控自動化設備有限公司，作為西門子中國有限公司授權合作伙伴，湖南西控自動化設備有限公司代理經銷西門子產品供應全國，西門子工控設備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類工業自動化產品。公司國際化工業自動化科技產品供應商，是專業從事工業自動化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務的綜合性企業。

西門子中國授權代理商——湖南西控自動化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長沙片區開元東路 1306 號開

陽智能制造產業園一期 4 棟 30市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產品儲備、引入萬余款各式工業自動化科技產品，我們以持續的卓越與服務，取得了年銷

售額10億元的佳績，憑高滿意的服務贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務體系，我們

的業務范圍涉及工業自動化科技產品的設計開發、技術服務、安裝調試、銷售及配套服務領域。

在 VPN 設備的屬性中，輸入需釋放給隧道通信的子網。 生成組態文件 1. 選擇要編輯的 VPN 設備。 2.選擇菜單命令“傳送 > 至模塊...”(Transfer > To module(s)...)。 3.在隨后打開的保存對話框中，輸入組態文件的路徑和文件名，然后單擊“保存”(Save) 按鈕。 4.在緊接著出現的對話框中，選擇是否要為兩個創建的證書文件創建您自己的密碼。 如果選擇“否”(No)，則會將項目名稱分配為密碼（例如VPN_project_02），而不是項目密碼。 如果選擇“是”(Yes)（推薦），請在下一對話框中輸入密碼。結果：文件（和證書）存儲在您所指定的文件夾中。 6.8 NCP VPN 客戶端 (Android) 的組態數據 Android 版NCP Secure VPN 客戶端 借助 NCP Secure Android 客戶端，可與公司和組織的中央數據網絡建立高度安全的VPN 連接。使用單獨的 VPN 配置文件可以訪問多個不同的數據網絡。 平板電腦和智能手機可基于 IPsec標準與所有**網絡提供商的 VPN 網關建立加密數據連接。 從 Google Play 商店可以獲得兩種類型的客戶端： ●Android 版 NCP Secure VPN 客戶端（通過預共享密鑰驗證） ● Android 版 NCP Secure VPNClient Premium（通過預共享密鑰或證書驗證） 有關 NCP Secure Android客戶端的詳細信息 可以使用安全組態工具生成VPN 信息，以便給 NCP VPN 客戶端 (Android) 分配參數。然后可使用生成的文件，對 NCP VPN客戶端軟件進行組態。 將生成下列文件類型： ● 帶有組態數據的導出文件 – 文件類型：UTF-8 格式的 *.ini 文件 –包含導出的 NCP VPN 客戶端 (Android) 的組態信息以及額外生成的證書信息。 ● 模塊的 VPN 組證書 –私鑰的文件類型：*.p12 文件 – 該文件包含模塊的 VPN 組證書和密鑰資料。 – 訪問受密碼保護。 ● VPN 組的 CA證書： – 文件類型 *.crt 文件通過菜單命令“編輯 > 屬性”(Edit > Properties)，可以組態NCP VPN 客戶端 (Android) 上的存儲路徑。 生成組態文件 1. 在內容區中，選擇要編輯的 NCP VPN 客戶端(Android)。 2. 選擇菜單命令“傳送 > 至模塊...”(Transfer > Tomodule(s)...)。 3. 在隨后打開的保存對話框中，輸入組態文件的路徑和文件名，然后單擊“保存”(Save) 按鈕。 4.在緊接著出現的對話框中，選擇是否要為兩個創建的證書文件創建您自己的密碼。 如果選擇“否”(No)，則會將項目名稱分配為密碼（例如NCP_project_02），而不是項目密碼。 如果選擇“是”(Yes)（推薦），請在下一對話框中輸入密碼。結果：文件存儲在您所指定的文件夾中。 6.9 組態內部網絡節點 組態內部網絡節點每個安全模塊都必須知道整個內部網絡中的網絡節點，以識別幀的真實性。 安全模塊必須知道自己的內部節點以及同一 VPN組中其它安全模塊的內部節點。 安全模塊使用該信息來決定在哪個隧道中傳送哪些數據包。 