Siemens SINEMA RC Teleservis Sistemi -Temel ayarlar demo Rev

(1)

Siemens SINEMA RC

Teleservis Sistemi -Temel ayarlar – demo Rev.2 - 01.12.2017

2016

İlker Eren

(2)

İÇİNDEKİLER 1. SINEMA RC Teleservis sistemi genel bilgi

2. SINEMA RC Server bilgisayar kurulumu

3. SINEMA RC Server bilgisayarı internet router ayarı 4. SINEMA RC Server Web Server ayarları

5. SCALANCE S615 İnternet üzerinden uzaktan erişim

6. SCALANCE M874-3 GSM/GPRS/3G üzerinden uzaktan erişim 7. SCALANCE M874-3 modem ile S7 PLC ile SMS gönderme

(3)

(4)

1. SINEMA RC Teleservis Sistemi

SINEMA RC – Remote Connect Teleservis yönetim sistemi, makinalara veya sistemlere uzaktan bağlanarak kontrol ve servis imkanı sağlamaktadır. Teleservis yaklaşımına, makina bazlı veya müstakil yaklaşımlar yerine sistemli, yönetilebilen ve bütünsel bir yaklaşım göstermektedir.

Makina imalatçı fabrika merkezine veya proje şirketi merkezine kurulan bir yazılım ve bilgisayar yardımı ile tüm sistem kontrol edilmektedir. SINEMA RC Server ismi ile kurulan bu yazılımda, makina grubları ve kullanıcı grupları tanımlanabilmekte, istenilen kullanıcıya istenilen yetkilerle istenen makina gruplarına erişim yetkisi verilebilmektedir. İstenildiği zaman bu yetkiler merkezi bir şekilde kolaylıkla değiştirilebilmekte veya kaldırılabilmektedir.

Makinalar ve Servis yapacak teknik yetkili kullanıcılar bu merkezdeki bilgisayar üzerinde bağlanmaktadır. Bu sayede uzak sahalardaki makinalar için sabit IP adresi alınmasına gerek kalmamaktadır.

Uzak makinalara, Scalance S615 modem/router ile internet üzerinden, Scalance M874-3 ile 3G üzerinden veya Scalance M8xx endüstriyel ADSL modem ile erişilebilmektedir. S615 ile internet üzerinden erişim yapılırken ADSL modem ve hat kullanılabileceği gibi fabrika ağı da kullanılabilmektedir.

SINEMA RC Teleservis sistemi genel özellikleri;

∂ VPN bağlantı ile güvenilir erişim

∂ Tüm VPN bağlantıların merkezi yönetimi

∂ Farklı kullanıcıların tanımlanması ve kolayca yönetilmesi

∂ Teknik servis bilgisayarına yüklenen SINEMA RC Client yazılımında telefon defter özelliği

∂ Kolayca fare tıklamasıyla ayarlanabilen Şifrelenmiş OpenVPN bağlantı

∂ Protokolden bağımsız IP bazlı haberleşme

∂ Siemens Scalance M modem/routerların, kolayca otomatik olarak konfigürasyonun yapılması

∂ Uzak bağlantı için IT bilgisine ihtiyaç duyulmaması

∂ http://w3.siemens.com/mcms/industrial-communication/en/industrial-remote-

communication/remote-networks/Pages/sinema-remote-connect-access-service.aspx linkinden detaylı bilgi incelenebilir.

(5)

SINEMA Server yazılımı kurulacak bilgisayarda herhangi bir işletim sistemi olması gerekmemektedir.

SINEMA Server kurulum CD si ile kurulum yapılınca, bilgisayara Linux tabanlı bir imaj dosyası yüklenmektedir.

NOT: !!! Bilgisayara imaj yüklendiği için, bilgisayardaki tüm veriler silinecektir.

Kurulacak bilgisayarın 64 bit mimariye sahip olması yeterlidir. Genellikle son 5 yıl içinde üretilen bir bilgisayar ise 64 bit mimariye sahiptir.

