西门子授权电机总经销商

工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

**模式下的隧道组态 **模式提供了用于设置隧道通信特定组态的选项。 切换到**模式 要使用本部分中介绍的所有功能，请将项目切换到**模式。 说明 无法返回标准模式 如果针对当前项目切换到**模式并更改组态，则无法再切换回原来模式。 SCT 单机版的补救措施： 关闭项目而不保存，然后再次打开。 6.5.1 VPN 组的属性 6.5.1.1 Known Peers 和 Unknown Peers 已建立 VPN 连接 VPN 组的属性由所选验证方法以及 IKE 阶段 1 和阶段 2 的组态参数构成，且这些属性会在加载过程中传送到所有 VPN 组节点。在响应端上，可启动 VPN 与 VPN 组已组态属性建立连接的安全模块 IP 地址将另行存储。当某个安全模块试图与响应端建立 VPN 连接时，将首先检查发起方的 IP 地址是否对其已知。如果是这种情况，则发起方为 Known Peer。如果由该 Known Peer 建议的 VPN 组属性与 Known Peer 响应端存储的那些属性匹配，则响应端会允许建立 VPN 连接。除 VPN 组属性之外，可为 VPN 组选择后备 VPN 配置文件。VPN 配置文件包括用于验证方法、IKE 阶段 1 和阶段 2 的预定义属性。后备 VPN 配置文件可用作建立 VPN 连接的备选组态。借助后备 VPN 配置文件，如果发生 VPN 属性更改及未按所需顺序下载这些属性等情况，则可重新建立 VPN 连接。仅作为 VPN 组属性的已组态后备 VPN 配置文件会传送到所有 VPN 组节点。后备 VPN 配置文件和 VPN 组属性的验证方法必须相同。 如果由于处于生产模式下的发起方通过 NAT 转换进行连接等原因，导致响应端不知悉发起方的 IP 地址，则该发起方为 Unknown Peer (Road Warrior)。默认情况下，响应端允许 Unknown Peers 建立连接。在响应端的模块特定 VPN 属性中，可指定响应端是否允许 Unknown Peers 建立 VPN 组属性连接以及允许使用哪个 VPN 组属性建立连接，请参见组态模块特定的 VPN 属性 (页 262)部分。组态 VPN 组的属性 说明 必需的 IPsec 知识 要能够设置这些参数，您需要具有 IPsec 经验。如果不进行或不修改任何设置，则会应用标准模式的默认值。 在**模式下可设置以下 VPN 组属性： ● 验证方法 ● IKE 设置（对话框区域：**设置阶段 1） ● IPsec 设置（对话框区域：**设置阶段 2） ● 后备 VPN 配置文件 如果您所组态的 VPN 组属性的安全性比建议属性低，则 SCT 将通过相应消息文本通知您。 访问此功能的方法： 1. 在导航面板中，选择要编辑的 VPN 组。 2. 选择菜单命令“编辑 > 属性...”(Edit > Properties...)。阶段 1：阶段 2 中 Security Association (SA) 的 IKE 协商： 在此处设置阶段 2 中用于协商安全参数的参数：请注意未知 IP 地址的节点的设置，请参见在所组态的 VPN 组中包含模块 (页 261)部分。 参数 说明 IKE 模式 (IKE mode) • 主要模式（默认设置） • 挑战模式 主模式与挑战模式之间的区别在于主模式使用“身份保护”。在主模 式下会加密身份传输，而挑战模式下则不然。 阶段 1 DH 组 (Phase 1 DH Group) Diffie-Hellman 密钥交换的可选组： • 组 1* • 组 2* • 组 5 • 组 14（默认设置） • 组 15 SA 有效期类型 (SA lifetime type) 阶段 1 安全关联 (SA)： • 时间 (Time)：以分钟为单位的时间限制 当前密钥材料的生命周期在时间上受到限制。时间到期后，密钥 材料将重新协商。 SA 有效期 (SA lifetime) 数字值： 时间值的范围：1440 … 2500000 分钟（默认设置：2879） 阶段 1 加密 (Phase 1 encryption) 加密算法： • DES*：数据加密标准（56 位密钥长度，模式 CBC） • 3DES-168*：Triple DES（168 位密钥长度，模式 CBC） • AES-128、192、256（默认设置）：**加密标准（128 位、192 位或 256 位密钥长度，模式 CBC） 阶段 1 验证 (Phase 1 authentication) 验证算法： • MD5*：报文摘要算法 5 • SHA1：安全散列算法 1（默认设置） * 此设置归类为安全性较低。建议使用更安全的设置阶段 2：用于 IPsec 数据交换的 Security Association (SA) 的 IKE 协商： 在此处设置通过 ESP（Encapsulating Security Payload，封装安全有效载荷）和 AH（Authentication Header，验证报头）进行 IPsec 数据交换的协商安全参数的参数。阶段 2 中的通信已加密。 参数 说明 SA 有效期类型 (SA lifetime type) 阶段 2 安全关联 (SA)： • 时间（默认设置）：以分钟为单位的时间限制。当前密钥材料 的使用有时间限制。时间到期后，密钥材料将重新协商。 • 限制：数据量限制，以 MB 为单位 SA 有效期 (SA lifetime) 数字值： • 时间值的范围：60 ... 16666666 分钟（默认设置：2880） • 限制值的范围：2000 ... 500000 MB（默认设置：4000） 阶段 2 加密 (Phase 2 encryption) 加密算法： • DES*：数据加密标准（56 位密钥长度，模式 CBC） • 3DES-168*：Triple DES（168 位密钥长度，模式 CBC） • AES-128（默认设置）：**加密标准（128 位密钥长度，模式 CBC） 阶段 2 验证 (Phase 2 authentication) 验证算法： • MD5*：报文摘要算法 5 • SHA1 （默认设置）：安全散列算法 1 完美前向安全性 如果启用此复选框，将交换新 Diffie-Hellmann 公钥值以重新计算密钥。如果禁用此复选框，将使用已在阶段 1 中交换的值来重新计算密钥。 * 此设置归类为安全性较低。建议使用更安全的设置。组态后备 VPN 配置文件 除 VPN 组属性之外，可为 VPN 组选择后备 VPN 配置文件。VPN 配置文件包括用于验证方法、IKE 阶段 1 和阶段 2 的预定义属性。后备 VPN 配置文件可用作建立 VPN 连接的备选组态。借助后备 VPN 配置文件，如果发生 VPN 属性更改及未按所需顺序下载这些属性等情况，则可重新建立 VPN 连接。仅作为 VPN 组属性的已组态后备 VPN 配置文件会传送到所有 VPN 组节点。后备 VPN 配置文件和 VPN 组属性的验证方法必须相同。 可使用以下后备 VPN 配置文件： 表格 6- 4 VPN 配置文件 1 参数 设置 验证方法 证书 IKE 模式 主要 阶段 1 DH 组 (Phase 1 DH Group) 组 14 阶段 1 加密 (Phase 1 encryption) AES-256 阶段 1 SA 有效期 (Phase 1 SA lifetime) 发起方建议的 SA 有效期：28800 分钟 响应端允许的 SA 有效期范围：28800 ... 172800 分钟 阶段 1 验证 (Phase 1 authentication) SHA1 阶段 2 SA 有效期类型 (Phase 2 SA lifetime type) 时间 阶段 2 加密 (Phase 2 encryption) AES-128 阶段 2 SA 有效期 (Phase 2 SA lifetime) 发起方建议的 SA 有效期：14400 分钟 响应端允许的 SA 有效期范围：3600 ... 172800 分钟 阶段 2 验证 (Phase 2 authentication) SHA1