Accéder à un Siemens S7 à distance avec un ServiceGate

Remote Engineer · Base de connaissances · 22 septembre 2026

Un technicien peut consulter des informations de diagnostic et effectuer les opérations d’ingénierie autorisées. La connexion ne remplace pas les procédures de sécurité locales. Avant une modification, définis qui sera présent à la machine, si la production peut être interrompue et comment rétablir la configuration précédente.

Note la référence et le firmware du S7-1200 ou S7-1500, l’interface Ethernet utilisée et la version de TIA Portal. Les anciennes installations S7-300/400 peuvent nécessiter d’autres logiciels ou composants de communication. Le nom Siemens ne suffit pas à confirmer une compatibilité.

Prépare une copie de projet adaptée, des licences valides et les droits requis sur la CPU. Conserve une sauvegarde restaurable avant tout téléchargement. Un VPN fonctionnel ne contourne ni les mots de passe, ni la protection CPU, ni les différences de version.

Le chemin part de l’ordinateur de maintenance, traverse la connexion sécurisée vers le ServiceGate, puis rejoint l’automate autorisé. Associe le routeur au bon site dans le Remote Portal et attribue ce site à l’utilisateur ou au groupe prévu.

Vérifie l’adresse IP, le sous-réseau, l’interface sélectionnée et la route de retour. Siemens précise que la communication entre sous-réseaux demande des routes adaptées. Le transfert IP par une CPU est une fonction distincte, dépendante du modèle ; il n’est pas un prérequis général pour accéder à un seul automate derrière un ServiceGate.

Sélectionne l’interface appropriée et l’adresse cible connue dans le logiciel d’ingénierie. Ne compte pas uniquement sur la découverte automatique : détecter des appareils sur un réseau local n’équivaut pas à les atteindre par une connexion routée.

Vérifie les droits sur le site, l’accessibilité IP, les plages d’adresses qui se chevauchent entre l’ordinateur et la machine, la route de retour et le pare-feu. Contrôle ensuite la version du projet, l’identité de la CPU et les autorisations. Un ping réussi ne prouve pas que le service d’ingénierie est accessible ; un ping refusé ne prouve pas que toute communication est bloquée.

N’ouvre pas le pare-feu sans restriction pour tester. Définis source, destination et sens pour chaque service nécessaire. Fais vérifier les changements d’adressage ou de routage dans l’architecture réseau du client.

Tous les routeurs ServiceGate prennent en charge l’accès distant et la collecte de données/le monitoring. Pour une machine Siemens, détermine séparément les données disponibles par une liaison S7 adaptée ou par OPC UA. CPU, firmware, droits et pilote choisi comptent. Une session TIA Portal en ligne ne configure pas automatiquement la collecte.

Pour OPC UA, vérifie le serveur disponible, les variables exposées et les éventuelles licences d’exécution. N’active pas PUT/GET ou un accès élargi par défaut : évalue d’abord les exigences et les risques de la liaison retenue. La configuration du portail définit les données envoyées par le routeur au service convenu.

• Documente la CPU, le firmware, la version d’ingénierie et la sauvegarde du projet.
• Vérifie que l’utilisateur atteint uniquement le site et les services convenus.
• Teste le diagnostic en ligne ; soumets les modifications à un accord et à un plan de restauration distincts.
• Pour les données, vérifie unités, horodatages, intervalles et comportement en cas de perte de connexion.
• Démontre le retrait d’accès et le fonctionnement de la journalisation convenue.

Envoie le type de CPU, le firmware, un schéma réseau et ton objectif : diagnostic, gestion logicielle ou collecte de mesures. N’envoie pas de mots de passe. Nous pourrons évaluer la configuration ServiceGate et les éventuelles intégrations nécessaires. Cet article décrit une méthode de conception, pas une déclaration de compatibilité testée pour chaque modèle Siemens.

Un segment machine distinct et des droits adaptés limitent l’accès réseau. Ils ne remplacent pas les mises à jour de sécurité du routeur, de l’automate et des logiciels machine. Définis avec le propriétaire les règles de pare-feu, les interventions autorisées et les procédures de sécurité locales.

Article fondé sur les documentations techniques ci-dessous, consultées le 22 septembre 2026, et les fonctions Remote Engineer décrites. Les sources fabricants étayent les protocoles et prérequis, pas une certification de l’intégration ServiceGate. Les exemples sont illustratifs ; la compatibilité du modèle et les réglages doivent être confirmés pour ton installation.

• Siemens — STEP 7 V20: IP forwarding
• Siemens — S7-1200: OPC UA server interfaces

• Tous les articles construction et gestion de machines
• Accès distant et données pour les constructeurs de machines
• Accès distant à Beckhoff TwinCAT avec un ServiceGate
• Lire les données machine avec OPC UA et un ServiceGate
• Accès de maintenance pour clients et prestataires
• OPC UA : manuel du protocole
• Portail distant
• Services d'Accès à Distance

Besoin d’accès distant, de collecte de données ou d’une intégration sur mesure ? Présente ton application à notre équipe. Le prix fait l’objet d’une proposition adaptée.