SINEMA Remote Connect CD si ile kurulum yapılır. Bu CD, bootable bir CD dir. Bilgisayar BIOS setup ayarlarında Boot öncelik ayarı CD-ROM olarak ayarlanmalıdır.

SINEMA RC Basic Servis merkezi yazılım paketi, 6GK1 720-1AH01-0BV0 içeriğinde SINEMA Server 4 bağlantı ve 1 adet SINEMA Client lisansı bulunmaktadır.

(6)

2. SINEMA RC Server Bilgisayar Kurulumu

“A” tuşuna basılarak Accept Kabul edilerek kuruluma devam edilir.

Enter tuşu veya “O” tuşu ile bir sonraki adıma geçilir.

(7)

Kurulum yapılan bilgisyarda birden çok ethernet kartı var ise, internetin bağlı olduğu kart seçilerek diğer adıma geçilir.

Seçilen ethernet kartı için IP adresi atanır.

https://support.industry.siemens.com/cs/ww/en/view/109479599 linkindeki uygulama örneğindeki IP adresleri demo uygulamamızda baz alınmıştır. Uygulamanıza göre

(8)

Seçilen ethernet kartı için maske atanır. Makina sayısı 255 i geçebileceği için maske olarak iki tane 255 kullanılmıştır. (255.255.0.0)

Bilgisayarın internete çıktığı Gateway/Router adresi yazılır.

(9)

(10)

Kurulum tamamlandı. CD, CD-ROM sürücüden çıkartılır ve bilgisayar tekrar başlatılır.

Kurulum tamamlanınca SINEMA RC Server bilgisayar ekranı aşağıdaki gibidir. SINEMA Server ayarları için, mühendislik bilgisayarında, internet explorer gibi bir tarayıcıya SINEMA Server IP adresi yazılarak WEB server a ulaşılır. Mühendislik bilgisayarı SINEMA RC Server bilgisayarın bağlı olduğu switch veya modeme bağlanabilir.

(11)

Makinaların ve servis teknik personelinin dinamik IP adresi ile bağlanabilmesi için sadece merkezdeki SINEMA Remote Connect Server bilgisayarının bağlı olduğu ADSL modem, 3G modem ile internete çıkıyor ise 3G modemin veya fabrika ağından internete çıkması durumunda da sabit bir dış IP sağlanmalıdır. ADSL modemin iç IP adresi (LAN) ve SINEMA Remote Connect Server bilgisayar aynı ağda olmalıdır. Örneğimizde bilgisayar IP adresi 172.16.1.52 ve ADSL IP adresi 172.16.0.1 maske 255.255.0.0 olduğu için aynı ağdadır.

ADSL modemde OpenVPN portları UDP/1194,TCP/5443 ve https portu TCP/443 SINEMA Remote Connect Server bilgisayarı IP adresine yönlendirilmelidir.

(12)

3.1. Örnek ADSL Modem ayarları

Öncelikle ADSL modemin iç IP adresi (LAN), SINEMA Server Bilgisayar IP adresi ile aynı ağdan olacak şekilde ayarlanır.

ADSL modemde OpenVPN portları UDP/1194,TCP/5443 ve https portu TCP/443 SINEMA Remote Connect Server bilgisayarı IP adresi 172.16.1.52 adresine yönlendirilir.

(13)

(14)

3.2. Örnek DSL Modem ayarları

Gerekli durumlarda, SINEMA RC Server Merkez bilgisayarı internet bağlantısı için de Scalance M874-3, 3G modem kullanılabilir. Bu durumda sabit IP li, M2M haberleşmeyi destekleyen bir SIM kart kullanılmalıdır. Ayrıca, ADSL modem de yapılan port yönlendirmeler, 3G modem de yapılmalıdır ve firewall ayarlarında izin verilmelidir.

(15)

Pf3, pf4 ve portfwrd isimli IP servisleri tanımlanır ve IP Rules sekmesinde izin verilir.

(16)

4. SINEMA RC Server Web Server ayarları

Kurulumu yapılmış, yukarıdaki ekran görüntüsünde olan bilgisayarın bağlı olduğu modem üzerindeki portlardan veya direkt ethernet kablosu ile bağlanılan bir mühendislik bilgisayarından internet explorer gibi bir tarayıcıya, IP adresi yazılarak SINEMA Server Web server ayarlarına ulaşılır. Örneğimiz için bu IP adresi 172.16.1.52 dir.

