BAB SECURELINK

Eine BAB SECURELINK Verbindung ist eine auf BAB-Geräte spezialisierte VPN-Verbindung, welche die einfache Einrichtung einer gesicherten Kopplung mehrerer Anlagenteile über Netzwerkdomänen hinweg ermöglicht. Zurzeit steht SECURELINK für folgende Geräte zur Verfügung:

LINKMODULE
EIBPORT
FACILITYMASTER

Verbindungsprinzip

Das SECURELINK Verbindungsprinzip exemplarisch dargestellt zwischen LINKMODULE und EIBPORT. Das Gerät (hier LINKMODULE) von dem aus die SECURELINK Verbindung hergestellt wird, fungiert dabei als VPN-Client, das angefragte Gerät ist dabei der VPN-Server (hier EIBPORT). Darüber hinaus kann der EIBPORT außerdem als Client fungieren und wie das LINKMODULE eine Verbindung zu einem FACILITYMASTER aufbauen.

Voraussetzungen

Für eine erfolgreiche SECURELINK Verbindung sind folgende Voraussetzungen erforderlich:

Vollständige Netzwerkeinstellungen in beiden Geräten (Standard-Gateway, DNS)
VPN-Server im gegenüberliegenden Gerät muss initialisiert und aktiviert sein (Externe IP-Adresse / Hostname beachten)
Kommunikation auf TCP Port 1724 zwischen beiden Geräten möglich

Zur Einrichtung der SECURELINK Verbindung wird im VPN-Server ein entsprechendes Zertifikat erstellt und muss zum VPN-Client übertragen werden. Hierfür ist der Port 80 als Weiterleitung erforderlich. Für den ersten Datenaustausch ist somit die Freigabe für diesen Port 80 erforderlich. Nach Verbindungsherstellung sollte diese Portfreigabe wieder gelöscht werden, da die weitere Kommunikation über TCP-Port 1724 erfolgt.

SECURELINK Verbindung herstellen

Um eine SECURELINK Verbindung herzustellen, gehen Sie bitte wie folgt vor:

Prüfen Sie die Portfreigaben 1724 und 80.
Der VPN-Server ist, wie vor beschrieben, eingerichtet. Als Serveradresse ist die externe Adresse eingetragen, so wie der VPN-Server zu erreichen ist.

Gehen Sie zu den Einstellungen für den VPN-Client
Wechseln Sie in das Konfigurationsfenster „BAB SECURELINK“.
Füllen Sie die Felder unter BAB SECURELINK aus.
- BAB VPN-Serveradresse:
  Tragen Sie hier die IP-Adresse oder Hostnamen des gegenüberliegenden BAB-Gerätes ein, welches den VPN-Server aktiviert hat.
- BAB VPN-Server HTTP-Port:
  Tragen Sie hier den http-Port des gegenüberliegenden BAB-Gerätes ein
- BAB Geräteaccount / Passwort:
  Geben Sie die „admin“-Benutzerdaten des gegenüberliegenden BAB-Gerätes an.

Klicken Sie auf „Vom Server holen“. Die erforderlichen SECURELINK Benutzerdaten werden vom entfernten BAB-Gerät geladen.
Aktivieren Sie das Kontrollkästchen „Verbindung aktivieren“ bei „Verbindungsstatus“. Die Verbindung wird dann hergestellt.

Client-Log anzeigen

Es werden Lognachrichten zur Überprüfung der Verbindung angezeigt.

Teste VPN-Verbindung

Die VPN-Verbindung kann hier vorab getestet werden