西门子授权SITOP电源总经销商

工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

为特定连接组态 VPN 属性 含义 为特定模块组态模块特定的 VPN 属性时，连接特定的 VPN 属性与模块的 VPN 连接有关。 如果一个模块与其它模块建立多个隧道连接，则使用连接特定的 VPN 属性可以组态该模块发起以及不发起哪些连接。 要求 ● 该模块是 VPN 组中的成员。 如何访问此功能 1. 在导航面板中选择要编辑的模块所属的 VPN 组。 2. 在内容区域，选择要组态其属性的模块。 在“详细信息”(Details) 窗口中，随即可组态连接特定的 VPN 属性。 已有的默认值是从模块特定的 VPN 属性中获取的。 参数 参数 含义 发起端/响应端 指定发起建立连接的权限 伙伴模块 显示伙伴模块的模块名称。 已传送数据包的类型 显示传送数据包的层。 本地接口 指定所选伙伴模块上将用作 VPN 端点的接口。 如果为模块组态了 WAN 接入点（IP 地址/FQDN），则也可在此处进行选择。 伙伴接口 指定伙伴模块上将用作 VPN 端点的接口。 如果为 VPN 伙伴组态了 WAN 接入点（IP 地址/FQDN），则也可在此处进行选择SCALANCE M 模块的组态数据 含义 可以使用安全组态工具生成对 SCALANCE M 模块进行参数分配的 VPN 信息。 使用生成的文件，然后可对 SCALANCE M 模块进行组态。 将生成下列文件类型： ● 带有组态数据的导出文件 – 文件类型： ASCII 格式的 *.txt 文件 – 包含有关 SCALANCE M 的导出的组态信息以及有关额外生成的证书的信息。 – SCALANCE M875 模块的导出文件：模块的 VPN 组证书 – 私钥的文件类型： *.p12 文件 – 该文件包含模块的 VPN 组证书和相关的密钥资料。 – 访问受密码保护。 ● VPN 组的 CA 证书 – 文件类型： *.cer 文件 说明 不会向模块传送组态文件。 生成一个 ASCII 文件，可用该文件组态 SCALANCE M 的 VPN 相关属性。模块必须位于至少一个 VPN 组中并且该组中也存在安全模块或 V3.0 及以上版本的 SOFTNET 安全客户端，才能实现这一目的。 说明 保护导出的组态文件免受未授权访问 通过安全组态工具导出的 SCALANCE M 的组态文件可能包含安全相关的信息。因此，应确保这些文件免受未授权访问。这一点在 传送文件时尤其重要1. 选择要编辑的模块。 2. 选择菜单命令“传送 > 至模块...”(Transfer > To module(s)...)。 3. 在随后打开的保存对话框中，输入组态文件的路径和文件名，然后单击“保存”(Save) 按钮。 4. 在以下对话框中指定是否应为模块的 VPN 组证书创建单独的密码。 如果选择“否”(No)，则会将项目名称分配为密码（例如 SCALANCE_M_configuration1），而不是项目密码。 如果选择“是”(Yes)（推荐），请在下一对话框中输入密码。 结果： 文件（和证书）存储在您所指定的文件夹中。 说明 有关组态的更多信息，请参见相关 SCALANCE M 模块的操作说明可以使用安全组态工具生成对 VPN 设备进行参数分配的 VPN 信息。然后可使用生成的文件，对 VPN 设备进行组态。 将生成以下文件： ● 带有组态数据的导出文件 – 文件类型：ASCII 格式的*.txt 文件 – 包含有关 VPN 设备的导出的组态信息以及有关额外生成的证书的信息。为此，选择要编辑的 VPN 设备，然后选择菜单命令“编辑 > 属性...”(Edit > Properties...)。 ● VPN 设备的 VPN 组证书 – *.crt 文件：Base64-coded 证书 – *.crt 文件：DER 编码证书 – *.pem 文件：Base64-coded 证书 – *.cer 文件：CER 编码证书 – *.der 文件：DER 编码证书 ● 伙伴模块的 VPN 组证书： – *.crt 文件：Base64-coded 证书 – *.crt 文件：DER 编码证书 – *.pem 文件：Base64-coded 证书 – *.cer 文件：CER 编码证书 – *.der 文件：DER 编码证书 ● 私钥： – *.p12 文件：带私钥并受密码保护的 PKCS12 归档 – *.key：未受保护的 Base64-coded 私钥 ● VPN 组的证书机构： – *.crt 文件：Base64-coded 证书 – *.crt 文件：DER 编码证书 – *.pem 文件：Base64-coded 证书 – *.cer 文件：CER 编码证书 – *.der 文件：DER 编码证书 说明 不会向 VPN 设备传送组态文件。生成通过其可组态 VPN 设备的 ASCII 文件。VPN 设备必须位于至少一个 VPN 组中，并且该组中存在安全模块或 V3.0 及以上版本的 SOFTNET 安全客户端，才能实现这一操作在 VPN 设备的属性中，输入需释放给隧道通信的子网。 生成组态文件 1. 选择要编辑的 VPN 设备。 2. 选择菜单命令“传送 > 至模块...”(Transfer > To module(s)...)。 3. 在随后打开的保存对话框中，输入组态文件的路径和文件名，然后单击“保存”(Save) 按钮。 4. 在紧接着出现的对话框中，选择是否要为两个创建的证书文件创建您自己的密码。 如果选择“否”(No)，则会将项目名称分配为密码（例如 VPN_project_02），而不是项目密码。 如果选择“是”(Yes)（推荐），请在下一对话框中输入密码。 结果：文件（和证书）存储在您所指定的文件夹中。 6.8 NCP VPN 客户端 (Android) 的组态数据 Android 版 NCP Secure VPN 客户端 借助 NCP Secure Android 客户端，可与公司和组织的中央数据网络建立高度安全的 VPN 连接。使用单独的 VPN 配置文件可以访问多个不同的数据网络。 平板电脑和智能手机可基于 IPsec 标准与所有**网络提供商的 VPN 网关建立加密数据连接。 从 Google Play 商店可以获得两种类型的客户端： ● Android 版 NCP Secure VPN 客户端（通过预共享密钥验证） ● Android 版 NCP Secure VPN Client Premium（通过预共享密钥或证书验证） 有关 NCP Secure Android 客户端的详细信息