Default kullanıcı ismi ve şifre aşağıdaki gibidir;

User Name: admin Password: admin

(17)

Fabrika ayarları ile, web server a giriş yapıldıktan sonra, şifre değişikliği için otomatik olarak şifre değiştirme sayfasına yönlendirme yapılır.

Şifre en az 8 karakter uzunluğunda, küçük harf, büyük harf, rakam ve sembol içermelidir.

Örneğimizde, kullanıcı adı: admin, Şifre: !Sinema35 kullanılmıştır.

(18)

4. SINEMA RC Server Web Server ayarları

Güvenli bağlantı için kullanılacak ve oluşturulacak, VPN sertifikaların geçersiz sayılmaması için, öncelikle sistem zamanı ayarlanmalıdır.

(19)

SINEMA Server bilgisayarına internet sağlayan, modem/routerin dış (WAN) Sabit IP adresi girilir. Ayrıca “default gateway” adresine internet sağlayan modem/routerin iç (LAN) IP adresi girilir.

(20)

4. SINEMA RC Server Web Server ayarları – Makina ve Servis Gruplarının oluşturulması

Farklı makina grupları ve servis grupları oluşturulabilmektedir. Örneğin A grubu makinalara A grubu servis ekibi, B grubu makinalara B grubu servis ekibi ulaşabilir. Makina ve Servis yetkisi vermek için aşağıdaki grupları açıyoruz.

Makinamızın yer aldığı, “istasyon_grup1” ismindeki grup “ Create “ butonuna basılarak oluşturulur. “Exit dialog” basılarak ana menüye dönülür.

(21)

Makina grubu oluşturuldu. Aynı işlemlerle “Create” tuşuna basılarak servis grubu oluşturulur.

(22)

4. SINEMA RC Server Web Server ayarları – Makina ve Servis Gruplarının oluşturulması Makina grubu oluşturuldu. Aynı işlemlerle “Create” tuşuna basılarak servis grubu oluşturulur..

“servis_grup1” ismindeki grup “ Create “ butonuna basılarak oluşturulur. “Exit dialog”

basılarak ana menüye dönülür. Servis ve Makina gruplarımız oluşturulmuş ve aşağıdaki şekilde listelenmiştir.

(23)

Bağlantı tipi, (Type of connection) internet için sürekli, veya S615 dijital girişi aktif ise sisteme bağlansın seçeneği var iken 3G modem için wake-up sms ile, modeme bağlantıya geç mesajı gönderilebilmektedir. Ayrıca 3G modem içinde dijital giriş kullanılabilir.

(24)

4. SINEMA RC Server Web Server ayarları – SCALANCE S615 Cihazının eklenmesi

Şayet uzaktan erişilecek IP adresleri farklı subnetlerde ise, sadece Kırmızı kutudaki ayar yeterli olacaktır. Buradaki 192.168.100.1 adresi SCALANCE S615 in iç IP adresidir ve maske 255.255.255.0 olduğu için 192.168.100.x ip adrsindeki tüm Scalance S615 e bağlı iç cihazlara erişim sağlanabilmektedir.

Şayet uzaktan erişilecek makineler aynı IP subnette ise, örneğin makina imalataçısı için tüm makinalar aynı IP adresinde olabilir. Bu durumda ilave olarak mavi kutudaki ayar yapılıp 1:1 NAT devreye alınmalıdır. Lokal subnet için yine aynı adres 192.168.100.1 girilirken, örneğin 192.168.200.1 gibi sanal ama kullanılmayan bir IP adresi ilave girilir.

(25)

SCALANCE S615, makina grubuna eklenir.

Cihaz erişim şifresi verilir. Örneğimizde şifre olarak !Sinema35 kullanılmıştır. Bu şifre S615 SINEMA RC ayarlarında kullanılacaktır.

