https://forge.codesys.com/forge/talk/Deutsch/thread/44001aa464/2020-02-28T07:51:56.087000ZRecent posts to Gateway2020-02-28T07:51:56.087000Z2020-02-28T07:51:56.087000ZIronbirdhttps://forge.codesys.com/u/ironbird/https://forge.codesys.comda5367198212a9e76997e4febdc5764933602b33

<div class="markdown_content"><p>Hallo zusammen,</p> <p>Ich wollte mal kurz nachfragen ob zu diesem Thema etwas rausgekommen ist. Denn ich habe das gleiche Problem wie jacky_88.</p> <p>Ich will eine CoDeSys-Verbindung über eine VPN-Verbindung zu einer SoftPLC aufbauen. Der Server reagiert aber nicht auf pings (wurde vom Admin gesperrt). Nun sagt mir CoDeSys (2.3.9.x), dass es die Steuerung nicht findet. Vielleicht gibt es eine Möglichkeit die pings am Anfang eines Verbindungsaufbaus abzuschalten.</p> <p>Vielen Dank schon Mal für die Antworten</p> <p>Gruß Christoph</p></div>

2020-02-28T07:51:53.596000Z2020-02-28T07:51:53.596000Zdebughttps://forge.codesys.com/u/debug/https://forge.codesys.comd28e5171bacbb42dbc1bdbcd37db767901690a10

<div class="markdown_content"><p>Hallo Karl,</p> <p>ich kenne jacky_88 Problem. Bei uns kannst Du zwar über VPN auf alles zugreifen, ABER, es geht kein ping. Browserdienste im Netzwerk sind auch deaktiviert. Einzig die Namensauflösung ist möglich, damit man nicht die IP's auswendig lernen muss.</p> <p>Das Problem wird sein, CoDeSyS sendet an die Steuerung einen Ping. Der kommt nicht zurück und CoDeSyS sagt Steuerung nicht verfügbar.</p></div>

2020-02-28T07:51:46.862000Z2020-02-28T07:51:46.862000Zgravierenhttps://forge.codesys.com/u/gravieren/https://forge.codesys.com25790e9f7cb93ca84ccf0846cc25e41eb52cb381

<div class="markdown_content"><p>Hi</p> <p>Grundsätzliche Frage:</p> <p>Will er, dass der VPN-Server KEINE Pings annimmt ?</p> <p>Oder dürfen die "Internen Geräte" die Pings NICHT annehmen.</p> <p>Im ersten Fall könnte der Port freigeschaltet und der VPN-Server so konfiguriert werden, das er auf Pings NICHT antwortet.</p></div>

2020-02-28T07:51:44.575000Z2020-02-28T07:51:44.575000Zgravierenhttps://forge.codesys.com/u/gravieren/https://forge.codesys.comcb5f7706204ac0cb743264533e979323a857bb1f

<div class="markdown_content"><p>Hi</p> <blockquote> <p><strong>Zitat:</strong><br/> CoDeSys soll keinen Ping senden !!!!!</p> </blockquote> <p>Ich denke, da kann dir nur die "3S-Software" helfen.</p> <p>Wende dich mal an den "3S-Software"-Service.</p> <p>Besser: Du solltest versuchen, den ADMIN zur Portfreigabe überreden.</p> <p>Er hat auch vermutlich einen Chef.</p></div>

2020-02-28T07:51:37.797000Z2020-02-28T07:51:37.797000Zjacky-88https://forge.codesys.com/u/jacky-88/https://forge.codesys.com4b6ce2768e759fd52908141658e9dd97ed42011a

<div class="markdown_content"><p>Hi,</p> <p>nur Prog.</p> <p>Ich habe ALLE PORTS frei. </p> <p>Aber keinen PING !!!!!!!!</p> <p>CoDeSys soll keinen Ping senden !!!!!</p></div>

2020-02-28T07:51:35.326000Z2020-02-28T07:51:35.326000Zgravierenhttps://forge.codesys.com/u/gravieren/https://forge.codesys.com85d6796cea4b1e16767ee4c230d660208962a14d

<div class="markdown_content"><p>Hi</p> <p>Was willst du machen ?</p> <p>Progen, beobachen ...</p> <p>Ich kenne die IndraLogic nicht so genau, jedoch könnte es sein, dass du noch mehrere "andere" Ports freischalten musst.</p> <p>Bei Wago gibt es 1 Dutzend davon, jenachdem, was du benötigst.</p> <p>Testweise alle Freischalten, dann z.b. Ping abschalten.</p> <p>Sollte der Admin mitmachen.</p> <p>Notfalls von "Zuhause": Fritzbox --&gt; DYNDNS --&gt; zurück --&gt; Verbunden mit IndraLogic .</p> <p>Somit kannst du testen, welche Ports du Freischalten musst.</p> <p>Möglicherweise fehlt dir noch ein anderer Port.</p> <p>P.S: Ich kenne etliche, die über VPN progen.</p> <p>Die EDV schaltet ALLE Ports frei. Diese Bits können sich NUR im eigenen VLAN bewegen. Also kein Sicherheitsrisiko.</p></div>