SCALANCE S除了可以靜態組態網絡節點外，SCALANCE S 模塊也提供了自動學習這些節點的選項。 有關如何組態網絡節點的信息，請參見以下部分：為 VPN 隧道組態其它節點和子網 (頁 275) 有關自動學習內部網絡節點的詳細信息，請參見以下部分： 學習模式的工作原理 (頁277) CP x43-1 Adv.和 CP 1628 ● CP x43-1 Adv. 確定是否允許路由模式下的 VPN 連接伙伴（SCALANCE S/M/VPN設備/NCP VPN 客戶端 (Android)）與 CP 和/或與內部子網進行隧道通信。 ● CP 1628 輸入要通過路由模式下VPN 連接伙伴（SCALANCE S/M/VPN 設備/NCP VPN 客戶端 (Android)）的隧道訪問的 NDIS 節點。6.9.1 為 VPN 隧道組態其它節點和子網 含義 向 VPN 組添加安全模塊后，該安全模塊的本地內部網絡節點/子網將自動支持VPN 隧道通信。 要通過 VPN 隧道實現與其它子網（或另一子網的節點）通信，需要在組態中為 VPN 隧道通信啟用這些子網或節點。在組態中需要啟用的子網可能如下： ● VPN 通道終止于外部接口或 DMZ 接口時，可通過內部接口上的本地網絡進行訪問的子網。 ● 在VPN 隧道終止于外部接口時，可通過 DMZ 接口訪問的子網。 ● 在 VPN 隧道終止于 DMZ接口時，可通過外部接口訪問的子網相關節點或子網必須滿足以下要求，才可啟用以支持隧道通信： ● 安全模塊處于 VPN 組中。 ●僅在項目處于**模式時才在“VPN”選項卡顯示“VPN 節點”(VPN Nodes) 對話框區域。 說明 無法返回標準模式如果針對當前項目切換到**模式并更改組態，則無法再切換回原來模式。 SCT 單機版的補救措施： 關閉項目而不保存，然后再次打開。如何訪問此功能 - 網橋模式 注意： 如果需要啟用連接至 DMZ 接口（僅 SCALANCE S623/S627-2M）的節點和子網，請遵循路由模式的說明。 1. 選擇要編輯的安全模塊。 2. 選擇“編輯 > 屬性...”(Edit >Properties...) 菜單命令，“VPN”選項卡。 組態期間，在“VPN 節點”(VPN Nodes)對話框區域啟用節點和子網。 3. 如果想要啟用全部子網以支持隧道通信，則在“內部子網”(Internal subnets)選項卡中輸入這些子網。 如果想要啟用單個的節點以支持隧道通信，則在“內部 IP 節點”(Internal IP nodes)選項卡或“內部 MAC 節點”(Internal MAC nodes) 選項卡中輸入相關節點。 注意：還必須在“路由”(Routing) 選項卡中為此處指定的子網輸入路由器，才能訪問到這些子網。此外，防火墻還必須允許與相關節點進行通信。 如何訪問此功能 - 路由模式 1. 選擇要編輯的安全模塊。 2. 選擇“編輯 >屬性...”(Edit > Properties...) 菜單命令，“VPN”選項卡。 組態期間，在“VPN 節點”(VPNNodes) 對話框區域啟用子網。 3. 在“要通過隧道訪問的子網”(Subnets to be reached throughtunnel) 選項卡中，輸入要在隧道通信中包含的子網的網絡 ID 和子網掩碼 注意：還必須在“路由”(Routing) 選項卡中為此處指定的子網輸入路由器，才能訪問到這些子網。此外，防火墻還必須允許與相關子網進行通信。 6.9.2 學習模式的工作原理 自動查找支持隧道通信的節點（**處于網橋模式的SCALANCE S） 組態并運行隧道通信的一大優點是 SCALANCE S模塊可以自動發現內部網絡中的節點。這意味著無需手動組態隧道通信涉及的內部網絡節 點。 SCALANCE S模塊會在運行期間檢測到新節點。檢測到的節點將通知給屬于同一組的 SCALANCE S 模塊。這樣就可以隨時在 VPN組的隧道中進行兩個方向的數據交換。 要求 檢測到以下節點： ● 具有 IP 功能的網絡節點 具有 IP 功能的網絡節點向 ICMP子網廣播發送 ICMP 響應時會被發現。 如果路由器傳遞 ICMP 廣播，則其下游的 IP 節點會被發現。 ● ISO 網絡節點 沒有IP 功能但可通過 ISO 協議進行尋址的網絡節點也可以被學習到。 僅當這些節點回復 XID 或 TEST數據包時才會被學習到。TEST 和 XID（交換標識）是用于在第 2層交換信息的輔助協議。通過發送帶廣播地址的數據包，可定位這些網絡節點。 ● PROFINET 節點 可以使用DCP（發現和基本組態協議）來查找 PROFINET 節點