西门子触摸屏中国一级经销商

提供西门子G120、G120C V20 变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；

网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

实现隧道通信需要启用的子网如下： ● 外部接口（如果外部接口不是 VPN 端点）上的子网 ● DMZ 接口（如果 DMZ 接口不是 VPN 端点）上的子网 ● 路由器可到达的其它各种接口（如果这些接口不是 VPN 端点）上的子网 表格 6- 2 处于路由模式的 CP、SCALANCE M 模块、SOFTNET 安全客户端及 SCALANCE S 模块间的隧道通信 响应端接口 发起端接口 外部 (SCALANCE M875) 外部 (SCALANCE M-800)与组态模块时相同，安全组态工具中的两个可选操作视图对组态 VPN 组有效： ● 标准模式 在标准模式下，保留系统设置的默认设置。即使不具备专业知识，也可以通过这种方 式组态 IPsec 隧道并进行安全数据通信。 ● **模式 **模式提供了用于设置隧道通信特定组态的选项。 显示所有已组态的 VPN 组及其属性 ● 在导航面板中选择“VPN 组”(VPN groups) 对象。 在列中将显示各组的以下属性： 属性/列 含义 注释/选择 名称 组名称 可自由选择 验证 (Authentication) 验证类型属性/列 含义 注释/选择 组成员有效期 证书有效期 请参见“设置证书有效期”部 分 注释 (Comment) 注释 可自由选择 设置证书有效期 执行以下操作打开用于设置证书到期日期的对话框： 1. 在导航面板中，选择想要为其组态证书的 VPN 组。 2. 在内容区域中，右键单击安全模块，在快捷菜单中选择“新建证书...”(New certificate...) 命令。 说明 证书到期 通过 VPN 隧道进行的通信在证书到期后将继续，直到隧道终止或 SA 有效期到期。有关证书的详细信息，请参见以下部分： • 管理证书 (页 95) 6.4 标准模式下的隧道组态 打开用于显示默认值的对话框 1. 选择所需 VPN 组。 2. 选择菜单命令“编辑 > 属性...”(Edit > Properties...)。 VPN 组属性的显示与**模式下的显示相同；但是无法在标准模式下更改值。要使用本部分中介绍的所有功能，请将项目切换到**模式。 说明 无法返回标准模式 如果针对当前项目切换到**模式并更改组态，则无法再切换回原来模式。 SCT 单机版的补救措施： 关闭项目而不保存，然后再次打开。 6.5.1 VPN 组的属性 6.5.1.1 Known Peers 和 Unknown Peers 已建立 VPN 连接 VPN 组的属性由所选验证方法以及 IKE 阶段 1 和阶段 2 的组态参数构成，且这些属性会在加载过程中传送到所有 VPN 组节点。在响应端上，可启动 VPN 与 VPN 组已组态属性建立连接的安全模块 IP 地址将另行存储。当某个安全模块试图与响应端建立 VPN 连接时，将首先检查发起方的 IP 地址是否对其已知。如果是这种情况，则发起方为 Known Peer。如果由该 Known Peer 建议的 VPN 组属性与 Known Peer 响应端存储的那些属性匹配，则响应端会允许建立 VPN 连接。除 VPN 组属性之外，可为 VPN 组选择后备 VPN 配置文件。VPN 配置文件包括用于验证方法、IKE 阶段 1 和阶段 2 的预定义属性。后备 VPN 配置文件可用作建立 VPN 连接的备选组态。借助后备 VPN 配置文件，如果发生 VPN 属性更改及未按所需顺序下载这些属性等情况，则可重新建立 VPN 连接。仅作为 VPN 组属性的已组态后备 VPN 配置文件会传送到所有 VPN 组节点。后备 VPN 配置文件和 VPN 组属性的验证方法必须相同。 如果由于处于生产模式下的发起方通过 NAT 转换进行连接等原因，导致响应端不知悉发起方的 IP 地址，则该发起方为 Unknown Peer (Road Warrior)。默认情况下，响应端允许 Unknown Peers 建立连接。在响应端的模块特定 VPN 属性中，可指定响应端是否允许 Unknown Peers 建立 VPN 组属性连接以及允许使用哪个 VPN 组属性建立连接，请参见组态模块特定的 VPN 属性 (页 262)部分必需的 IPsec 知识 要能够设置这些参数，您需要具有 IPsec 经验。如果不进行或不修改任何设置，则会应用标准模式的默认值。 在**模式下可设置以下 VPN 组属性： ● 验证方法 ● IKE 设置（对话框区域：**设置阶段 1） ● IPsec 设置（对话框区域：**设置阶段 2） ● 后备 VPN 配置文件 如果您所组态的 VPN 组属性的安全性比建议属性低，则 SCT 将通过相应消息文本通知您。 访问此功能的方法： 1. 在导航面板中，选择要编辑的 VPN 组。 2. 选择菜单命令“编辑 > 属性...”(Edit > Properties...)。