Fernzugriff auf SPS / API

Fernzugriff auf Ihre SPS-Steuerungen —sicher, ohne einen Port zu öffnen

Stellen Sie eine Verbindung zu Ihren Steuerungen her Siemens S7-1200/1500, Schneider M340/M580, Allen-Bradley CompactLogix sowie alle Modbus-Geräte von jedem beliebigen Ort aus über einen OpenVPN/IPSec-VPN-Tunnel, der in nur 5 Minuten eingerichtet ist. TIA Portal, Unity Pro und Ihr SCADA-System funktionieren so, als befänden Sie sich im lokalen Netzwerk.

0 Eingangsanschluss
Port 0 für eingehenden Datenverkehr
<5 min
Einsatz vor Ort
Modbus+OPC-UA
Unterstützte Protokolle
99.97%
Garantierte Verfügbarkeit
14-tägige kostenlose TestphaseAnleitung zur SPS-Anbindung
Kompatibilität mit Steuerungen

Kompatible Steuerungen und Geräte

Kompatibel mit allen großen Herstellern von SPS-Steuerungen. Es sind keine Änderungen am SPS-Programm erforderlich.

Siemens

Siemens S7-1200

  • CPU 1211C / 1212C / 1214C / 1215C
  • Kompatibilität mit TIA Portal V15+
  • Native S7comm und S7comm+
  • ET200-Module und HMI TP/KTP
Transparenter Zugriff auf das TIA-Portal über einen Tunnel
Siemens

Siemens S7-1500

  • CPU 1511/1513/1515/1516/1518
  • Unterstützung für Safety-CPU und Failsafe
  • TIA Portal V16, V17, V19
  • PROFINET IO über IP-Tunnel
OPC-UA-kompatibel, integrierter S7-1500-Server
Schneider

Schneider M340 / M580

  • Modicon M340 BMX P34 1000/2010
  • Modicon M580 BMEP58•040/•060
  • Hot-Standby für M580 wird unterstützt
  • EcoStruxure Machine Expert
Unity Pro und EcoStruxure über Modbus TCP
Rockwell

Allen-Bradley CompactLogix

  • CompactLogix 5370/5380/5480
  • ControlLogix 5570/5580
  • Studio 5000 Logix Designer
  • EtherNet/IP und CIP werden unterstützt
Zugriff auf RSLogix / Studio 5000 vor Ort oder aus der Ferne
IHM

Industrielle Benutzeroberflächen (IHM / HMI)

  • Siemens KTP, TP, MP, Comfort
  • Magelis GTO/GTU (Schneider)
  • Pro-face GP4000 / SP5000
  • Zugriff über VNC / RDP / Web-HMI
Screenshot der Benutzeroberfläche und Fernsteuerung
Modbus

Modbus RTU / TCP

  • RS-485-Multipoint-Verbindung mit bis zu 32 Knoten
  • Modbus-RTU-zu-Modbus-TCP-Brücke
  • Frequenzumrichter, Zähler, Sensoren
  • Lese-/Schreibzugriffe auf Echtzeitregister
In das Eziwan-Gateway integrierte native Bridge
Inbetriebnahme

So greifen Sie in 5 Schritten auf Ihre SPS zu

Von der Installation des Gateways bis zum ersten Fernzugriff: weniger als 5 Minuten, ohne auch nur einen einzigen Port zu öffnen.

01

Das Eziwan-Gateway auf einer DIN-Schiene montieren

Befestigen Sie das Gehäuse an der 35-mm-Hutschiene Ihres Schaltschranks. Schließen Sie die Gleichstromversorgung (9–36 V) an. Das Gateway ist für Temperaturen von -40 °C bis +75 °C ausgelegt und lässt sich direkt neben Ihren SPS-Steuerungen installieren, ohne dass ein klimatisierter Schaltschrank erforderlich ist.