(26)

4. SINEMA RC Server Web Server ayarları – SCALANCE S615 Cihazının eklenmesi

(27)

Finish butonu basılınca, sonuç olarak S615 cihazı cihaz listesinde listelenir.

Bağlantı metodu olarak CA sertifikayı kullanacağımızdan dolayı, finger point şifre yerine sadece Device ID bilgisinin, S615 konfigürasyonuna yazılması yeterli olacaktır. S615 i ayarlarken kullanacağımız Device ID aşağıdaki, device list-cihaz listesinde “i” information butonuna basılarak erişilebilir. ( Remote Connections – Devices menüsünden ulaşılır)

(28)

4. SINEMA RC Server Web Server ayarları – Servis personelinin eklenmesi

(29)

İstenilen, kullanıcı yetkileri tanımlanır.

(30)

4. SINEMA RC Server Web Server ayarları – Servis personelinin eklenmesi

Servis personeli, istenilen servis grubuna katılır.

Bu şifre SINEMA RC Client bağlantısında kullanılacaktır.

(31)

Servis grubu – Makina Grubu

Participant Groups menüsü tıklanarak gruplar listelenebilir. Servis grubunda ok işaretli ikona tıklanarak hedef grup seçilir.

Bu ayarla servis_grup1 in istasyon_grup1 e erişim yapacağı ayarlanmıştır. Farklı makina gruplarına farklı servis grupları tanımlanabilmektedir.

(32)

4. SINEMA RC Server Web Server ayarları – Haberleşme ilişkisinin tanımlanması – Servis grubu – Makina Grubu

Aşağıdaki sonuç tablosunda listelendiği gibi, servis_grup1 grubu istasyon_grup1 makina grubuna erişebilir.

(33)

Bulut ikonuna basılarak, S615 cihazında kullanılacak sertifika export edilir.

(34)

5. SCALANCE S615 İnternet Üzerinden Erişim Ayarları

SCALANCE S615 üzerinde 5 adet ethernet portu vardır. Fabrika ayarı olarak Port5 VLAN2, Port1, Port2, Port3 ve Port4 VLAN1 olarak ayarlıdır. Internal ağ olarak P1, P2, P3 ve P4 external ağ olarak P5 ayarlıdır. Örneğimizde internet bağlantısı Port5 e bağlanmalıdır. PLC, Panel ve iç ağda bulunan diğer cihazlar P1-P4 arasına bağlanabilir veya bir ethernet switch portu P1-P4 arasına bağlanarak o ağdaki tüm cihazlara erişim sağlanabilir. S615 firewall/VPN cihazı, SINEMA RC sisteminde, internet üzerinden erişim için kullanıldığında SINEMA RC Key-Plug ile birlikte kullanılır. Key-Plug, SCALANCE S615 modülünün arka tarafındaki plug yuvasına takılarak, otomatik ve kolay bağlantı sağlar.

(35)

Fabrika ayarı IP adresi 192.168.1.1, internet explorer gibi bir tarayıcı kullanılarak S615 web server açılır. Fabrika ayarı kullanıcı adı : admin, şifre: admin dir. (Bilgisayar ethernet kartı IP ayarı otomatikte değil, 192.168.1.x li bir IP adresinde olmalıdır.)

Cihaza ilk girişte, fabrika ayarı şifre ve kullanıcı adı değiştirilmesi için mesaj çıkar. OK butonuna basılınca şifre değiştirme sayfası açılır.

(36)

5. SCALANCE S615 İnternet Üzerinden Erişim – S615 Ayarları

Mevcut fabrika ayarı şifre admin, ve yeni şifre girilir. Örneğimiz için !Sinema35 şifresi kullanılmıştır.

(37)

Yüklenecek sertifikanın geçerli sayılabilmesi için öncelikle saat/tarih güncellenmelidir.

(38)

S615 in default IP adresi 192.168.1.1 örneğimizde kullanacağımız 192.168.100.1 olarak değiştirilir. Bu IP adresi S615 internal ağ IP adresidir. PLC nin bulunduğu aynı ağdan bir IP adresi verilmelidir. Örneğimizde PLC IP adresi 192.168.100.4 dür. ( IP adresi değişince S615 ile bağlantı kopacaktır. Bilgisayar ethernet kartı IP adresi 192.168.100.x e değiştirilmelidir.)

