Rete privata virtuale (VPN) nell'esempio di BacNet

Una rete privata virtuale (VPN) connette i dispositivi extern con una rete locale e codifica anche i dati.
Internet è quindi utilizzato come supporto di trasporto. Una volta connessi alla VPN, si agisce come in una rete locale.
Questa tecnica è adatta per accedere alla LAN locale con tutti i diritti in questa rete LAN. Le stazioni del
VPN ottenere gli indirizzi della subnet locale.

Di seguito è riportato un esempio con VPN sulla rete GPRS. Il grande vantaggio nella tecnica GPRS è che solo
dati trasmessi sono addebitati dal GSM-Provider. Per questo motivo, l'utente ottiene una connessione sempre online
per costi bassi.

Primo passaggio: stabilire la VPN tra workstation e dispositivi PLC

È necessario configurare un server VPN sul lato client (potrebbe trattarsi di un dispositivo esterno, come nell'immagine, o di un software
in esecuzione sulla workstation. Abbiamo testato con Vigor-Router Serie 2910 e NetGear FVL114 e FVL318 e il
Client VPN ProSafe software installato sulla workstation. In quanto router GPRS, abbiamo utilizzato i router GPRS M2M gpRS
da Westermo.

Su ADSL-Router (connessione dalla workstation a Internet) assicurarsi di installare due NAT (Network Address
Translation) per la porta UDP 500 e UDP 1701 per eseguire la VPN. Entrambe le voci devono essere inoltrate
al rdevice VPN-Serve.
- Porta UDP IKE (Internet Key Exchange Protocol) 500

- L2TP (Porta tunnel livello 2) Porta UDP 1701

Una volta che queste configurazioni fatto, è possibile testare la disponibilità della VPN da Pinging - i dispositivi in tutta la VPN.

Secondo passaggio: stabilire le connessioni BacNet

BacNet utilizza la porta UDP 47808. Ora assicuratevi che questa porta non è da nessuna parte bloccata nei router e firewall che definiscono
rete BacNet. Per verificare se tutte le stazioni della rete BacNet sono disponibili sulla porta UDP 47808,
è possibile utilizzare lo strumento "Port Query" descritto nelle faq a 100729.