35-mm-DIN-SchieneDC 9–36 V-40/+75°CIP40
02

Die Steuerung über RS-485 oder Ethernet anschließen

Verbinden Sie Ihre SPS mit dem Gateway: RJ45-Ethernet-Kabel für SPSen im IP-Netzwerk (Siemens S7, Schneider M340/M580, Allen-Bradley) oder RS-485-Bus für Modbus-RTU-Geräte (Frequenzumrichter, Sensoren, Zähler). Die RTU/TCP-Brücke erfolgt automatisch.

Ethernet RJ45RS-485 / ModbusMulti-Drop mit 32 Knoten
03

Einschalten – Automatische ZTP

Beim ersten Einschalten verbindet sich das Gateway automatisch über 4G LTE mit der Eziwan-Cloud und richtet den OpenVPN/IPSec-VPN-Tunnel ein. Zero-Touch-Provisioning: keine manuelle Netzwerkkonfiguration, keine Portfreigabe in der Firewall des Standorts erforderlich.

ZTPOpenVPNKeine Konfiguration erforderlich<2 Min.
04

Den Techniker authentifizieren

Weisen Sie dem Techniker in der Eziwan Cloud-Konsole die Zugriffsrechte zu: Liste der zugelassenen Geräte (nach IP), Zeitfenster, Gültigkeitsdauer, 2FA-Pflicht. Jeder Zugriff wird mit Zeitstempel, Identität und den aufgerufenen Geräten protokolliert.

2FARBACPrüfprotokollVorübergehender Zugriff
05

Zugriff über TIA Portal, Unity Pro oder Modbus-Client

Der Techniker aktiviert den VPN-Tunnel auf seinem PC. TIA Portal, Unity Pro / EcoStruxure Machine Expert, Studio 5000 oder Ihr Modbus-Client stellen eine Verbindung zur SPS her, als befänden sie sich im lokalen Netzwerk. Die Modbus-Register können in Echtzeit gelesen und geändert werden.

TIA PortalUnity ProModbus TCPStudio 5000
Fernsteuerung

Was Sie aus der Ferne tun können

Alle Arbeiten, die ein Techniker vor Ort durchführen würde, lassen sich von Ihrem Schreibtisch aus in wenigen Sekunden erledigen.

📋
Modbus-Register in Echtzeit auslesen
Halte- und Eingangsregister, Spulen und diskrete Eingänge. Konfigurierbare Abfrageintervalle von 100 ms bis 60 min.
✏️
Sollwerte und Befehle eingeben
Modbus-Registerwerte ändern, digitale Ausgänge zwangssteuern, Regel-Sollwerte ändern.
🔔
Fehler bei Produktionsalarmen diagnostizieren
Zugriff auf die Alarmprotokolle der Steuerung, den Fehlerverlauf und die Diagnose-Statusbits.
🖥️
Den Bildschirm der Benutzeroberfläche erfassen und die Kontrolle übernehmen
VNC, RDP oder Web-HMI: Sie können die Bedienoberfläche aus der Ferne einsehen und steuern, ohne sich vor Ort begeben zu müssen.
⬆️
Ein Programm oder eine Firmware aus der Ferne installieren
Das SPS-Programm über das TIA-Portal aktualisieren, ein Unity Pro-Programm übertragen oder die Firmware eines Geräts aktualisieren.
🔄
Ein Gerät aus der Ferne neu starten
Neustart der SPS-Software, Neustart eines Frequenzumrichters, Zurücksetzen eines Ein- oder Ausgangs über die Cloud-Konsole oder den digitalen Ausgang.
📊
SCADA-Protokolle und Trends einsehen
Auf vor Ort gespeicherte Variablenverläufe, Trendkurven und Produktionsberichte zugreifen.
🔧
Frequenzumrichter konfigurieren
Ändern der Parameter von Frequenzumrichtern der Typen Schneider ATV, ABB ACS und Siemens G120/G150 über Modbus RTU oder Ethernet.
📁
Dateien an die SPS übertragen
Industrielles FTP zu den Schneider-SPSen M340/M580, Übertragung von Rezepturen, Laden von Konfigurationen.
🛡️
Den Stand der OT-Cybersicherheit überprüfen
Die Zugriffsprotokolle einsehen, die aktiven Verbindungen im OT-Netzwerk überprüfen, die gefährdeten Geräte überprüfen.
📡
Die Kommunikation zwischen den Geräten testen
Ping, Traceroute, Modbus-Scan der Slave-Adressen, OPC-UA-Kommunikationstest über die Eziwan-Konsole.
👥
Zugriff mit einem Subunternehmer teilen
Einen temporären und eingeschränkten Zugriff für einen externen Dienstleister oder Integrator einrichten, der mit einem Klick widerrufen werden kann.
IT-Sicherheit · Zero Trust