5. SCALANCE S615 İnternet Üzerinden Erişim – S615 Ayarları - IP adresi

(39)

İnternet bağlantısının bağlanacağı, Port 5 IP adresi olarak otomatik IP adresi alınması için DHCP seçilir. Bu sayede fabrikada kullanılan IP adresi otomatik algılanır ve IP adresi atanır.

Ayarlanan IP adresi aşağıdaki tabloda sonuç olarak verilir. (Overview sekmesinden ulaşılır)

(40)

SINEMA RC web server den export edilen sertifika S615 cihazına yüklenir. ( Bakınız sayfa 33) 5. SCALANCE S615 İnternet Üzerinden Erişim – S615 Ayarları

(41)

SINEMA RC den export edilen sertifika S615 cihazına yüklenir. ( Bakınız sayfa 33) 5. SCALANCE S615 İnternet Üzerinden Erişim – S615 Ayarları

Sertifika yüklenir. “ Security “, “Certificates” menüsünden sonuç tablosunda sertifika durumu valid- geçerli olduğu kontrol edilir.

(42)

S615 cihazı üzerinde SINEMA RC ayarları yapılır. SINEMA RC Address kısmına SINEMA Server PC nin bulunduğu Sabit IP adresi girilir. Device ID: 8 SINEMA RC server ayarlarından gelir. (Bakınız sayfa 27). Device password kısmına da SINEMA RC Server da bu cihaz için verilen şifre girilmelidir. İkisi mutlaka aynı olmalıdır. Örneğimizde !Sinema35 şifresi kullanılmıştır. Verification Type: Sertifika seçilir ve CA sertifika olarak cihaza yüklenen sertifika, comboboxtan seçilir. Ve Set Values butonu ile ayarlar kaydedilir.

(43)

SINEMA RC aktif hale getirilir.

(44)

SINEMA RC Server ile bağlantının kurulup kurulamadığı aşağıdaki menüden kontrol edilir.

Status “established” ise bağlantı başarılı şekilde sağlanmıştır.

(45)

Bağlantı sağlandığında ayrıca S615 üzerindeki kilit sembolündeki LED yanar.

(46)

Uzaktan servis yapılacak bilgisayara SINEMA Remote Client yazılımı kurulur. Örneğimizde bilgisayar cep telefonu wireless internet ile internete bağlanmaktadır. SINEMA RC client yazılımı çalıştırılır.

5. SCALANCE S615 İnternet Üzerinden Erişim – SINEMA Remote Client

(47)

SINEMA RC Client yazılımı ile VPN üzerinden güvenli bir şekilde uzak makinalara bağlantı sağlanır. RC Client çalıştırılınca SINEMA Server PC IP adresi ve daha önce SINEMA Server PC de ayarlanan servis personeli kullanıcı adı ve şifre girilir. Örneğimiz için kullanıcı adı mobilservis1, şifre !Sinema35 dir.

(48)

Aynı IP adresinde makinalar gönderiliyorsa SINEMA RC Server PC üzerinde 1:1 NAT seçimi yapıyorduk. Şayet bu seçim yapılmış ise, SINEMA RC Client üzerinden Activate NAT on Client seçilir. NAT settings of device işaretlenir ve ilgili cihazın yanındaki kutu işaretlenerek seçilir. Daha sonra Establish VPN Tunnel butonu ile merkez SINEMA RC SERVER ve uzak makinalara bağlantı sağlanır.

5. SCALANCE S615 İnternet Üzerinden Erişim – SINEMA Remote Client

(49)

SINEMA RC Client a ilk defa yeni kullanıcı logon olmaya çalıştığında aşağıdaki hata mesajı verilir. Tekrar Client yazılımı çalıştırılıp aynı kullanıcı ismi ile logon olduğunuzda bağlantı sağlanır.

