Siemens S7 op afstand benaderen met een ServiceGate

Remote Engineer · Kennisbank · 22 september 2026

Een servicemonteur kan op afstand diagnosegegevens bekijken en, met de juiste bevoegdheden, engineeringwerk uitvoeren. De verbinding vervangt niet de lokale veiligheidsprocedure. Spreek vóór een wijziging af wie bij de machine aanwezig is, of productie mag worden onderbroken en hoe je teruggaat naar de vorige configuratie.

Noteer het bestelnummer en de firmware van de S7-1200 of S7-1500, de gebruikte Ethernet-interface en de versie van TIA Portal. Voor oudere S7-300/400-installaties kunnen andere engineeringsoftware en communicatiecomponenten nodig zijn. De merknaam Siemens alleen is onvoldoende om compatibiliteit te bevestigen.

Zorg voor een passende projectkopie, geldige softwarelicenties en de benodigde CPU-toegangsrechten. Bewaar een herstelbare back-up voordat je iets downloadt. Een werkende VPN heft wachtwoorden, CPU-bescherming of versieverschillen niet op.

De route loopt van je servicecomputer via de beveiligde verbinding naar de ServiceGate en vervolgens naar de toegestane besturing. Koppel de router aan de juiste locatie in de Remote Portal en ken die locatie toe aan de bedoelde gebruiker of groep.

Controleer het IP-adres, subnet, de gekozen netwerkinterface en de retourroute. Siemens beschrijft expliciet dat communicatie tussen subnetten passende routes nodig heeft. IP-forwarding door een CPU is een aparte, modelafhankelijke functie; het is geen algemene voorwaarde om één PLC achter een ServiceGate te benaderen.

Selecteer in je engineeringsoftware de passende netwerkinterface en het bekende doeladres. Vertrouw niet uitsluitend op automatisch zoeken naar apparaten: ontdekking binnen een lokaal netwerk is niet hetzelfde als bereikbaarheid via een gerouteerde verbinding.

Controleer achtereenvolgens de toegewezen locatie, IP-bereikbaarheid, overlappende adressen tussen servicecomputer en machine, retourroute en firewallbeleid. Controleer daarna projectversie, CPU-identiteit en toegangsrechten. Een geslaagde ping bewijst niet dat de engineeringdienst bereikbaar is; een geweigerde ping bewijst evenmin dat alle communicatie geblokkeerd is.

Maak firewallregels niet onbeperkt open om te testen. Leg per benodigde dienst bron, bestemming en richting vast. Laat een noodzakelijke adres- of routeaanpassing beoordelen in het netwerkontwerp van de klant.

Alle ServiceGate-routers ondersteunen remote access én datalogging/monitoring. Voor een Siemens-machine bepaal je afzonderlijk welke gegevens via een passende S7-koppeling of OPC UA beschikbaar zijn. Dat hangt af van CPU, firmware, datatoegang en de gebruikte driver. Een online TIA Portal-sessie is geen automatische dataloggingconfiguratie.

Voor OPC UA controleer je of de CPU een geschikte server ondersteunt, welke variabelen zijn vrijgegeven en of een runtime-licentie nodig is. Schakel PUT/GET of andere ruimere toegang niet standaard in: beoordeel eerst de vereisten en risico’s van de gekozen koppeling. De portalconfiguratie bepaalt welke gegevens de router naar de afgesproken dienst stuurt.

• CPU, firmware, engineeringversie en projectback-up zijn vastgelegd.
• De bedoelde gebruiker bereikt alleen de afgesproken locatie en diensten.
• Online diagnose is getest; wijzigingen volgen een apart akkoord en herstelplan.
• Bij datalogging zijn eenheid, tijdstempel, meetinterval en gedrag bij verbindingsverlies gecontroleerd.
• Toegang intrekken en het afgesproken loggingproces zijn aantoonbaar getest.

Stuur het CPU-type, de firmwareversie, een netwerkschets en je doel: diagnose, softwarebeheer of meetgegevens verzamelen. Deel geen wachtwoorden. Daarmee bepalen we welke ServiceGate-inrichting en eventuele aanvullende koppeling passen. Dit artikel beschrijft een ontwerpaanpak, geen geteste compatibiliteitsverklaring voor elk Siemens-model.

Een apart machinesegment en passende toegangsrechten beperken de bereikbaarheid. Ze vervangen geen beveiligingsupdates van de router, besturing en machinesoftware. Stem de firewallregels, toegestane handelingen en lokale veiligheidsprocedures met de eigenaar af.

Gebaseerd op de hieronder genoemde technische documentatie, geraadpleegd op 22 september 2026, en de beschreven Remote Engineer-functionaliteit. De fabrikantdocumentatie onderbouwt de protocollen en randvoorwaarden, niet een certificering van de ServiceGate-koppeling. Voorbeelden zijn illustratief; modelcompatibiliteit en instellingen moeten voor jouw installatie worden bevestigd.

• Siemens — STEP 7 V20: IP forwarding
• Siemens — S7-1200: OPC UA server interfaces

• Alle artikelen voor machinebouw & beheer
• Remote access en datalogging voor machinebouw
• Beckhoff TwinCAT op afstand via een ServiceGate
• Machinegegevens uitlezen met OPC UA en een ServiceGate
• Servicetoegang voor klanten en onderhoudspartijen
• OPC UA: protocolhandleiding
• Remote Portal
• Remote Access Services

Remote access, datalogging of een eigen koppeling nodig? Deel je toepassing met ons team. Voor de prijs maken we een voorstel op maat.