Zero-Trust-Architektur für
Ihre industriellen OT-Netzwerke

Die Sicherheit von OT-Netzwerken lässt sich nicht auf die Schnelle bewerkstelligen. Eziwan implementiert eine umfassende Zero-Trust-Architektur: Jeder Zugriff wird authentifiziert, autorisiert und protokolliert. In Ihrem industriellen Netzwerk ist kein eingehender Port geöffnet – Ihre Infrastruktur bleibt vom Internet aus unsichtbar.

Port 0 für eingehenden Datenverkehr
Das Gateway baut ausschließlich ausgehende Verbindungen zur Cloud auf. Kein Netzwerkscanner kann Ihre OT-Geräte über das Internet erkennen.
OpenVPN AES-256-GCM
End-to-End-Verschlüsselung mit AES-256-GCM über OpenVPN, einem bewährten und umfassend geprüften Protokoll. Durchquerung von Firewalls über TCP 443 und Authentifizierung mittels X.509-Zertifikat.
Segmentierung nach Ausrüstung
Jeder Benutzer hat nur Zugriff auf die ausdrücklich freigegebenen Anlagen. Ein Techniker, der an der Steuerung der Linie 1 arbeitet, sieht die Steuerung der Linie 2 nicht.
Umfassendes Audit-Protokoll
Jede Verbindung wird protokolliert: Identität, Uhrzeit, Dauer, aufgerufene Geräte. Exportierbar als PDF/CSV zur Einhaltung der Normen NIS2 und IEC 62443.
Flux Zero Trust – Fernzugriff auf SPS
01
SPS (OT-Netzwerk) → Gateway Eziwan
Ethernet / RS-485
02
Eziwan-Gateway → Cloud Eziwan
Ausgehender OpenVPN-Verbindung — 4G LTE
03
Techniker (mit Zugangsberechtigung) → Cloud Eziwan
OpenVPN-Client – Internet
04
Cloud Eziwan ⟷ Netzwerk der Tourismusbüros vor Ort
Verschlüsselter Tunnel – Zugriff bestätigt
05
TIA Portal / Unity Pro ⟷ Automate PLC
Transparentes natives Protokoll
Keine offenen Ports – OT-Netzwerk vom Internet aus nicht sichtbar
Häufig gestellte Fragen

Alles über den Fernzugriff auf SPS-Steuerungen

Fernzugriff auf die SPS · Einrichtung in 5 Minuten

Erwerben Sie Ihre erste SPS
heute aus der Ferne

Das Eziwan Gateway wird vorkonfiguriert mit Ihrer Multi-Operator-SIM-Karte geliefert. Befestigen Sie es auf einer DIN-Schiene, schließen Sie die SPS an – und schon sind Sie in weniger als 5 Minuten einsatzbereit, ohne auch nur einen einzigen Port öffnen zu müssen.

Im Lieferumfang enthalten: Eziwan-Gateway + SIM-Karte von Orange/SFR/Bouygues + 14 Tage Cloud-Speicher kostenlos · Ohne Vertragsbindung