(50)

PLC konfigürasyonunda yapılması gereken tek ayar, PLC ethernet portu ayarlarında Use router kısmını seçip SCALANCE S615 cihazın iç (internal) IP adresinin yazılmasıdır.

5. SCALANCE S615 İnternet Üzerinden Erişim – SINEMA Remote Client - TIA Portal

(51)

Servis bilgisayarı wireless adaptor ile internete çıkıldığı için TIA Portal PG/PC interface kısmında wireless adaptor seçilir ve uzak PLC ye internet üzerinden online olunur.

(52)

Tarayıcı üzerinde uzak PLC IP adresi yazılarak, PLC WEB Server a da ulaşılabilir.

5. SCALANCE S615 İnternet Üzerinden Erişim – SINEMA Remote Client - TIA Portal

(53)

Bazı işletmeler, internet erişimi için Proxy Server kullanabilmektedir. Bu drumda Proxy Server enable edilip isminin ve port numarasının yazılması yeterli olacaktır.

(54)

5. SCALANCE S615 İnternet Üzerinden Erişim – EK BİLGİ – Proxy Server

(55)

(56)

3G üzerinden uzak makinalara ulaşmak için SCALANCE M874-x / M876-x modem aileleri kullanılabilir. Örneğimizde M874-3 3G modem kullanılmıştır. SINEMA RC Key-Plug ile SINEMA RC sisteminden kolaylıkla ve otomatik konfigürasyonla ulaşım sağlanır.

Kullanılacak SIM kart çift taraflı haberleşmeyi destekleyen (SIM) bir servis sağlayıcıdan seçilmeli ve uygun APN ayarı girilmelidir.

6. SCALANCE M874-3 GSM/GPRS/3G üzerinden uzaktan erişim

(57)

SINEMA Server PC web server e giriş yapılarak yeni bir uzak makina, cihaz eklenir.

Örneğimizde şifre !Sinema35 olarak kullanılmıştır.

Device menüsünden Create butonuna basılarak yeni cihaz ekleme adımlarına başlanır.

(58)

Cihaz ismi ve bağlantı şekli seçilir. 3G modem için bağlantı şekli için 3 seçenek vardır.

Devamlı bağlantı (Permanent), modem üzerindeki dijital giriş, wake-up SMS mesajı veya dijital giriş + SMS wake-up mesajı. Örneğimiz için devamlı bağlantı seçilmiştir. Ancak pratik uygulamalarda GSM için devamlı bağlantı maliyet açısından çok tercih edilmeyebilir.

Modem üzerindeki dijital giriş, PLC üzerindeki bir dijital çıkışla ilişkilendirilip panel servis sayfasından bağlantı aktif yapılabilir. Veya dijital girişe bağlanacak bir anahtar aracılığı ile bağlantı açılıp kapatılabilir. Wake-Up SMS de bağlantı kurmak için seçilebilir.

6. SCALANCE M874-3 GSM/GPRS/3G üzerinden uzaktan erişim – SINEMA RC ayarları

(59)

Şayet uzaktan erişilecek IP adresleri farklı subnetlerde ise, sadece Kırmızı kutudaki ayar yeterli olacaktır. Buradaki 192.168.100.1 adresi SCALANCE M874-3 in iç IP adresidir ve maske 255.255.255.0 olduğu için 192.168.100.x ip adrsindeki tüm M874-3 e bağlı iç cihazlara erişim sağlanabilmektedir.

Şayet uzaktan erişilecek makineler aynı IP subnette ise, örneğin makina imalataçısı için tüm makinalar aynı IP adresinde gidiyor olabilir. Bu durumda ilave olarak mavi kutudaki ayar yapılıp 1:1 NAT devreye alınmalıdır. Lokal subnet için yine aynı adres 192.168.100.1 girilirken, örneğin 192.168.201.1 gibi sanal ama kullanılmayan bir IP adresi ilave girilir.

(60)

Cihaz (M874-3), (Uzak Makina) mevcut istasyon_grup1 grubuna ilave edilir.

Cihaz (M874-3), şifresi verilir. Bu şifre modem SINEMA RC ayarlarında kullanılır. Örneğimiz için !Sinema35 şifresi kullanılmıştır.