2020-02-28T07:51:28.570000Z2020-02-28T07:51:28.570000Zjacky-88https://forge.codesys.com/u/jacky-88/https://forge.codesys.comc7dcbd7f978774af6f31b25e5763eb22e4fe0908

<div class="markdown_content"><p>Hallo Karl,</p> <p>Zur Erklärung:</p> <p>Meine Steuerungen sind IndraLogic (aber egal).</p> <p>Ich Arbeite für einen "Grossen" der Automobilindustrie.</p> <p>Der Kunde hat mir einen Zugang über VPN (mit Sicherheitskode usw.) gegeben.</p> <p>In der IndraLogic steht der Port 1200 nun habe ich zugriff auf diesen Port !</p> <p>Der Admin des Kunden sagt dass er nur Ports frei schaltet, aber eine Ping-Anfrage geblockt wird ! </p> <p>Eine Ping-Anfrage wird er definitiv nicht frei schalten. (o-Ton vernünftige Software sendet keinen Ping)</p> <p>Gruss Bernd</p></div>

2020-02-28T07:51:26.102000Z2020-02-28T07:51:26.102000Zgravierenhttps://forge.codesys.com/u/gravieren/https://forge.codesys.com7dbb1075997df0715592feaf25b42ded4ca9c06d

<div class="markdown_content"><p>Hi</p> <blockquote> <p><strong>Zitat:</strong><br/> nein Ping ist nicht üblich. <br/> Wenn du über eine Sichere Verbindung (VPN) willst wird Ping von den meisten Firmen geblock. <br/> In den Routern werden normalerweise nur Port's Freigeschalten.</p> </blockquote> <p>Lass uns das mal Testen.</p> <p>Du hast einen Rechner, bei dem die VPN-Software plus Keys ?</p> <p>Ich denke schon.</p> <p>Du hast die IP-Adresse, ping doch mal mit diesem Rechner den Server an.</p> <p>Normalerweise sollte das Funktionieren.</p> <p>Vereinfacht dargestellt:</p> <p>Die VPN-Implementierung des Rechners verhält sich so, als ob du am Firmennetzwerk angeschlossen wärst.</p> <p>Will nun die Wago dort zugreifen SOLLTE AUCH eine Art VPN-Software auf deinen Rechner sein.</p> <p>Ich kenne nur die Möglichkeit, mit DOMAIN-Name auf des Netzwerk zuzugreifen. Als Sicherheit läuft dieser Bereich in einem VLAN.</p> <p>Also: <a class="" href="http://www.DeineFirma.de" rel="nofollow">http://www.DeineFirma.de</a> --&gt; <a class="" href="http://Wago.DeineFirma.de" rel="nofollow">http://Wago.DeineFirma.de</a></p> <p>Über Portforwarding aus das Interne VLAN.</p> <p>Sicherheit über VLAN und Passwortautentifizierung.</p> <p>LEIDER kann WAGO KEINE VPN-Verschlüsselung soweit ich weiss.</p> <p>Solltest du eine "andere" Möglichkeit finden, so informiere mich bitte.</p> <p>Ich hätte auch starkes Interesse daran.</p> <p>P.S. Mit einem VPN-Rechner kann man "von Zuhause" einen Wago-Controller progen, sobald der richtige Port freigeschaltet wurde.</p> <p>Ebenso einen zugriff über die VebVisu haben.</p> <p>NUR dein Wogo-Controller wird sich NICHT über der VPN auf ander Controller verbinden können.</p> <p>Oder habe ich dich falsch verstanden.</p></div>

2020-02-28T07:51:19.330000Z2020-02-28T07:51:19.330000Zjacky-88https://forge.codesys.com/u/jacky-88/https://forge.codesys.com051dd3e890c99aedf62d3581e34fc23095af3694

<div class="markdown_content"><p>Hallo Karl,</p> <p>nein Ping ist nicht üblich.</p> <p>Wenn du über eine Sichere Verbindung (VPN) willst wird Ping von den meisten Firmen geblock.</p> <p>In den Routern werden normalerweise nur Port's Freigeschalten.</p></div>

2020-02-28T07:51:16.794000Z2020-02-28T07:51:16.794000Zgravierenhttps://forge.codesys.com/u/gravieren/https://forge.codesys.comcb7bbcd4ec4de17151b681e49da58d8157663329

<div class="markdown_content"><p>Hi</p> <blockquote> <p><strong>Zitat:</strong><br/> Bei meinen Versuchen hat die CoDeSys auch im "lokalen" Betrieb immer erst <br/> einen Ping gesendet, was ich überhaupt nicht verstehen kann. Ping wird doch <br/> von fasst allen Router und Sicherheitssoftware geblockt. </p> </blockquote> <p>Ping ist doch üblich.</p> <p>Wo ist das Problem.</p> <p>Willst du verbinden, sendest ein Protokoll raus und wartest auf den "Timeout" ?</p></div>