西門子變頻器中國一級經銷商

西門子變頻器中國一級經銷商

提供西門子G120、G120C V20 變頻器； S120 V90 伺服控制系統；6EP電源；電線；電纜；

網絡交換機；工控機等工業自動化的設計、技術開發、項目選型安裝調試等相關服務。西門子中國有限公司授權合作伙伴——湖南西控自動化設備有限公司，作為西門子中國有限公司授權合作伙伴，湖南西控自動化設備有限公司代理經銷西門子產品供應全國，西門子工控設備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類工業自動化產品。公司國際化工業自動化科技產品供應商，是專業從事工業自動化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務的綜合性企業。

西門子中國授權代理商——湖南西控自動化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長沙片區開元東路 1306 號開

陽智能制造產業園一期 4 棟 30市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產品儲備、引入萬余款各式工業自動化科技產品，我們以持續的卓越與服務，取得了年銷

售額10億元的佳績，憑高滿意的服務贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務體系，我們

的業務范圍涉及工業自動化科技產品的設計開發、技術服務、安裝調試、銷售及配套服務領域。

階段 1：階段 2 中 Security Association (SA) 的 IKE 協商： 在此處設置階段 2中用于協商安全參數的參數：請注意未知 IP 地址的節點的設置，請參見在所組態的 VPN 組中包含模塊 (頁 261)部分。 參數 說明IKE 模式 (IKE mode) ? 主要模式（默認設置） ? 挑戰模式主模式與挑戰模式之間的區別在于主模式使用“身份保護”。在主模 式下會加密身份傳輸，而挑戰模式下則不然。 階段 1 DH 組(Phase 1 DH Group) Diffie-Hellman 密鑰交換的可選組： ? 組 1* ? 組 2* ? 組 5 ? 組14（默認設置） ? 組 15 SA 有效期類型 (SA lifetime type) 階段 1 安全關聯 (SA)： ? 時間(Time)：以分鐘為單位的時間限制 當前密鑰材料的生命周期在時間上受到限制。時間到期后，密鑰 材料將重新協商。 SA 有效期 (SAlifetime) 數字值： 時間值的范圍：1440 … 2500000 分鐘（默認設置：2879） 階段 1 加密 (Phase 1encryption) 加密算法： ? DES*：數據加密標準（56 位密鑰長度，模式 CBC） ? 3DES-168*：TripleDES（168 位密鑰長度，模式 CBC） ? AES-128、192、256（默認設置）：**加密標準（128 位、192 位或256 位密鑰長度，模式 CBC） 階段 1 驗證 (Phase 1 authentication) 驗證算法： ?MD5*：報文摘要算法 5 ? SHA1：安全散列算法 1（默認設置） 階段 2：用于 IPsec數據交換的 Security Association (SA) 的 IKE 協商： 在此處設置通過 ESP（EncapsulatingSecurity Payload，封裝安全有效載荷）和 AH（Authentication Header，驗證報頭）進行 IPsec數據交換的協商安全參數的參數。階段 2 中的通信已加密。 參數 說明 SA 有效期類型 (SA lifetime type) 階段 2安全關聯 (SA)： ? 時間（默認設置）：以分鐘為單位的時間限制。當前密鑰材料 的使用有時間限制。時間到期后，密鑰材料將重新協商。? 限制：數據量限制，以 MB 為單位 SA 有效期 (SA lifetime) 數字值： ? 時間值的范圍：60 ...16666666 分鐘（默認設置：2880） ? 限制值的范圍：2000 ... 500000 MB（默認設置：4000） 階段 2加密 (Phase 2 encryption) 加密算法： ? DES*：數據加密標準（56 位密鑰長度，模式 CBC） ?3DES-168*：Triple DES（168 位密鑰長度，模式 CBC） ? AES-128（默認設置）：**加密標準（128位密鑰長度，模式 CBC） 階段 2 驗證 (Phase 2 authentication) 驗證算法： ? MD5*：報文摘要算法5 ? SHA1 （默認設置）：安全散列算法 1 完美前向安全性 如果啟用此復選框，將交換新 Diffie-Hellmann公鑰值以重新計算密鑰。如果禁用此復選框，將使用已在階段 1 中交換的值來重新計算密鑰。 *此設置歸類為安全性較低。建議使用更安全的設置。態后備 VPN 配置文件 除 VPN 組屬性之外，可為 VPN 組選擇后備 VPN配置文件。VPN 配置文件包括用于驗證方法、IKE 階段 1 和階段 2 的預定義屬性。后備 VPN 配置文件可用作建立 VPN連接的備選組態。借助后備 VPN 配置文件，如果發生 VPN 屬性更改及未按所需順序下載這些屬性等情況，則可重新建立 VPN連接。僅作為 VPN 組屬性的已組態后備 VPN 配置文件會傳送到所有 VPN 組節點。后備 VPN 配置文件和 VPN組屬性的驗證方法必須相同。 可使用以下后備 VPN 配置文件： 表格 6- 4 VPN 配置文件 1 參數 設置 驗證方法 證書IKE 模式 主要 階段 1 DH 組 (Phase 1 DH Group) 組 14 階段 1 加密 (Phase 1encryption) AES-256 階段 1 SA 有效期 (Phase 1 SA lifetime) 發起方建議的 SA有效期：28800 分鐘 響應端允許的 SA 有效期范圍：28800 ... 