(61)

Finish butonuna basılarak cihaz ekleme adımları tamamlanır.

(62)

Devices menüsünden Modem satırındaki info ikonu tıklanarak, modem SINEMA RC ayarlarında kullanacağımız Device ID bilgisine ulaşılır.

(63)

M874-3 modem e yüklenecek sertifika bulut ikonuna basılarak export edilir.

(64)

M874-3 modem fabrika ayarı IP adresi 192.168.1.1 internet explorer gibi bir tarayıcıya yazılarak modem web server ulaşılır. Default kullanıcı adı: admin ve şifre admin dir. Default ayarlar ile giriş yapıldıktan sonra otomatik olarak şifre değiştirme sayfası açılır.

6. SCALANCE M874-3 GSM/GPRS/3G üzerinden uzaktan erişim – Modem ayarları

(65)

Mevcut şifre admin ve yeni şifre girilir. Örneğimiz için !Sinema35 şifresi kullanılmıştır.

(66)

Modeme yüklenecek sertifikanın güncel ve geçerli sayılabilmesi için öncelikle modemin tarih ve saati ayarlanır.

(67)

Örneğimizde kullanılan modem iç (internal) ip adresi 192.168.100.1 olarak değiştirliyor.

Tekrar modeme bağlanabilmek için bilgisayar ethernet kartı IP adresi 192.168.100.x den verilmelidir.

(68)

Örneğimizde kullanılan şirket SIM kartı Turkcell olduğu için APN ayarı olarak mgbs girilmiştir. (Örnek SIM kartı sabit IP adresli olduğu için mgbs girilmiştir. Dinamik IP adresi için Turkcell için mgb APN ayarı girilmelidir.) APN ayarı girilir ve Set Values butonuna basılır. APN ayarından sonra Manual APN seçilir ve tekrar Set Values butonuna basılır.

(69)

SIM kart PIN kullanıyorsa öncelikle PIN no girilir Set Values basılır ve sonrasında Enable Mobile Network Interface seçilerek mobil haberleşme aktif edilir. Örneğimizde PIN boş olduğu için PIN no boş bırakılmıştır. PIN kullanılıyorsa mutlaka öncelikle PIN no girilip sonra mobil network enable edilmelidir. Yoksa SIM kart PIN no 3 defa boş girileceğinden kilitlenebilir.

(70)

Mobil şebeke ve bağlantı durum bilgisine Information --- Mobile menüsünden ulaşılabilir.

Cihazın SIM status, PIN Status ve External IP adresi parametreleri özellikle kontrol edilmelidir. Modemin external IP adresi alarak Mobil şebekeye bağlanması gereklidir.

(71)

SINEMA RC Server web server indan export edilen sertifika modeme yüklenir.

(72)

Yüklenen sertifikanın geçerlilik kontrolü aşağıdaki menüden yapılır.

(73)

Modem, SINEMA RC ayarları yapılır. SINEMA RC Serverin IP adresi, SINEMA RC Server da oluşan Modem için Device ID, ve SINEMA RC de modem için verilen şifre (!Sinema35) ve modeme yüklenen sertifka seçilirek Set Values butonuna basılır. Bu ayarlar kaydediltikten sonra Enable SINEMA RC seçilir ve tekrar Set Values butonu basılır.

(74)

Modemin SINEMA RC Server a bağlantı durumu aşağıdaki menüden kontrol edilebilir.

6. SCALANCE M874-3 GSM/GPRS/3G üzerinden uzaktan erişim – Modem SINEMA ayarları

(75)

Modemin SINEMA RC Server a bağlantı durumu modem üzerindeki kilit ikonlu LED üzerinden de kontrol edilebilir.

(76)

Servis bilgisayarı üzerinde SINEMA RC Client yazılımı çalıştırılır. Şifre, kullanıcı adı ve SINEMA RC Server IP adresi girilir. Örneğimizde şifre !Sinema35 kullanılmıştır. Kullanıcı adı, SINEMA RC Server web serverda tanımlanan servis kullanıcı adıdır.

