Fernzugriff auf Steuerungen und SPSen
Der Fernzugriff auf eine speicherprogrammierbare Steuerung (SPS) ermöglicht es dem Techniker, sich von seinem Büro aus anzumelden, als wäre er physisch vor Ort. Er kann Prozessvariablen auslesen, Parameter ändern, ein Programm hochladen oder eine Fehlerdiagnose analysieren – ganz ohne Anreise.
Die Architektur basiert auf dem Eziwan-Gateway, das im OT-Netzwerk des Standorts installiert ist. Es richtet einen VPN-Tunnel zur Cloud ein, der die Verbindung des Technikers zur Steuerung als Proxy weiterleitet. Die SPS „sieht“ eine lokale Verbindung; der Techniker „sieht“ die SPS so, als befände sie sich im selben Netzwerk.
Kompatibilität: Siemens S7-300/400/1200/1500, Schneider Modicon M221/M241/M340, Wago 750, Beckhoff CX, Allen-Bradley, ABB sowie alle Steuerungen mit Ethernet- oder RS-485-Schnittstelle.
Ressourcen:
Einführung in HMI und Fernbedienung
Grafische Mensch-Maschine-Schnittstellen (HMI) – Touchscreens, Bedienkonsolen, lokale SCADA-Systeme – können per Fernzugriff über eine Fernsteuerung (RDP, VNC, Webbrowser, je nach Modell) gesteuert werden. Der Techniker sieht den Bildschirm des Bedieners in Echtzeit und kann darauf interagieren.
Typische Anwendungsfälle: Änderung eines Rezepts an einem Siemens Comfort Panel, Alarmdiagnose in einem lokalen Vijeo Citect-SCADA-System, Konfiguration eines Temperaturreglers.
Ressource: Fernzugriff auf industrielle Benutzeroberflächen (IHM/HMI)
Fernzugriff nach SPS-Marke
Jeder Steuerungshersteller hat seine eigenen Protokollspezifikationen. Wir haben den Fernzugriff für die wichtigsten Marken dokumentiert:
| Marke / Gerät | Spezielle Anleitung |
|---|---|
| Siemens S7 (300/400/1200/1500) | Fernzugriff Siemens S7 |
| Schneider Electric (Modicon M2xx/M340) | Fernzugriff Schneider |
| Wago (Serie 750/1000) | Fernzugriff Wago |
| Beckhoff (CX/IPC) | Beckhoff-Fernzugriff |
| HMI (alle Marken) | HMI-Fernzugriff |
| Frequenzumrichter | Fernzugriff auf Frequenzumrichter |
| Schaltschränke | Fernzugriff auf Schaltschränke |
Ferndiagnose und Reduzierung von Dienstreisen
Die Ferndiagnose geht über einen einfachen Fernzugriff hinaus: Dabei wird der Zustand der Anlage über die Cloud analysiert, ohne dass eine interaktive Sitzung eröffnet werden muss. Die Eziwan-Plattform überwacht kontinuierlich die wichtigsten Variablen und erkennt Anomalien bereits vor dem Ausfall.
Beispiele für vorbeugende Erkennung:
- Allmähliche Abweichung eines Drucksensors (Verschleiß einer Dichtung)
- Erhöhter Stromverbrauch eines Motors (Lager am Ende seiner Lebensdauer)
- Zunehmende Anzahl von Neustarts einer SPS (Problem mit der Stromversorgung)
- Ungewöhnliche Netzwerklatenz an einem Gateway (4G-Antenne muss überprüft werden)
Dieser Ansatz der vorausschauenden Instandhaltung reduziert ungeplante Ausfälle und sorgt dafür, dass Wartungsarbeiten außerhalb der Produktionszeiten durchgeführt werden.
Ressourcen:
Zero-Trust-VPN vs. herkömmliches VPN
Das Zero-Trust-VPN für die Industrie von Eziwan unterscheidet sich grundlegend von einem herkömmlichen Unternehmens-VPN:
| Kriterium | Klassisches VPN | Zero-Trust Eziwan |
|---|---|---|
| Verbindungsrichtung | Eingehend (offener Port) | Nur ausgehend |
| Firewall-Konfiguration | NAT-Regel + Portweiterleitung | Keine Änderungen erforderlich |
| Vertrauensbereich | Internes Netzwerk = Vertrauenszone | Implizites Zero-Trust |
| Granularer Zugriff | Nach Netzwerk/Subnetz | Nach Gerät + Benutzer + Zeitfenster |
| MFA | Optional | Standardmäßig integriert |
| Protokollierung | Variabel | Umfassend und mit Zeitstempel |
| Angriffsfläche | Im Internet exponierter Port | Keine exponierten Ports |
Für eine detaillierte Analyse: Industrielles VPN vs. Fernzugriff
Unsere Fernzugriffslösungen
| Lösung | Beschreibung |
|---|---|
| Industrieller Fernzugriff | Überblick über den OT-Fernzugriff |
| SPS-Fernzugriff | Verbindung zu SPSen aller Hersteller |
| Siemens S7 | Besonderheiten der S7-300/400/1200/1500 |
| Schneider Electric | Modicon M221/M241/M340 |
| Wago | Serien 750 und 1000 |
| Beckhoff | CX und IPC TwinCAT |
| Industrielle HMI | Einarbeitung in Bildschirme und Bedienpulte |
| Frequenzumrichter | Fernzugriff auf Antriebe und Frequenzumrichter |
| Schaltschrank | Ferndiagnose von Schaltschränken |
| Industrielle Ferndiagnose | Vorausschauende Diagnose ohne interaktive Sitzung |
| Vorausschauende Wartung IIoT | Störungen erkennen, bevor sie auftreten |
| Industrielles VPN | VPN-Architektur für OT-Netzwerke |
| VPN vs. industrieller Fernzugriff | Detaillierter technischer Vergleich |