172800 分鐘 階段 1 驗證 (Phase 1authentication) SHA1 階段 2 SA 有效期類型 (Phase 2 SA lifetime type) 時間 階段2 加密 (Phase 2 encryption) AES-128 階段 2 SA 有效期 (Phase 2 SA lifetime)發起方建議的 SA 有效期：14400 分鐘 響應端允許的 SA 有效期范圍：3600 ... 172800 分鐘 階段 2 驗證(Phase 2 authentication) SHA1 完美前向安全性 已禁用 參數 設置 驗證方法 證書IKE 模式 主要 階段 1 DH 組 (Phase 1 DH Group) Group2 階段 1 加密 (Phase 1encryption) AES-256 階段 1 SA 有效期 (Phase 1 SA lifetime) 發起方建議的 SA有效期：28800 分鐘 響應端允許的 SA 有效期范圍：28800 ... 172800 分鐘 階段 1 驗證 (Phase 1authentication) SHA1 階段 2 SA 有效期類型 (Phase 2 SA lifetime type) 時間 階段2 加密 (Phase 2 encryption) 3DES-168 階段 2 SA 有效期 (Phase 2 SAlifetime) 發起方建議的 SA 有效期：172800 分鐘 響應端允許的 SA 有效期范圍：3600 ... 172800分鐘 階段 2 驗證 (Phase 2 authentication) SHA1 完美前向安全性 已禁用 表格 6- 6 VPN配置文件 3 參數 設置 驗證方法 證書 IKE 模式 主要 階段 1 DH 組 (Phase 1 DH Group) Group2階段 1 加密 (Phase 1 encryption) 3DES-168 階段 1 SA 有效期 (Phase 1 SAlifetime) 發起方建議的 SA 有效期：28800 分鐘 響應端允許的 SA 有效期范圍：28800 ... 172800分鐘 階段 1 驗證 (Phase 1 authentication) SHA1 階段 2 SA 有效期類型 (Phase 2 SAlifetime type) 時間參數 設置 階段 2 加密 (Phase 2 encryption) 3DES-168 階段 2SA 有效期 (Phase 2 SA lifetime) 發起方建議的 SA 有效期：172800 分鐘 響應端允許的 SA有效期范圍：3600 ... 172800 分鐘 階段 2 驗證 (Phase 2 authentication) SHA1完美前向安全性 已禁用 表格 6- 7 VPN 配置文件 4 參數 設置 驗證方法 證書 IKE 模式 主要 階段 1 DH 組(Phase 1 DH Group) Group2 階段 1 加密 (Phase 1 encryption) DES 階段 1 SA有效期 (Phase 1 SA lifetime) 發起方建議的 SA 有效期：28800 分鐘 響應端允許的 SA有效期范圍：28800 ... 172800 分鐘 階段 1 驗證 (Phase 1 authentication) MD5 階段 2SA 有效期類型 (Phase 2 SA lifetime type) 時間 階段 2 加密 (Phase 2 encryption)3DES-168 階段 2 SA 有效期 (Phase 2 SA lifetime) 發起方建議的 SA 有效期：172800 分鐘響應端允許的 SA 有效期范圍：3600 ... 172800 分鐘 階段 2 驗證 (Phase參數 設置 驗證方法 預共享密鑰IKE 模式 主要 階段 1 DH 組 (Phase 1 DH Group) 組 2 階段 1 加密 (Phase 1encryption) 3DES-168 階段 1 SA 有效期 (Phase 1 SA lifetime) 發起方建議的 SA有效期：28800 分鐘 響應端允許的 SA 有效期范圍：28800 ... 172800 分鐘 階段 1 驗證 (Phase 1authentication) SHA1 階段 2 SA 有效期類型 (Phase 2 SA lifetime type) 時間 階段2 加密 (Phase 2 encryption) 3DES-168 階段 2 SA 有效期 (Phase 2 SAlifetime) 發起方建議的 SA 有效期：172800 分鐘 響應端允許的 SA 有效期范圍：3600 ... 172800分鐘 階段 2 驗證 (Phase 2 authentication) SHA1 完美前向安全性 已禁用 SOFTNET 安全客戶端和SCALANCE M 的限制 已組態的后備 VPN 配置文件不包含在 Roadwarrior 模塊 SOFTNET 安全客戶端和SCALANCE M 的組態文件中。對于 SOFTNET 安全客戶端和 SCALANCE M 模塊適用以下內容： ●在響應端設置中選擇 VPN 配置文件，用以建立 SOFTNET 安全客戶端/SCALANCE M 模塊與 SCALANCE S/CP的 VPN 連接，請參見組態模塊特定的 VPN 屬性 (頁 262)部分。 ● 對于 SCALANCE M 模塊與 SCALANCEM 模塊間的 VPN 連接，使用已組態的 VPN 組設置。 ● 對于從 SOFTNET 安全客戶端到 SCALANCE M 模塊的VPN 連接，始終采用 VPN 配置文件 3 的設置。 ● 對于在選擇模塊時，固件版本選擇為 V4/V5 的 SOFTNET安全客戶端模塊的 VPN 連接，就支持的 VPN 配置文件而言，安全組態工具支持固件版本 V5。