6. SCALANCE M874-3 GSM/GPRS/3G üzerinden uzaktan erişim – SINEMA RC Client

(77)

Aynı IP adresinde makinalar gönderiliyorsa SINEMA RC Server PC üzerinde 1:1 NAT seçimi yapıyorduk. Şayet bu seçimi yapmışsak, SINEMA RC Client üzerinden Activate NAT on Client seçilir. NAT settings of device işaretlenir ve ilgili cihazın yanındaki kutu işaretlenerek seçilir. Daha sonra Establish VPN Tunnel butonu ile merkez SINEMA RC SERVER ve uzak makinalara bağlantı sağlanır.

(78)

Wireless üzerinden internete çıkıldığı için, wireless ethernet kartı seçilerek PLC ile online olunur.

6. SCALANCE M874-3 GSM/GPRS/3G üzerinden uzaktan erişim – SINEMA RC Client

(79)

PLC konfigürasyonunda yapılması gereken tek ayar, PLC ethernet portu ayarlarında Use router kısmını seçip M874-3 cihazın iç (internal) IP adresinin yazılmasıdır.

Portal

(80)

PLC için SMS gönderme örnek fonksiyon bloğu kullanılır. Modem SMS ayarları aşağıdaki gibidir. Öncelikle SMS merkezi numarası girilir.

7. SCALANCE M874-3 modem ile S7 PLC ile SMS gönderme

(81)

SMS Relay enable yapılır. Ve PLC SMS Send bloğunda kullanılan user, password ve port numarası girilir. Örnek PLC programında user:user, password: password ve port number 26864 olarak kullanılmıştır.

(82)

PLC IP adresi, port numarası ve connection ismi girilir ve Create butonuna basılır.

7. SCALANCE M874-3 modem ile S7 PLC ile SMS gönderme

(83)

https://support.industry.siemens.com/cs/ww/en/view/109479641 linkindeki Setting up a secure VPN Connection between a Smartphone (Android), SCALANCE S615 and SINEMA Remote Connect Server uygulama örneği ve ayrıca iOS için uygulama örneği support sayfasından indirilebilir.

SINEMA SERVER bilgisayarına, servis için oluşturulan kullanıcı ismi ile logon olunur.

User Certificate kısmındaki sertifikalar üzerine tıklanarak tek tek bilgisayara export edilir.

Android uygulamalarından “OpenVPN Connect” cep telefonuna indirilir. Bilgisayara export edilen sertifikalar, usb kablo ile cep telefonuna kopyalanır.

(84)

8. Cep telefonu ile Open VPN & SINEMA RC, web server ve S7APP erişimi Kopyalama işleminden sonra, OVPN uygulaması açılır ve ayarlar yapılır.

(85)

Kopyalama işleminden sonra, OVPN uygulaması açılır ve ayarlar yapılır.

(86)

8. Cep telefonu ile Open VPN & SINEMA RC, web server ve S7APP erişimi SINEMA SERVER, sabit IP adresi yazılır ve bağlan butonuna basılır.

(87)

Sertifika ayarları yapılır.

(88)

8. Cep telefonu ile Open VPN & SINEMA RC, web server ve S7APP erişimi Sertifika ayarları yapılır. Mobil servis kullanıcı için tanımlanan şifre girilir.

(89)

Sertifika ayarları yapılır.

(90)

8. Cep telefonu ile Open VPN & SINEMA RC, web server ve S7APP erişimi Cep telefonu, internet tarayıcıya PLC web server adresi yazılarak test edilir.

Not: PLC, Virtual Lan IP adresini yazınız. Bakınız sayfa 24. Örneğimizde 192.168.100.1 PLC adresi için Virtual ağ adreesi 192.168.200.1 seçilmiştir. Cep telefonu internet tarayıcıya 192.168.200.1 adresi girilmelidir.

(91)

Cep telefonu, internet tarayıcıya PLC web server adresi yazılarak test edilir.

(92)

8. Cep telefonu ile Open VPN & SINEMA RC, web server ve S7APP erişimi

Cep telefonu S7APP erişimi test edilir.